РУССКИЙ

Вследующем примере разрешается доступ из глобальной сети к серверу HTTP (web-сервер) в DMZ. Этот сервер имеет частный IP-адрес 10.0.0.20.

1В Панели навигации щелкните

ADVANCED (ДОПОЛНИТЕЛЬНО),затем NAT и затем Port Forwarding (Переадресация портов).

2Установите флажок Active (Включить).

3Введите имя правила.

4Введите номер порта, который используется службой.

5Введите IP-адрес HTTP-сервера.

6Щелкните Apply (Применить).7 Межсетевой экран

ZyWALL можно использовать, не выполняя настройку межсетевого экрана.

Параметры межсетевого экрана ZyWALL предустановлены так, чтобы обеспечивать защиту локальной сети от атак из сети Интернет. По умолчанию трафик в локальную сеть не пропускается, пока сначала от нее не поступит запрос. ZyWALL разрешает доступ к DMZ из глобальной сети или локальной сети, но блокирует трафик от DMZ в локальную сеть.

Если ZyWALL находится в режиме маршрутизации, переходите к следующему разделу. Для настройки режима межсетевого моста см. Раздел 9.

107