Configurer la DMZ (zone démilitarisée)
- Comment accéder au processus de commande : Gestion des commandes
- La DMZ est uniquement disponible pour EC-XS/S
- La DMZ est toujours configurée sur le port 1.
- Par défaut (si aucun pare-feu propre n'est configuré), toutes les adresses IP dans la DMZ sont accessibles depuis Internet et dans la direction opposée.
- Au sein de la DMZ, vous ne pouvez pas utiliser le serveur DHCP central d'Enterprise Connect.
- Vous devez utiliser votre propre serveur DHCP ou configurer manuellement les adresses IP sur les appareils LAN.
- Si vous souhaitez rendre un très petit nombre de serveurs accessibles depuis Internet, vous pouvez utiliser PAT/NAT au lieu de la DMZ : S-PAT/S-NAT (Static Port Address Translation / Static Network Address Translation)
En général, toutes les connexions établies depuis Internet vers un site Enterprise Connect sont bloquées, voir la description du pare-feu. Si vous souhaitez que votre réseau contienne des serveurs qui doivent être accessibles depuis Internet (par exemple un serveur de messagerie ou un serveur web), vous pouvez configurer une zone démilitarisée (DMZ).
- Sur chaque site, vous pouvez activer une DMZ sous Enterprise Connect.
- Un bloc IP public fixe /30 ou plus grand est nécessaire pour cela.
- Le bloc IP peut être acheté dans la gestion des commandes puis assigné à n'importe quel site d'une DMZ.
- Si vous configurez une nouvelle plage IP pour la première fois, la plage assignée ne s'affiche pas tant que l'activation de la DMZ dans le panier n'a pas été soumise et que la DMZ n'a pas été activée.
- La fonction DMZ est uniquement disponible dans la version EC XS/S.
- La fonction DMZ n'est pas disponible dans la version EC M/L/XL (à partir de septembre 2024).
- Sélectionnez le site souhaité dans le Dashboard et activez la DMZ.
- Sélectionnez une plage IP.
- Si nécessaire, vous pouvez modifier le tag VLAN pour la DMZ ici.
- Sous locations > Centro Business, vous pouvez maintenant voir que la DMZ a été activée sur le port 1.
