4 Par défaut, les ports LAN/DMZ 1 à 4 sont tous des
ports LAN. Pour configurer un port en port DMZ,
cliquez sur l'onglet de Port Roles (Rôle des Ports),
sélectionnez la case à côté de DMZ et cliquez sur
Apply (Appliquer).
6 NAT
NAT (Network Address Translation - NAT, RFC 1631) permet la conversion d'un adresse IP dans un réseau
en une adresse IP différente dans un autre. Vous pouvez utiliser les écrans de NAT Address Mapping
(Mappage d'Adresse NAT) pour que le ZyWALL convertisse plusieurs adresses IP publiques en plusieurs
adresses IP privées sur votre LAN (ou DMZ).
L'exemple suivant permet l'accès depuis le WAN1 à un serveur HTTP (web) sur le DMZ. Le serveur possède
une adresse IP privée de 10.0.0.20.
1 Cliquez sur ADVANCED (AVANCÉ) >
NAT dans le panneau de navigation et
ensuite sur Port Forwarding
(Réacheminement de Port).
2 Sélectionnez la connexion WAN (WAN1)
pour laquelle vous voulez configurer les
règles de réacheminement de port.
3 Sélectionnez la case à cocher Active.
4 Tapez un nom pour la règle.
5 Tapez le numéro de port que le service
utilise.
6 Tapez l'adresse IP du serveur HTTP.
7 Cliquez sur Apply (Appliquer).
7 Pare-feu
Vous pouvez utiliser le ZyWALL sans configurer le pare-feu.
Le pare-feu du ZyWALL est préconfiguré pour protéger votre LAN contre les attaques provenant d'Internet.
Par défaut, aucun trafic ne peut pénétrer dans votre LAN à moins qu'une requête ne soit tout d'abord générée
sur le LAN. Le ZyWALL permet l'accès au DMZ depuis le WAN ou LAN, mais bloque le trafic provenant du
DMZvers le LAN.
FRANÇAIS
55