Att ansluta allmänna och privata segment (DMZ)

Ett privat segment består av datorer som använder privat typ av Internet-adresser. Sådana adresser är avsedda för privata nätverk och kan inte användas på Internet. Det är därför du behöver WinRoute som översätter dessa privata adresser till allmänna vilket ger dig en möjlighet att ansluta till Internet. Datorerna med privat adress är inte direkt tillgängliga från utsidan (Internet).

Ett allmänt segment består av datorer där varje dator har en allmän IP-adress. Dessa system kan vara direkt tillgängliga från Internet om dina säkerhetsregler tillåter det

Varje segment måste ha sitt eget nätverksgränssnitt i WinRoute-datorn. Då tillåter WinRoute-motorn dina privata och allmänna segment att dela på en Internetanslutning.

DMZ

WinRoute-inställningar

Det är nödvändigt att utföra avancerade NAT-inställningar så att WinRoute inte kommer att utföra NAT för paket som går från det allmänna segmentet. För att göra detta går du till menyn Inställningar=>Avancerat=>NAT.

advNAT2

Allmänna och privata nätverksinställningar

Dessa nätverk kommer att sättas upp på samma sätt som beskrivits i andra delar av denna manual. För allmänna segment är den enda skilnaden att du kommer at använda allmänna IP-adresser på den. Se främst till att hålla följande regler:

…se Checklista för ytterligare förklaringar