Configurare DMZ (Demilitarized Zone)
- Come accedere al processo di ordinazione: Order Management
- La DMZ è disponibile solo per EC-XS/S
- La DMZ viene sempre configurata sulla porta 1.
- Per impostazione predefinita (se non è configurato un proprio Firewall), tutti gli indirizzi IP nella DMZ sono accessibili da Internet e nella direzione opposta.
- All'interno della DMZ non è possibile utilizzare il server DHCP centrale di Enterprise Connect.
- È necessario utilizzare un proprio server DHCP o configurare manualmente gli indirizzi IP sui dispositivi LAN.
- Se si desidera rendere raggiungibile da Internet solo un numero molto limitato di server, è possibile utilizzare PAT/NAT invece della DMZ: S-PAT/S-NAT (Static Port Address Translation / Static Network Address Translation)
In generale, tutte le connessioni stabilite da Internet verso una sede Enterprise Connect vengono bloccate, vedere la descrizione del Firewall. Se si desidera che la propria rete contenga server raggiungibili da Internet (ad es. server e-mail o server web), è possibile configurare una zona demilitarizzata (DMZ).
- In ogni sede è possibile attivare una DMZ alla voce Enterprise Connect.
- A tale scopo è necessario un blocco IP pubblico fisso /30 o superiore.
- Il blocco IP può essere acquistato in Order Management e quindi assegnato a qualsiasi sede di una DMZ.
- Se si configura un nuovo intervallo IP per la prima volta, l'intervallo assegnato non viene visualizzato fino a quando l'attivazione della DMZ nel carrello non è stata inviata e la DMZ non è stata attivata.
- La funzione DMZ è disponibile solo nella versione EC XS/S.
- La funzione DMZ non è disponibile nella versione EC M/L/XL (a partire da settembre 2024).
- Selezionare la sede desiderata nel Dashboard e attivare la DMZ.
- Selezionare un intervallo IP.
- Se necessario, è possibile modificare qui il tag VLAN per la DMZ.
- Alla voce Sedi > Centro Business è ora possibile vedere che la DMZ è stata abilitata sulla porta 1.
