Aanbevelen:

Knowledge Base

Naar de Knowledge Base
Knowledge Base-artikel #131

Exposed host in FRITZ!Box configureren

De firewall van de FRITZ!Box beschermt alle apparaten in het thuisnetwerk standaard tegen onbevoegde toegang vanuit het internet.

Door een exposed host te configureren kun je een apparaat volledig toegankelijk maken voor toegang vanuit het internet, zonder dat je voor alle benodigde poorten afzonderlijke port forwardingregels hoeft te configureren. Je kunt het apparaat dan of alleen voor IPv4-toegang of alleen voor IPv6-toegang of voor IPv4- en IPv6-toegang vrijgeven.

Het kan zinvol een exposed host te configureren als je op de FRITZ!Box een andere router met een geïntegreerde firewall gebruikt en de router serverdiensten beschikbaar stelt.

Belangrijk:Het is beter de exposed host alleen te gebruiken om te testen. Het is veiliger om alleen port forwardingregels voor de poorten te configureren die ook werkelijk geopend moeten worden.

Opmerking:Een exposed host wordt vaak verwisseld met een DMZ (Demilitarized Zone). Een DMZ verwijst naar een speciaal netwerk dat zowel via internet als vanaf het lokale netwerk (LAN) toegankelijk is. Een firewall blokkeert elke toegang van de DMZ naar het LAN. De FRITZ!Box ondersteunt de configuratie van een DMZ niet.

Voorwaarden/beperkingen

  • Voor IPv4 kan een exposed host voor slechts één apparaat worden geconfigureerd. Voor IPv6 kan de exposed host voor elk apparaat worden geconfigureerd.
  • Inkomende verbindingen naar poorten waarvoor je afzonderlijke regels voor IPv4-port forwarding hebt geconfigureerd in de FRITZ!Box, worden niet doorgestuurd naar de "exposed host", maar naar het apparaat dat je hebt geselecteerd in de afzonderlijke regel voor port forwarding.
  • Als de exposed host actief is, wordt het apparaat niet beschermd door de firewall van de FRITZ!Box.
  • De FRITZ!Box moet van de internetprovider óf een IPv6-adres óf een openbaar IPv4-adres krijgen.
  • De mobiele provider moet inkomende verbindingen met de FRITZ!Box toestaan.

    Belangrijk:Veel mobiele providers blokkeren inkomende verbindingen of staan deze alleen toe bij bepaalde abonnementen.

Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.

Exposed host configureren

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "Poortvrijgaven".
  4. Klik naast de (computer)naam van het apparaat waarvoor de exposed host moet worden geconfigureerd op de knop (Bewerken). Als er voor dit apparaat nog geen port forwarding is geconfigureerd:
    1. Klik op "Apparaat voor vrijgaven toevoegen".
    2. Selecteer uit de vervolgkeuzelijst "Apparaat" de (computer)naam van het apparaat.

      Opmerking:Als je het apparaat niet kunt selecteren, kun je "IP-adres handmatig invoeren" selecteren en het IP-adres invoeren. In de vervolgkeuzelijst staan alleen apparaten die hun IP-instellingen automatisch (DHCP) bij de FRITZ!Box ophalen.

  5. Als je alle toegang vanuit het internet via IPv4 voor het apparaat wilt vrijgeven, schakel dan de optie "Dit apparaat volledig vrijgeven voor internettoegang via IPv4 (Exposed Host)" in.
  6. Als je alle toegang vanuit het internet via IPv6 voor het apparaat wilt vrijgeven, schakel dan de optie "Dit apparaat volledig vrijgeven voor internettoegang via IPv6 (Exposed Host)" in.

    Opmerking:Deze optie is alleen beschikbaar als de IPv6-ondersteuning is ingeschakeld in de FRITZ!Box onder "Internet > Toegangsgegevens > IPv6".

  7. Klik op ‘Toepassen’ om de instellingen op te slaan.
Taalkeuze