步步为营处理DMZ堡垒主机缺陷 提升安全与速度

作为企业网络管理员的我们一方面要保证企业内网速度通常，另一方面又要确保企业内网各个员工计算机不受病毒和黑客的侵袭。那么我们是否能够有办法让两手抓两手都要硬呢?答案是肯定的，今天就请各位跟随笔者一起通过巧妙设置弥补DMZ堡垒主机的先天缺陷，让我们可以兼顾安全与速度。

一 DMZ堡垒主机的缺陷：

首先我们要知道DMZ堡垒主机设置是在企业网络中最常用的方法，一般来说连接在企业内网或者路由交换设备下属的计算机都应该算做内网，在内网中的计算机联网时会遇到种种麻烦，例如服务无法直接通讯，P2P软件无法获得高ID等等。正常情况下网络管理员可以通过开启路由交换设备的DMZ功能，让DMZ区域中的计算机可以如同外网直接连接一样，从而突破上述限制。

但是在实际使用过程中却出现了两个问题，首先DMZ堡垒主机下的计算机与完全裸露在Internet外网一样，很容易受到外部入侵和病毒的攻击;另一方面DMZ主机设置需要单独划分网段，对于中低端路由交换设备来说DMZ主机往往只能设置一台或者几台，无法灵活的开启。

二 步步为营解决DMZ堡垒主机缺陷：

正因以上两大问题造成了中小企业在应用DMZ堡垒主机时遇到了一些麻烦，如何既通过路由交换设备保护内网计算机又可以针对多台计算机的DMZ发布或解决内网应用限制呢?下面就请各位读者跟随笔者一起手把手弥补DMZ功能缺陷。

第一步：一般情况当我们的计算机处于内网中进行下载或其他网络应用时往往会发现速度非常不理想，网络状态处于受限，相关下载只有几KB/S。(如图1)

第二步：虽然我们可以通过路由交换设备的DMZ主机设置来突破这种限制，但是大部分中低端路由交换设备都只容许我们设置一个IP地址作为DMZ主机，因此在使用上非常不方便。(如图2)

第三步：要想彻底突破DMZ堡垒主机功能的缺陷我们就需要从本机下手，首先查看“网上邻居”->“属性”，在这里会看到对应的本地连接情况。(如图3)

第四步：如果拥有“Internet 网关”显示图标的话我们只需要开启路由交换设备的UPNP功能就可以实现速度的突破以及内网安全防护双功能了。如果没有“Internet 网关”信息那么可以按照接下来的步骤添加开启。

第五步：要想让本机具备“Internet 网关”图标而支持UPNP功能就需要通过“开始”->“运行”->“输入services.msc”，然后进入服务设置窗口，找到SSDP Discovery Service和Universal Plug and Play Device Host两项服务将其设置为启动。(如图4)