ZyXEL Communications ZYWALL 35 - Page 135

繁體中文
135
7 防火牆
您可以不設定防火牆，直接使用 ZyWALL。
ZyWALL 的防火牆是預先設定的，可以保護 LAN 免於受到來自網際網路的攻擊。依照預設，除非要求先在 LAN 上
產生，否則不會有任何傳輸進入 LAN。ZyWALL 會允許從 WAN 或 LAN 存取 DMZ，但會封鎖從 DMZ 到 LAN 的
傳輸。
如果您以路由器模式使用 ZyWALL，請繼續下一節的步驟。如果您使用橋接模式，請跳至章節 10。
8 VPN 規則設定
VPN (虛擬私有網路) 通道可以
讓您安全的連線到另一部電腦或
網路。
閘道原則會辨識 VPN 通道兩端
的 IPSec 路由器。
網路原則會指定哪些裝置 ( 位
於 IPSec 路由器之後 ) 能使用
VPN 通道。
1 按一下導覽面板上的 ADVANCED
（進階）， NAT，然後選取 Port
Forwarding ( 連接埠轉遞 )。
2 選取 Active ( 啟用 ) 核取方塊。
3 輸入規則名稱。
4 輸入服務所使用的連接埠號碼。
5 輸入 HTTP 伺服器的 IP 位址。
6 按一下 Apply ( 套用 )。