Problema gestione DMZ

[Filippo90]

Ciao a tutti ragazzi, espongo il mio problema.

Allora io praticamente ho un negozio in cui ho una rete LAN con la seguente configurazione con ip statici:



come vedete l'ip locale del videoregistratore è 192.168.1.252 ed io dal compuer locale ovvero il pc con ip 192.168.1.200, attraverso il protocollo HTTP, con un qualsiasi browser, collegandomi all'indirizzo ip locale del videoregistratore riesco a vedere le immagini delle telecamere.

Attraverso la funzione DMZ del mio router rendo disponibile alla rete esterna il videoregistratore, il quale acquisisce l'ip pubblico del PC avente indirizzo locale 192.168.1.200, quindi da casa inserendo nel browser l'indirizzo ip pubblico del PC riesco a vedere le immagini delle telecamere.

PS: fate attenzione a non confondere indirizzi ip pubblici con indirizzi ip privati.


Ora la mia domanda è la seguente:

Se io volessi passare alla seguente configurazione avente un videoregistratore in più:



come faccio visto a mettere anche l'indirizzo del nuovo registratore in DMZ se già c'è quello del registratore vecchio, visto che è possibile metterne solo uno? (almeno per quanto riguarda le caratteristiche del mio router)

Inoltre, qualora riuscissi a mettere in DMZ anche il secondo videoregistratore, quale indirizzo pubblico le verrà assegnato, visto che quello del PC viene già assegnato al primo videoregistratore?

In attesa di vostri chiarimenti. Saluti.

[nuovoUtente86]

è semplicemente una questione di porte: i 2 videoregistratori dovranno ascoltare su porte diverse. Bada bene che utilizzando la DMZ, occorre un dispositivo natter ulteriore.

[Filippo90]

mmm ok sul discorso delle porte ci siamo..ma quindi per fare DMZ di un altro registratore ho bisogno di un altro gateway?

[nuovoUtente86]

Teoricamente si. Nella pratica dipende da quello che si vuole e da come il router gestisce effettivamente il DMZ. In breve lo scopo del DMZ è quello di inibire l' accesso dalla macchine pubblicate a quelle in lan. Ciò ha quindi senso se il router impedisce alle macchine in DMZ di comunicare con le altre, altrimenti basta fare un forward delle porte e si ottiene il medesimo risultato.
Fermo restando che esistono altri 1000 modi di simulare una DMZ ugualmente sicura.

[Filippo90]

Si, cmq come ti ho già detto io accedo da esterno all'ip 192.168.1.252 perchè è in DMZ e prende l'ip pubblico del pc, quindi digito sul browser l'ip del pc fisso ed accedo alla visione del video registratore, per poter vedere anche il secondo videoregistratore mi sembra necessario fare DMZ anche del suo ip, sennò non penso che possa essere accessibile dall'esterno, cmq esistono router che permettono di mettere più ip in DMZ?

PS: Esiste qualche software che permette di vedere tutti gli ip pubblici abbinati agli ip privati di ogni dispositivo di rete? (anche i dispositivi senza sistema operativo, come il videoregistratore.)

[nuovoUtente86]

DMZ che vuol dire: prendi tutte le porte e girale su un ip. Va da se che può essere una sola la macchina in dmz. Scegliando porte diversi si possono mettere in forward quante macchine si vogliono, ma il DMZ non c' entra nulla.