6 NAT
Il processo di NAT (Network Address Translation, traslazione degli indirizzi di rete; NAT, RFC 1631) consente
di tradurre un indirizzo IP di una rete in un differente indirizzo IP in un'altra rete. È possibile utilizzare le
schermate NAT Address Mapping (mappatura indirizzi di NAT) per configurare lo ZyWALL per tradurre più
indirizzo IP pubblici in più indirizzi IP privati che si trovano sulla propria LAN (o DMZ).
Il seguente esempio consente di abilitare l'accesso dalla WAN1 a un server HTTP (Web) sulla DMZ.
L'indirizzo IP privato del server è 10.0.0.20.
1 Fare clic su ADVANCED (AVANZATO)
> NAT nel pannello di navigazione,
quindi su Port Forwarding (inoltro delle
porte).
2 Selezionare una connessione WAN
(WAN1) per la quale si desidera
configurare le regole di forward delle
porte.
3 Selezionare la casella di controllo
Active (attiva).
4 Digitare un nome per la regola.
5 Digitare il numero di porta utilizzata dal
servizio.
6 Digitare l'indirizzo IP del server HTTP.
7 Fare clic su Apply (applica).
7 Firewall
È possibile utilizzare lo ZyWALL senza dover configurare il firewall.
Il firewall dello ZyWALL è preconfigurato per proteggere la LAN da attacchi provenienti da Internet. Per
impostazione predefinita, nessun traffico dati può entrare nella LAN, a meno che non è stata prima generata
una richiesta proveniente dalla LAN. Lo ZyWALL consente di accedere alla DMZ dalla WAN o dalla LAN, ma
blocca il traffico dalla DMZ alla LAN.
Se si utilizza lo ZyWALL in modalità router, continuare con la prossima sezione. Per la modalità bridge, è
valida la configurazione iniziale.
ITALIANO
74