DMZホスト機能

DMZホストとは、外部(インターネット)からアクセス可能となるホストを指定する機能のことを言います。
本商品では、DNSサーバ、メールサーバ、Webサーバなどの各種サーバを外部に公開する場合や、ネットワークゲームなど多数のTCP/UDPポートを使用するアプリケーションを使用する場合に、DMZホストを設定することで利用可能となることがあります。

DMZホストを設定していないLAN側ホストは、本商品のアドバンスドNAT機能により外部からの接続は受け付けない状態になっておりますが、DMZホスト機能で公開しているホストは、本商品により、外部からのパケットを転送されることになります。
そのため、インターネットに直接接続されている場合に近い状態となりセキュリティ的に甘くなりますので、ご注意ください。

DMZホストに指定したホストには、十分なセキュリティ対策(ファイアウォール機能を持つセキュリティソフトウェアなどの利用)を行ってご利用になることをお勧めいたします。

■設定方法

DMZホスト機能は様々な目的に使用することが可能ですが、ここでは初期状態（工場出荷状態）のネットワークに下図のようなサーバ（DMZホストパソコン）を設置する方法を説明します。

[設定例]
本商品のIPアドレスが192.168.0.1、サブネットマスクが255.255.255.0
ここの例では、DMZホストパソコンのIPアドレスを192.168.0.200として設定

(1)本商品の設定をする

「クイック設定Web」

DMZホストを設定する
「詳細設定」のプルダウンメニュー「高度な設定」の「DMZホスト」で設定する。
－設定例での場合－

DMZホスト機能	「使用する」にチェック
DMZホストのIPアドレス	「DMZホストパソコン」のIPアドレスを入力(設定例192.168.0.200)

複数のサーバを運用するときは、ポートマッピング設定を併用する
「詳細設定」のプルダウンメニュー「ポートマッピング設定」を参照してください。

「クイック設定Web」で「DMZホストのIPアドレス」に割り振ったIPアドレス以外のIPアドレスをポートマッピングで設定します。
　例)

公開パソコンA	「クイック設定Web」で設定したDMZホストのIPアドレス(192.168.0.200)
公開パソコンB	公開パソコンBのIPアドレス（192.168.0.201）について、ポートマッピングの設定を行います。

＊

ポートマッピングで設定したデータは「公開パソコンB」に、それ以外のデータはすべて「公開パソコンA」に送信されます。

(2)パソコンの設定をする

「DMZホストパソコン」や「公開パソコン」に下記の設定を行います。

・Windows(R) 7の場合
・Windows Vista(R)の場合
・Windows(R)XPの場合
・Windows(R) 2000 Professionalの場合
・Mac OS の場合

↑ページのトップへ