LiveBox – DMZ

Les LiveBox intègrent une notion de DMZ.

 

Définition : Une DMZ est une zone de démilitarisation, son nom provient d’une vraie guerre en Corée. Elle permet d’accéder facilement depuis Internet aux machines situées dans la DMZ, sans s’affranchir du Pare-feu et du Nat. Tous les ports sont redirigés automatiquement vers la DMZ.

 

La DMZ est facilement atteignable depuis Internet, mais elle ne peut accéder à votre réseau local. C’est une zone bien à part, et on parle de cloisonnement de réseau.

 

 

 

 

Sur ce schéma on remarque :

  • Que si on veut atteindre le LAN par Internet, on doit faire du NAT et une règle de pare-feur
  • Que si on veut atteindre la DMZ par Internet, tout passe.
  • Que si du LAN on veut atteindre la DMZ, tout passe.
  • Que de la DMZ on ne peut atteindre le LAN (sauf pour un routeur évolué)

 
Maintenant que vous avez appris la notion de DMZ, voici comment la configurer sur votre LiveBox.

 

 

CONFIGURATION

 

 
Connectez-vous sur votre interface de gestion, cliquer sur Livebox puis paramètres avancés et DMZ.

 

 

 

2 solutions pour créer une DMZ, soit vous avez l’équipement qui apparaît dans les noms, soit vous prenez l’IP statique. Dans cette dernière il faut au préalable fixé l’IP fixe sur le poste.

 

 

 

Et voilà votre DMZ est créée !

 
Pour supprimer une DMZ, cliquer simplement sur supprimer la DMZ.

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.