DMZホスト機能使用時の注意

■ DMZホスト機能を使用する場合、転送先（※）に設定したパソコン・IPアドレスは、セキュリティが低下しますので注意して下さい。 　 　※ 転送先IPアドレスの設定は「NetGenesisの設定」画面の「DMZホスト制御」画面で行います。 WANポートの各動作モード（IPマスカレード変換有効）の設定画面では「DMZホスト機能を使用する・使用しない」の設定のみを行います。 「DMZホスト制御」画面については 11-2-1.DMZホスト制御 を参照して下さい。  ■ 契約しているISPによっては、DMZホスト機能を有効にしても動作しないソフトウェアがあります。 　 （ISPから付与されたIPアドレスがグローバルIPアドレスでは無い場合や、セキュリティの問題によりISP側で遮断している場合等） 　 DMZホスト機能を使用する場合、あらかじめ契約しているISPへ確認して下さい。  ■ TCP、UDP、ICMP、ESP、EtherIP以外のプロトコルを使用するソフトウェアは、DMZホスト機能を使用しても動作しません。  ■ DHCPクライアントもしくはIPアドレス固定（1〜16個）でDMZホスト機能を利用する場合、スタティックルーティング設定 でDMZホスト機能を利用するWANポートをデフォルトゲートウェイに設定する必要があります。 　 PPPoEポート１〜４はデフォルトゲートウェイに設定されていなくても、DMZホスト機能を利用できます。 　 回線冗長化機能により、デフォルトゲートウェイが切り替わった場合は、そのWANポートでDMZホスト機能が利用できます。

WANポート、PPPoEポートの動作モード設定で、以下を選択した場合、本設定は不要です。 　◆ PPPoE ポート１（セッション１） IPアドレス固定（1〜16個）　［NAT/IPマスカレード変換有効］ 　・ ISPから取得したグローバルIPアドレスが2〜16個で、NAT変換によってサーバー公開等を行う場合。 　 （IPマスカレード変換されるグローバルIPアドレスでサーバー公開等を行う場合は、本設定が必要です。） 　◆ PPPoE ポート１（セッション１） アンナンバード（unnumbered）　［IPアドレス変換無効］ 　◆ IPアドレス固定・IPアドレス固定（1〜16個）　［NAT/IPマスカレード変換有効］ 　・ ISPから取得したグローバルIPアドレスが2〜16個で、NAT変換によってサーバー公開等を行う場合。 　 （IPマスカレード変換されるグローバルIPアドレスでサーバー公開等を行う場合は、本設定が必要です。） 　◆ IPアドレス固定・アンナンバード（unnumbered）　［IPアドレス変換無効］ 　◆ ローカルルータ　［IPアドレス変換無効］

	DMZホスト機能とは
	DMZホスト機能は、インターネット側から接続が開始される全てのIPフレームを、NetGenesisがLAN内の特定のパソコン（IPアドレス）へ正しく送るように制御（ルーティング）するための機能です。
	→ DMZホスト機能の設定を行うことにより、インターネット側からLAN内に設置したサーバーやネットワークカメラにアクセスする事が可能になります。
	IPマスカレードテーブルとの違い・ファイアウォールとの関係
	NetGenesisのLAN内のサーバーやネットワークカメラの公開を行うためには、「IPマスカレードテーブル」の設定を行う方法と「DMZホスト機能」の設定を行う方法の2通りがあります。
	それぞれの違いは以下の通りです。
	DMZホスト機能 IPマスカレードテーブル  ・ プロトコルやポート番号の設定が不要。  ・ プロトコルやポート番号の設定が必要。  ・ 転送先に設定できるパソコン・IPアドレスは1つのみ。  ・ プロトコル・ポート番号ごとに転送先を設定できる。 （プロトコル、ポート番号が異なれば、複数の転送先を設定可能。）  ・ 転送先を変更可能。 （「DMZホスト制御」画面にて設定可能。）  ・ 転送先はプロトコル・ポート番号ごとに固定設定。  ・ 転送先に設定したパソコン・IPアドレスについては、セキュリティが低下する。 （インターネット側から通信が開始される全てのIPフレームが転送されるため、インターネット側から容易にアクセス可能になる。）  ・ インターネット側から通信が開始されたIPフレームのプロトコル・ポート番号がIPマスカレードテーブルに未設定の場合は、IPマスカレードによって破棄される。  ・ NetGenesisの再起動を行った場合、DMZホスト機能は一旦無効になる。 無効になった場合は、設定画面にログインし、DMZホスト制御画面から有効にする必要がある。  ・ NetGenesisの再起動等を行った場合でも、設定は維持される。
	また、IPマスカレードテーブルとDMZホスト機能、ファイアウォールの関係は、以下の図のようになっています。
	（DMZホスト機能・有効時）
	チェック！ DMZホスト機能を有効にしても、ファイアウォール（IPフィルタ）の設定で遮断（WAN側→LAN側）するように設定したプロトコル・ポート番号は、LAN側へ送られません。 （WAN側から通信が開始されるIPフレームは「IPマスカレードテーブル」→「ファイアウォール」の順番に処理されます。）

メ モ	複数固定IPアドレス変換機能（NAT/IPマスカレード）を使用する場合、［WAN側 IPマスカレード変換用IPアドレス］に対してDMZホスト機能が動作します。

チェック！ 「DMZホスト機能を使用する」にチェックを入れて設定を更新しても、それだけではDMZホスト機能は動作しません。 DMZホスト機能を動作させるためには、上記の設定に加え「DMZホスト制御」画面で、転送先IPアドレスの設定を行った後、「有効」ボタンをクリックする必要があります。 詳しくは 11-2-1.DMZホスト制御 を参照して下さい。