ZyXEL Communications 5 Network Card User Manual


 
DEUTSCH
27
4 Standardmäßig sind alle LAN-/DMZ-Ports (1 bis 4)
LAN-Ports. Wenn Sie einen Port als DMZ-Port
konfigurieren möchten, klicken Sie auf die
Registerkarte Port Roles (Portfunktionen), wählen
Sie das Kontrollfeld neben DMZ und klicken Sie
auf Apply (übernehmen).
6 NAT
NAT (Network Address Translation - NAT, RFC 1631) ist die Übersetzung einer IP-Adresse eines Netzwerks
in eine andere IP-Adresse eines anderen Netzwerks. Wenn die ZyWALL mehrere öffentliche IP-Adressen in
mehrere private IP-Adressen Ihres LAN (oder Ihrer DMZ) übersetzen soll, verwenden Sie die Fenster NAT
Address Mapping (NAT-Adressmapping).
Das folgende Beispiel zeigt den Zugriff von einem WAN1- auf einen HTTP-Server (Internet) in der DMZ. Der
Server hat die private IP-Adresse 10.0.0.20.
1 Klicken Sie in der Navigationsleiste auf
ADVANCED (ERWEITERT) > NAT und
dann auf Port Forwarding
(Portweiterleitung).
2 Wählen Sie die WAN-Verbindung
(WAN1) für diejenige Verbindung aus, für
die Sie die Anschlussweiterleitungsregeln
konfigurieren möchten.
3 Wählen Sie das Kontrollfeld Active
(Aktiv).
4 Geben Sie eine Bezeichnung für die
Regel ein.
5 Geben Sie die Portnummer ein, die der
Dienst verwendet.
6 Geben Sie die IP-Adresse des HTTP-
Servers ein.
7 Klicken Sie auf Apply (Übernehmen).
7 Firewall
Sie können die ZyWALL verwenden, ohne die Firewall zu konfigurieren.
Die Firewall die ZyWALL ist so vorkonfiguriert, dass sie Ihr LAN vor Angriffen aus dem Internet schützt. Bei
der Standardeinstellung können keine Daten in Ihr LAN eindringen, wenn nicht zuvor eine Anfrage aus dem
LAN gestellt wurde. Die ZyWALL lässt den Zugriff vom WAN oder LAN auf die DMZ zu, blockiert aber den
Datenverkehr aus der DMZ zum LAN.