DMZホスト機能

DMZホスト機能とは、外部（インターネット）からアクセス可能となるホストを設定することです。
本商品では、DNSサーバ、メールサーバ、Webサーバなどの各種サーバを外部に公開する場合や、ネットワークゲームなど多数のTCP/UDPポートを使用するアプリケーションを使用する場合に、DMZホストを設定することで利用可能となることがあります。

DMZホストを設定していないLAN側ホストは、本商品のアドバンスドNAT機能により外部からの接続は受け付けない状態になっておりますが、DMZホストに設定したホストには、外部からのパケットが、すべて転送されることになります。
そのため、インターネットに直接接続されている場合に近い状態となりセキュリティが低下しますので、ご注意ください。

＜ご注意＞

DMZに設定したホストには、十分なセキュリティ対策を行ってご利用ください。

・: ファイアウォール機能を持つセキュリティソフトウェアなどの利用
・: 重要なデータを保存しないなど

イメージ

■設定方法

DMZホスト機能は様々な目的に使用することが可能ですが、ここでは初期状態（工場出荷状態）のネットワークに下図のようなサーバ（DMZホストパソコン）を設置する方法を説明します。

［設定例］
本商品のIPアドレスが192.168.10.1、サブネットマスクが255.255.255.0
DMZホストパソコン側のIPアドレスは192.168.10.40～192.168.10.254で固定して設定してください。
ここの例では、DMZホストパソコンのIPアドレスを192.168.10.40として設定

イメージ

(1)本商品の設定をする
「クイック設定Web」

1.: DMZホストを設定する
「詳細設定」-「その他の設定」の[DMZホスト設定]で設定する。; －設定例での場合－

DMZホスト機能	「使用する」にチェック
DMZホストのIPアドレス	「DMZホストパソコン」のIPアドレスを入力（設定例 192.168.10.40）

2.: 複数のサーバを運用するときは、ポートマッピングで設定する
「詳細設定」-「ポートマッピング設定」をご覧ください。
手順1で「DMZホストのIPアドレス」に割り振ったIPアドレス以外のIPアドレスをポートマッピングで設定します。
　例)

公開パソコンA	手順1で設定したDMZホストのIPアドレス(192.168.10.40)
公開パソコンB	IPアドレス(192.168.10.41)を公開したい場合、「DMZホストパソコンB」のIPアドレス(192.168.10.41)をポートマッピングの設定で行います。

※ポートマッピングで設定したデータは「公開パソコンB」に、それ以外のデータはすべて「公開パソコンA」に送信されます。

(2)パソコンの設定をする

「DMZホストパソコン」のすべてに下記の設定を行います。

・: Windows 8の場合
・: Windows 7の場合
・: Windows Vistaの場合
・: Windows XPの場合
・: Mac OS の場合

↑ページのトップへ