ZyXEL Communications ZYWALL 5 Quick Start Manual page 24

Wenn Sie mit der PIN-Nummer (Lizenzschlüssel) auf Ihrer iCard einen Standarddienst
aktivieren möchten, gehen Sie zum Fenster REGISTRATION. Ausführliche Informationen
finden Sie im Benutzerhandbuch.
5 DMZ
Die DeMilitarisierte Zone (DMZ) ermöglicht es, dass öffentliche Server (Internet, E-Mail, FTP, usw.) nach
außen hin sichtbar sind aber dennoch über Firewallschutz vor DoS-Angriffen verfügen (Denial of Service).
Sie können die TCP/IP-Konfiguration über DHCP den Computern zuweisen, die an die DMZ-Anschlüsse
angeschlossen sind. Die Computer werden mit statischen IP-Adressen (in demselben Subnetz wie die IP-
Adressen des DMZ-Ports) und DNS-Serveradressen konfiguriert. Verwenden Sie die DMZ-IP-Adresse der
ZyWALL als Standardgateway.
Wenn sich die ZyWALL im Routingmodus befindet, wird die DMZ folgendermaßen konfiguriert.
Im Bridge Modus muss die DMZ nicht konfiguriert werden. Gehen Sie weiter zu
1 Klicken Sie in der Navigationsleiste auf NETWORK (NETZWERK) > DMZ.
2 Geben Sie für die DMZ-Schnittstelle eine IP-
Adresse und eine Subnetmaske an.
Wenn Sie in der DMZ private IP-Adressen
verwenden, können Sie die Server mit NAT
öffentlich zugänglich machen (siehe
Eine öffentliche IP-Adresse muss sich auf einem
anderen Subnetz als dem der öffentlichen IP-
Adresse eines WAN-Ports befinden. Wenn Sie das
NAT nicht für die öffentlichen IP-Adressen aus der
DMZ konfigurieren, leitet die ZyWALL den
Datenverkehr ohne NAT zu den öffentlichen IP-
Adressen in der DMZ. Diese Funktion kann für die
Hostserver bei NAT-feindlichen Anwendungen
sehr nützlich sein.
3 Klicken Sie auf Apply (Übernehmen).
DEUTSCH
Abschnitt 6).
23
Abschnitt 7.