不少用戶發現路由器管理設置後台有一個DMZ主機功能,那麼路由器DMZ主機是什麼意思呢?DMZ功能要不要開啟?本文為你一一解答。
路由器DMZ主機是什麼意思?
DMZ 是英文「demilitarized zone」的縮寫,中文名稱為「隔離區」,也稱「非軍事化區」。
它是為了解決安裝防火牆後外部網絡的訪問用戶不能訪問內部網絡服務器的問題。啟用 DMZ 主機後,可以直接從因特網訪問設置為 DMZ 主機的計算機。
您可以在這台計算機上搭建企業 Web 服務器、FTP 服務器和論壇等,從因特網通過訪問路由器的 IP,即可訪問您搭建的服務器。這樣在實現對因特網提供服務的同時,還能確保家庭內其它計算機的安全。
DMZ 原理
一般網絡分成內網和外網,也就是LAN和WAN
那麼,當你有1台物理位置上的1台服務器,需要被外網訪問,並且,也被內網訪問的時候,
那麼,有2種方法:
一種是放在LAN中
一種是放在DMZ
因為防火牆默認情況下,是為了保護內網的,所以,一般的策略是禁止外網訪問內網,許可內網訪問外網。但如果這個服務器能被外網所訪問,那麼,就意味著這個服務器已經處於不可信任的狀態,那麼,這個服務器就不能(主動)訪問內網。所以,如果服務器放在內網(通過埠重定向讓外網訪問),一旦這個服務器被攻擊,則內網將會處於非常不安全的狀態。
但DMZ就是為了讓外網能訪問內部的資源,也就是這個服務器,而內網呢,也能訪問這個服務器,但這個服務器是不能主動訪問內網的。DMZ就是這樣的一個區域。為了讓物理位置在內網的,並且,希望能被外網所訪問的這樣的一個區域。
路由器DMZ主機功能要不要開啟?
啟用DMZ主機功能,可將設置為DMZ主機的計算機完全易重給因特網。比如搭建服務器時,您可以將需要對外提供服務的計算機設置為DMZ主機,以實現在對因特網提供服務的同時,確保家庭內其它計算機的安全。
開啟DMZ主機功能後,外網可通過路由器DMZ功能訪問內網,所以看你的需求,如果沒有外網訪問內網需求建議不要開啟DMZ主機功能。
一鍵登錄192.168.1.1密碼
手機登錄192.168.1.1沒有所謂的一鍵登錄或者直接登錄192.168.1.1,它需要先連連接路由器wif,然後在瀏覽器打開192.168.1.1,輸入路由器登錄密碼,需要完成這幾步操作才能登錄路由器管理頁面。
光貓自帶的天線,這些天線都有什麼用呢?是無線功能嗎?
大家都知道,現在我們所使用的寬帶網絡幾乎都已經升級成光纖寬帶了,而要使用光纖寬帶的話則需要通過運營商所提供的服務器,也就是我們所謂的光貓來接入光纖,將網絡信號輸送到家裡。