限制访问本机(IPv6)

如果在网络环境中使用本机,则存在本机被未认证用户恶意访问的可能性。通过限制可以访问本机的IP地址,可以降低未经授权访问的风险。
本节介绍如何仅允许IPv6前缀地址为fec0:0:0:1::1234/64的计算机通过IPv6网络使用“远程用户界面”或应用程序软件查看和指定本机的设置。
根据机器的型号和安装的可选产品,屏幕可能有所差异。
所需条件
以管理员身份登录。

1.
(设置/注册)→[参数选择]→[网络]→[防火墙设置]。
2.
按[IPv6地址筛选器]→[接收筛选器]。
3.
[使用筛选器]按[打开]→[默认策略]按[拒绝]→按[注册]。
4.
按[指定前缀]→指定允许数据发送的IPv6前缀地址→按[下一步]。
5.
设置例外端口号→按[确定]→[确定]。
6.
重新启动本机。
只有重新启动本机后设置才会生效。

参考信息

检查访问日志
可以检查从本机到已授权IP地址机器的发送日志,以及已授权IP地址机器的访问日志。日志最多可以存储100个发送。按照以下步骤检查日志。
(设置/注册)→[参数选择]→[网络]→[防火墙设置]→[IP地址阻止日志]。
使用“远程用户界面”可将日志保存为CSV格式。
单击[设置/注册]→[参数选择]→[网络]→[IP地址阻止日志]。
MAC地址筛选器
MAC地址是网络机器的唯一识别码。即使IP地址更改MAC地址也不会更改。除IP地址外,还可以为MAC地址设置“发送筛选器”和“接收筛选器”。按照以下步骤设置MAC地址筛选器。
(设置/注册)→[参数选择]→[网络]→[防火墙设置]→[MAC地址筛选器]。
指定发送接收方域
可以限制可发送电子邮件的域。可以通过仅允许将电子邮件发送到指定域的电子邮件地址来帮助防止机密信息泄漏。按照以下步骤指定“发送接收方域”。
(设置/注册)→[功能设置]→[发送]→[电子邮件/互联网传真设置]→[限制发送接收方域]。
0KYJ-1Y8