Configurazione di un host DMZ su un router in 5 minuti

In questo articolo ti dirò cos'è un host o un server DMZ su un router. E anche come aprire le porte utilizzando la funzione DMZ. Dato che stai già leggendo questo articolo, probabilmente sai già cos'è un server virtuale e perché deve essere fatto. In caso contrario, leggi qui. In breve, è necessario aprire una porta sul router quando si scambiano file dal computer con altri utenti Internet. Ad esempio, per eseguire un server FTP in esecuzione su un PC di casa, un client torrent o un gioco in rete. In questo articolo impareremo come aprire tutte le porte contemporaneamente utilizzando il cosiddetto host DMZ utilizzando l'esempio dei router TP-Link, Asus, Zyxel Keenetic e Tenda

DMZ: che cos'è un router?

DMZ ("zona demilitarizzata") è una tecnologia con cui è possibile aprire assolutamente tutte le porte su un dispositivo specifico

Come utilizzare DMZ Server su Router?

Utilizzando i metodi sopra descritti, utilizziamo un router per aprire solo una porta per un dispositivo sulla rete. È possibile aprire più porte tramite un host DMZ. Tuttavia, questo dovrebbe essere fatto solo in casi estremi, poiché in questo caso il dispositivo è completamente aperto per l'accesso da Internet. Tuttavia, a volte è necessario farlo, ad esempio, per configurare la visualizzazione di telecamere a circuito chiuso collegate tramite un registrar o per organizzare un server di gioco.

Faccio un esempio: spesso quando si collega un registratore di videosorveglianza, la porta 80 viene utilizzata per impostazione predefinita ed è semplicemente impossibile modificarla nelle impostazioni. Allo stesso tempo, anche questa porta è occupata sul router e non può essere reindirizzata. In questo caso, l'host DMZ sul router viene in soccorso.

Server DMZ virtuale sul router Tenda

Nei router wifi Tenda, la funzione di apertura della porta è chiamata "Virtual Server". Nel pannello di amministrazione si trova nella sezione "Impostazioni aggiuntive - Server virtuale"

Ma prima, devi assegnare un indirizzo IP statico al computer a cui vuoi fare il port forwarding, altrimenti la prossima volta che lo accenderai tramite DHCP, il router potrebbe assegnargli un indirizzo diverso e tutte le nostre impostazioni andranno perse. Leggi come farlo qui.

Quando un certo indirizzo è riservato per il computer, inseriscilo nella sezione "Server virtuale" nella cella "Indirizzo IP interno".

E poi compila:

  • Porta di rete locale: seleziona dall'elenco la più adatta alle nostre esigenze dall'elenco a discesa: ftp, http, pop3, SMTP e così via ...
  • Porta WAN: specificare come nel caso precedente
  • Protocollo: inserisci TCP e UDP

E fai clic sul pulsante "Aggiungi"

Dopo aver salvato le impostazioni, si aprirà la porta tramite il router Tenda e potremo fornire facilmente l'accesso da Internet a determinate risorse del computer.

L'attivazione dell'host DMZ sul router wifi Tenda si trova nelle "Impostazioni aggiuntive". Qui è tutto semplice: spostiamo l'interruttore a levetta in posizione on e inseriamo l'indirizzo IP del computer o di un altro dispositivo su cui vogliamo aprire tutte le porte

Configurazione di DMZ su un router TP-Link

La funzione DMZ sul router TP-Link nella nuova versione dell'interfaccia web si trova nelle "Impostazioni aggiuntive" nella sezione "Inoltro NAT - DMZ". Qui è tutto semplice: accendilo con un segno di spunta e specifica l'indirizzo IP del computer su cui si apriranno tutte le porte.

configurazione di dmz su un router tp-link

Host DMZ sul router Asus

Sul router Asus, l'impostazione DMZ dell'host è identica e si trova nella sezione principale del menu Internet

dmz asus

Configurazione di DMZ Zyxel Keenetic

Anche il router Zyxel Keenetic ha una funzione simile, ma non si chiama DMZ, ma è nascosto nella sezione "Sicurezza - Firewall".

Innanzitutto, seleziona qui il tipo di rete a cui vogliamo consentire l'accesso: questa è Rete domestica (rete domestica)

E quindi fare clic sul pulsante "Aggiungi regola"

dmz host zyxel keenetic

Quindi lasciamo tutto per impostazione predefinita, tranne un elemento - "indirizzo IP di destinazione". Qui devi selezionare "Uno" e nel campo di testo scrivi l'indirizzo IP del computer su cui vuoi aprire tutte le porte. Tieni presente che nella colonna "Protocollo" ora selezioniamo TCP.

Facciamo tutto come nella foto qui sotto:

dmz zyxel keenetic

E fai clic sul pulsante "Salva". Successivamente, aggiungi un'altra regola, esattamente la stessa, solo per il protocollo "UDP". Di conseguenza, dovresti ottenere questa immagine.

tcp udp zyxel keenetic

Nella linea Keenetic aggiornata, DMZ è configurato anche nella sezione "Firewall". Fare clic qui "Aggiungi regola"

internetworking?  schermo acuto

Accendilo con un segno di spunta e prescrivi tutto come nella vecchia versione di Zyxel

dmz keenetic

Per allargare i tuoi orizzonti, ti consiglio anche di leggere le istruzioni dell'azienda Seixel.

Video per la configurazione dell'host DMZ su un router