Configurao em formado DMZ com modem NET

O PA Erechim possui um link Internet da NET que no fornece a opo de PPPoE. Neste caso foi necessrio criar uma

configurao diferente dos demais postos, usando a funo DMZ disponvel no cable modem fornecido pela

operadora. O primeiro passo acessar a console Web do modem, o endereo IP 192.168.0.1, acesso usando

usurio admin e senha password.

Por questes de segurana o Wireless foi desativado:

Abaixo a configurao da interface WAN do modem:

Abaixo as configuraes da interface LAN do modem. O servio de DHCP est ativo e entrega IPs para a rede local. O

modem possui quatro interfaces LAN, sendo que uma est ligada a interface WAN do Fortigate. Caso seja necessrio

realizar algum diagnstico possvel conectar um notebook em uma das demais portas LAN disponveis.

Existe uma configurao de reserva de IP atribuda para o mac-address do Fortigate:

Na configurao de Firewall manter o firewall ativado e desmarcar a opo Enable Ping Blocking para liberar testes

de ping na interface externa:

Abaixo a configurao de DMZ. A DMZ est ativa e direciona todo trfego da interface WAN para o IP do Fortigate:

Abaixo informaes de hardware/modelo do Cable modem:

Abaixo a interface WAN1 do Fortigate j com o IP atribudo pelo modem:

Caso seja necessrio existe um backup do arquivo de configurao do Cable modem. O arquivo est salvo no

diretrio H:\Informatica\Operaes\Infraestrutura\Backups\Cable Modem - PA Erechim

Criado em 14/08/14 por Daniel Schaeffer