首先什么是DMZ：    

DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)的訪問用戶不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。該緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。作用是把WEB,E-mail,等允許外部訪問的服務(wù)器單獨(dú)接在該區(qū)端口，使整個(gè)需要保護(hù)的內(nèi)部網(wǎng)絡(luò)接在信任區(qū)端口后，不允許任何訪問，實(shí)現(xiàn)內(nèi)外網(wǎng)分離，達(dá)到用戶需求。DMZ可以理解為一個(gè)不同于外網(wǎng)或內(nèi)網(wǎng)的特殊網(wǎng)絡(luò)區(qū)域，DMZ內(nèi)通常放置一些不含機(jī)密信息的公用服務(wù)器，比如Web、Mail、FTP等。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等，即使DMZ中服務(wù)器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的機(jī)密信息造成影響。

DMZ有哪些優(yōu)勢(shì)：    

相對(duì)于“賺錢寶”來說，設(shè)置DMZ可充分將設(shè)備暴露于外網(wǎng)，有利于數(shù)據(jù)傳送穩(wěn)定性。另外使用DMZ功能可以避免“賺錢寶”固件BUG導(dǎo)致的無法端口映射或者映射失敗等問題，對(duì)于需要遠(yuǎn)程維護(hù)“賺錢寶”設(shè)備的用戶更加便于管理該設(shè)備。

DMZ有哪些風(fēng)險(xiǎn)：   

 DMZ方式是直接把你的設(shè)備完全置于外網(wǎng)，而不受路由器的保護(hù)，理論來說如果設(shè)備有漏洞的話可以被直接利用。目前“賺錢寶”使用22、23端口可進(jìn)行遠(yuǎn)程管理，密碼一般只當(dāng)你登陸迅雷賬號(hào)之后才可獲取到(IOS版迅雷礦場(chǎng)客戶端)，但不排除被破解的可能。如果路由器有防火墻設(shè)置的話，建議開啟防火墻功能，而對(duì)于“賺錢寶”來說，可以再設(shè)置DMZ之后新建防火墻規(guī)則來阻止外部網(wǎng)絡(luò)對(duì)于22、23端口的訪問，以便于增強(qiáng)安全性。

1、綁定“迅雷WS1408”設(shè)備的DMZ：主頁->家庭網(wǎng)絡(luò)->LAN設(shè)備信息->編輯DMZ->DMZ主機(jī)，在DMZ主機(jī)中添加“賺錢寶”，并且勾選“開啟DMZ”，最后保存即可。

2、使用端口映射生成禁止遠(yuǎn)程連接規(guī)則：主頁->因特網(wǎng)->轉(zhuǎn)發(fā)規(guī)則->端口映射->新建規(guī)則->添加端口映射應(yīng)用->(列表脫到底)新建端口映射，名稱隨便填，外部端口20-30，內(nèi)部端口瞎填無效端口即可，比如2000-2010。協(xié)議TCP/UDP，最后點(diǎn)擊保存。

3、應(yīng)用規(guī)則到“迅雷WS1408”設(shè)備，并生效：返回“端口映射”列表，規(guī)則名稱隨便填，“應(yīng)用”選擇剛才新建的規(guī)則，比如本教程舉例的“Disallow-SSH-TELNET”規(guī)則，“LAN側(cè)主機(jī)IP”選擇賺錢寶設(shè)備，保存即可。

注意事項(xiàng)：

1、開啟DMZ之前，請(qǐng)確認(rèn)你所在的網(wǎng)絡(luò)擁有獨(dú)立IP，處于多重局域網(wǎng)中的DMZ將不會(huì)有效。

2、使用小區(qū)寬帶/長(zhǎng)城寬帶/方正寬帶/移動(dòng)網(wǎng)絡(luò)/廣電網(wǎng)絡(luò)/教育網(wǎng)絡(luò)等類似于大局域網(wǎng)的用戶DMZ功能將可能不會(huì)生效。

最新評(píng)論