【原创】IP摄像头技术纵览（六）---通过internet访问摄像头

【原创】IP摄像头技术纵览（六）—通过internet访问摄像头

本文属于《IP摄像头技术纵览》系列文章之一：

Author: chad
Mail: linczone@163.com

本文可以自由转载，但转载请务必注明出处以及本声明信息。

1、路由器配置—DMZ虚拟主机、端口映射测试

　　上一节已经讲解了端口映射的方法实现internet访问，本节主要讲解DMZ虚拟主机的方法。

（1）什么是DMZ？　

　　DMZ全称“demilitarized zone”，中文名称为“隔离区”，和信任区相对应。作用是把企业Web服务器、FTP服务器和论坛等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。它解决了安装防火墙后外部网络不能访问内部网络服务器的问题，另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

（2）DMZ运作机理

　　DMZ提供的服务是经过了 地址转换（NAT）和受安全规则限制的，以达到隐蔽真实地址、控制访问的功能。首先要根据将要提供的服务和安全策略建立一个清晰的网络拓扑，确定DMZ区应用服务器的IP和端口号以及数据流向。通常网络通信流向为禁止外网区与内网区直接通信，DMZ区既可与外网区进行通信，也可以与内网区进行通信，受安全规则限制。

a. 地址转换
　　DMZ区服务器与内网区、外网区的通信是经过 网络地址转换（NAT）实现的。网络地址转换用于将一个地址域（如专用Intranet）映射到另一个地址域（如Internet），以达到隐藏 专用网络的目的。DMZ区服务器对内服务时映射成内网地址，对外服务时映射成外网地址。采用 静态映射配置网络地址转换时，服务用IP和真实IP要一一映射， 源地址转换和目的地址转换都必须要有。
b. DMZ安全规则制定
　　安全规则集是安全策略的技术实现，一个可靠、高效的安全规则集是实现一个成功、安全的 防火墙的非常关键的一步。如果防火墙规则集配置错误，再好的防火墙也只是摆