Inhoudsopgave
Advertenties
Pagina "Geavanceerde DMZ-host"
Specificeer de standaardontvanger van WAN-verkeer die NAT niet kan omzetten naar een
bekende lokale pc. De DMZ (gedemilitariseerde zone) is een computer of klein subnetwerk dat
buiten de firewall is gelegen, tussen het "trusted" interne privé-LAN en het "untrusted" publieke
internet, die rechtstreekse toegang door gebruikers van buitenuit tot privégegevens voorkomt.
U kunt bijvoorbeeld een webserver installeren op een DMZ-computer om gebruikers van
buitenuit in staat te stellen toegang te krijgen tot uw website zonder de beveiliging van
vertrouwelijke gegevens op uw netwerk in het gedrang te brengen.
Een DMZ is ook nuttig bij het spelen van interactive games waarvoor een firewall problemen kan
opleveren. U kunt een computer die alleen wordt gebruikt voor gaming blootgesteld laten aan het
internet terwijl de rest van uw netwerk is beveiligd.
U kunt één pc als de DMZ-host configureren. Deze instelling wordt doorgaans gebruikt voor pc's
waarop probleemapplicaties draaien die gebruik maken van willekeurige poortnummers en niet
correct werken met specifieke poort-triggers of met de installaties van poort-doorsturing. Stel een
pc die u als een DMZ-host installeert terug op nul wanneer u klaar bent met de benodigde
applicatie, omdat deze pc daadwerkelijk aan het publieke internet zal worden blootgesteld,
weliswaar nog steeds beveiligd tegen Denial of Service (DoS)-aanvallen via de firewall.
Installeren van de DMZ-host
1. Voer het IP-adres van de computer in.
2. Klik op Apply om de geselecteerde computer als de DMZ-host te activeren.
Pagina "Geavanceerde installatie van het Routing
Information Protocol"
Configureer Routing Information Protocol (RIP)-parameters met betrekking tot authenticatie,
bestemmings-IP-adres/subnetmasker en rapporteringsintervallen. RIP identificeert automatisch
en maakt gebruikt van de beste en snelste route naar elk gegeven bestemmingsadres. Het RIP-
protocol vergt onderhandeling van weerskanten (CMRG en CMTS) van het netwerk. De ISP
installeert dit gewoonlijk om hun CMTS-instellingen in overeenstemming te brengen met de
configuratie in de CMRG.
Opmerking: RIP messaging wordt alleen stroomopwaarts gestuurd bij uitvoering in
Statische-IP-adressering op de pagina "Basisinstallatie". U moet Statische-IP-
adressering activeren en dan de WAN-IP-netwerkinformatie instellen! RIP is
normaal een functie die via de ISP strikt onder controle wordt gehouden. RIP-
authenticatiesleutels en ID's worden normaal geheim gehouden voor de
eindgebruiker om ongeoorloofde RIP-instellingen te voorkomen.
6 • Advanced Pages (Pagina's "Geavanceerd")
B
38
Advertenties
Inhoudsopgave
