如何使用局域网中一台机器搭建面向广域网的Web服务器: DMZ主机

【情景】

网络办的时候是静态IP，因此想使用静态IP搭建一个Web服务器；

可是只使用局域网中的一台机器做为Web服务器，不能影响其它机器的正常使用网络；

【问题】

如何让局域网中的一台计算机彻底暴露给广域网，以实现双向通讯？

【解决方案】

使用TP-link 自带的 DMZ 主机。

【设置方法】

（1）使web服务器的局域网IP成为静态IP，获取机器的 mac 地址后，在静态地址分配里分配一个未被使用的地址；

（打开 DHCP服务器   ->  静态地址分配）

（2）重启路由器，以使静态IP设置生效。

（3）设置DMZ主机；

（打开 转发规则 -> DMZ主机）

此时，访问你的静态 ip，其实就是在访问局域网 192.168.1.188 机器；

什么是DMZ

　　DMZ(Demilitarized Zone)即俗称的非军事区，与军事区和信任区相对应,做用是把WEB,e-mail,等容许外部访问的服务器单独接在该区端口，使整个须要保护的内部网络接在信任区端口后，不容许任何访问，实现内外网分离，达到用户需求。DMZ能够理解为一个不一样于外网或内网的特殊网络区域，DMZ内一般放置一些不含机密信息的公用服务器，好比Web、Mail、FTP等。这样来自外网的访问者能够访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即便DMZ中服务器受到破坏，也不会对内网中的机密信息形成影响。

更多信息，请查看  DMZ主机_百度百科

原创文章装载请注明出处：http://blog.csdn.net/handsomerocco/