首先什么是DMZ：    

DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)的訪問用戶不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。該緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。作用是把WEB,E-mail,等允許外部訪問的服務(wù)器單獨接在該區(qū)端口，使整個需要保護的內(nèi)部網(wǎng)絡(luò)接在信任區(qū)端口后，不允許任何訪問，實現(xiàn)內(nèi)外網(wǎng)分離，達到用戶需求。DMZ可以理解為一個不同于外網(wǎng)或內(nèi)網(wǎng)的特殊網(wǎng)絡(luò)區(qū)域，DMZ內(nèi)通常放置一些不含機密信息的公用服務(wù)器，比如Web、Mail、FTP等。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機密或私人信息等，即使DMZ中服務(wù)器受到破壞，也不會對內(nèi)網(wǎng)中的機密信息造成影響。

DMZ有哪些優(yōu)勢：    

相對于“賺錢寶”來說，設(shè)置DMZ可充分將設(shè)備暴露于外網(wǎng)，有利于數(shù)據(jù)傳送穩(wěn)定性。另外使用DMZ功能可以避免“賺錢寶”固件BUG導(dǎo)致的無法端口映射或者映射失敗等問題，對于需要遠程維護“賺錢寶”設(shè)備的用戶更加便于管理該設(shè)備。

DMZ有哪些風(fēng)險：   

 DMZ方式是直接把你的設(shè)備完全置于外網(wǎng)，而不受路由器的保護，理論來說如果設(shè)備有漏洞的話可以被直接利用。目前“賺錢寶”使用22、23端口可進行遠程管理，密碼一般只當(dāng)你登陸迅雷賬號之后才可獲取到(IOS版迅雷礦場客戶端)，但不排除被破解的可能。如果路由器有防火墻設(shè)置的話，建議開啟防火墻功能，而對于“賺錢寶”來說，可以再設(shè)置DMZ之后新建防火墻規(guī)則來阻止外部網(wǎng)絡(luò)對于22、23端口的訪問，以便于增強安全性。

1、綁定“迅雷WS1408”設(shè)備的DMZ：主頁->家庭網(wǎng)絡(luò)->LAN設(shè)備信息->編輯DMZ->DMZ主機，在DMZ主機中添加“賺錢寶”，并且勾選“開啟DMZ”，最后保存即可。

2、使用端口映射生成禁止遠程連接規(guī)則：主頁->因特網(wǎng)->轉(zhuǎn)發(fā)規(guī)則->端口映射->新建規(guī)則->添加端口映射應(yīng)用->(列表脫到底)新建端口映射，名稱隨便填，外部端口20-30，內(nèi)部端口瞎填無效端口即可，比如2000-2010。協(xié)議TCP/UDP，最后點擊保存。

3、應(yīng)用規(guī)則到“迅雷WS1408”設(shè)備，并生效：返回“端口映射”列表，規(guī)則名稱隨便填，“應(yīng)用”選擇剛才新建的規(guī)則，比如本教程舉例的“Disallow-SSH-TELNET”規(guī)則，“LAN側(cè)主機IP”選擇賺錢寶設(shè)備，保存即可。

注意事項：

1、開啟DMZ之前，請確認你所在的網(wǎng)絡(luò)擁有獨立IP，處于多重局域網(wǎng)中的DMZ將不會有效。

2、使用小區(qū)寬帶/長城寬帶/方正寬帶/移動網(wǎng)絡(luò)/廣電網(wǎng)絡(luò)/教育網(wǎng)絡(luò)等類似于大局域網(wǎng)的用戶DMZ功能將可能不會生效。

最新評論