Angeben von IP-Adressen für Firewallregeln

Sie können die Kommunikation nur mit Geräten mit bestimmten IP-Adressen zulassen oder Geräte mit bestimmten IP-Adressen blockieren. Dazu können Sie eine einzelne IP-Adresse oder einen Bereich von IP-Adressen angeben.
HINWEIS
Bis zu 16 IP-Adressen (oder Bereiche von IP-Adressen) können für IPv4 und IPv6 angegeben werden.
Die in diesem Abschnitt beschriebenen Paketfilter steuern die Kommunikation über TCP, UDP und ICMP.
1
Starten Sie Remote UI, und melden Sie sich im Systemmanager-Modus an. Starten von Remote UI
2
Klicken Sie auf [Einstellungen/Registrierung].
3
Klicken Sie auf [Sicherheitseinstellungen]  [IP-Adressfilter].
4
Klicken Sie für den Filtertyp, den Sie verwenden möchten, auf [Bearbeiten...].
[IPv4-Adresse: Ausgangsfilter]
Legen Sie fest, ob das Senden von Daten vom Gerät an einen Computer über die Angabe von IPv4-Adressen beschränkt werden soll.
[IPv4-Adresse: Eingangsfilter]
Legen Sie fest, ob das Empfangen von Daten von einem Computer am Gerät über die Angabe von IPv4-Adressen beschränkt werden soll.
[IPv6-Adresse: Ausgangsfilter]
Legen Sie fest, ob das Senden von Daten vom Gerät an einen Computer über die Angabe von IPv6-Adressen beschränkt werden soll.
[IPv6-Adresse: Eingangsfilter]
Legen Sie fest, ob das Empfangen von Daten von einem Computer am Gerät über die Angabe von IPv6-Adressen beschränkt werden soll.
5
Legen Sie die Einstellungen für die Paketfilterung fest.
Wählen Sie die Standardrichtlinie, um die Kommunikation von anderen Geräten mit diesem Gerät abzulehnen, oder abzulehnen und legen Sie dann IP-Adressen für die Ausnahmen fest.
1
Aktivieren Sie das Kontrollkästchen [Filter verwenden], und klicken Sie auf das Optionsfeld [Zurückweisen] oder [Zulassen] für die [Standardrichtlinie].
[Filter verwenden]
Aktivieren Sie das Kontrollkästchen, um die Kommunikation zu beschränken. Deaktivieren Sie das Kontrollkästchen, um die Beschränkung zu deaktivieren.
[Standardrichtlinie:]
Wählen Sie die Vorbedingung, um die Kommunikation von anderen Geräten mit diesem Gerät zuzulassen oder abzulehnen.
[Zurückweisen]
Wählen Sie diese Einstellung, um alle Pakete nur zuzulassen, wenn sie an Geräte mit den IP-Adressen gesendet werden, die Sie in [Ausnahme-Adressen] angegeben haben, bzw. von diesen empfangen werden. Die Kommunikation mit anderen Geräten wird unterbunden.
[Zulassen]
Wählen Sie diese Einstellung, um alle Pakete zu blockieren, die an Geräte mit den IP-Adressen gesendet werden, die Sie in [Ausnahme-Adressen] angegeben haben, bzw. von diesen empfangen werden. Die Kommunikation mit anderen Geräten wird zugelassen.
2
Legen Sie Ausnahmeadressen fest.
Geben Sie die IP-Adresse (oder den Bereich von IP-Adressen) in das Textfeld [Zu registrierende Adresse:] ein, und klicken Sie auf [Hinzufügen].
WICHTIG:
Prüfung auf Eingabefehler
Wenn Sie falsche IP-Adressen eingeben, können Sie eventuell nicht mehr mit Remote UI auf das Gerät zugreifen. In diesem Fall müssen Sie <IPv4-Adressfilter> oder <IPv6-Adressfilter> auf <Aus> setzen. IPv4-Adressfilter    IPv6-Adressfilter
HINWEIS:
Eingabeformat für IP-Adressen
Beschreibung
Beispiel
Eingeben einer Adresse
IPv4:
Verwenden Sie Punkte als Trennzeichen für die Zahlen.
192.168.0.10
IPv6:
Verwenden Sie Doppelpunkte als Trennzeichen für die alphanumerischen Zeichen.
fe80::10
Angeben eines Adressbereichs
Fügen Sie zwischen den Adressen einen Bindestrich ein.
192.168.0.10-192.168.0.20
Angeben eines Adressbereichs mit einem Präfix
Geben Sie die Adresse gefolgt von einem Schrägstrich und einer Zahl zur Angabe der Präfixlänge ein.
192.168.0.32/27

fe80::1234/64
Wenn Sie für einen Ausgangsfilter die Einstellung [Zurückweisen] gewählt haben
Ausgehende Multicast- und Rundsendungspakete können nicht gefiltert werden.
Löschen von IP-Adressen aus den Ausnahmen
Wählen Sie eine IP-Adresse, und klicken Sie auf [Löschen].
3
Klicken Sie auf [OK].
6
Starten Sie das Gerät neu.
Schalten Sie das Gerät AUS, warten Sie mindestens 10 Sekunden, und schalten Sie es dann wieder EIN.
HINWEIS
Sie können die Einstellungen für die IP-Adressfilterung über aktivieren oder deaktivieren. IPv4-Adressfilter    IPv6-Adressfilter
LINKS
Angeben von MAC-Adressen für Firewallregeln
0U55-03E