Cum se configurează DMZ pe SonicWALL

Zona demilitarizată (DMZ) permite unui sau mai multor calculatoare să acceseze rețeaua externă fără restricții. Pe SonicWALL se poate crea DMZ în modul NAT (adrese IP private cu un singur adresă publică) sau în modul standard (fără NAT, fiecare dispozitiv trebuie să aibă adrese publice).

NAT Mode

Step 1

Conectați-vă la dispozitiv prin browser; adresa implicită este 192.168.168.168. Accesați Network → Interfaces.

Step 2

Găsiți o zonă neatribuită în listă și faceți clic pe pictograma Configure pentru a deschide fereastra Edit Interface.

Step 3

Din meniul Zone selectați DMZ și, din IP Assignment, alegeți Static.

Step 4

Introduceți adresa IP și masca de subrețea a dispozitivului țintă în câmpurile corespunzătoare. În câmpul Comment puteți adăuga o notă opțională.

Step 5

Bifați opțiunea lângă Management pentru a permite administrarea la distanță a interfeței DMZ prin protocolul ales.

Step 6

Bifați HTTP sau HTTPS lângă User Login pentru a solicita autentificarea utilizatorilor cu drepturi de administrare.

Faceți clic pe OK pentru a finaliza configurarea DMZ.

Standard Mode

Step 1

Conectați-vă la dispozitiv prin browser; adresa implicită este 192.168.168.168. Accesați Network → Interfaces.

Step 2

Găsiți o zonă neatribuită în listă și faceți clic pe pictograma Configure pentru a deschide fereastra Edit Interface.

Step 3

Din meniul Zone selectați DMZ și, din IP Assignment, alegeți Transparent Mode.

Step 4

În meniul Transparent Range selectați Create New Address Object pentru a deschide fereastra Add Address Object.

Step 5

Dați un nume obiectului și alegeți WAN din Zone Assignment.

Step 6

Selectați tipul: Host (un singur IP), Range (o gamă de IP-uri) sau Network (toată subrețeaua). Această alegere influențează câmpurile care trebuie completate.

Step 7

Introduceți adresa IP, gama sau subrețeaua în câmpul IP Address. Dacă ați ales Network, completați și Subnet Mask.

Step 8

Faceți clic pe OK pentru a crea obiectul de adresă. Selectați-l din meniul Transparent Range.

Step 9

În câmpul Comment puteți adăuga o notă opțională. Bifați Management pentru a activa administrarea la distanță și HTTP sau HTTPS lângă User Login pentru autentificare. Finalizați configurarea făcând clic pe OK.