Nastavení DMZ na SonicWALL

Demilitarizovaná zóna (DMZ) umožňuje jednomu nebo více počítačům volný přístup k externí síti. Na zařízeních SonicWALL můžete DMZ konfigurovat ve dvou režimech – v režimu překladu sítí (NAT) i v standardním režimu.

Režim NAT

1. Přihlášení: Otevřete webový prohlížeč a připojte se k zařízení (výchozí adresa je obvykle 192.168.168.168). Zvolte Network → Interfaces.
2. Výběr rozhraní: Najděte volnou zónu a klikněte na ikonu Configure pro otevření okna úpravy rozhraní.
3. Konfigurace: V rozbalovacím seznamu Zone vyberte DMZ. V poli IP Assignment zvolte Static.
4. IP adresa: Zadejte IP adresu a masku podsítě cílového zařízení. Volitelně můžete doplnit popis do pole Comment.
5. Správa: Zaškrtněte požadovaný protokol (např. SSH, Telnet) u položky Management pro vzdálenou správu rozhraní DMZ.
6. Přihlášení uživatelů: Zaškrtněte HTTP nebo HTTPS u položky User Login, aby měli administrátoři přístup k zařízení.
7. Uložení: Klikněte OK a změny se projeví.

Standardní režim (transparentní)

1. Přihlášení: Připojte se k SonicWALL přes webový prohlížeč (192.168.168.168) a zvolte Network → Interfaces.
2. Výběr rozhraní: Vyberte nevyužitou zónu a klikněte na Configure.
3. Konfigurace: V poli Zone vyberte DMZ a v IP Assignment zvolte Transparent Mode.
4. Vytvoření adresního objektu: V rozbalovacím seznamu Transparent Range klikněte na Create New Address Object.
5. Parametry objektu: Zadejte název objektu, v poli Zone Assignment vyberte WAN.
6. Typ adresy: Zvolte Host pro jedinou IP, Range pro rozsah nebo Network pro celou podsíť.
7. IP adresa: Zadejte požadovanou IP adresu nebo rozsah. Pokud jste zvolili Network, doplňte i masku podsítě.
8. Uložení objektu: Klikněte OK a vyberte nově vytvořený objekt v seznamu Transparent Range.
9. Popis a správa: Volitelně vyplňte Comment. Zaškrtněte požadovaný protokol u Management pro vzdálenou správu.
10. Přihlášení uživatelů: Zaškrtněte HTTP nebo HTTPS u User Login a poté klikněte OK pro dokončení nastavení.