IP-osoitteiden määrittäminen palomuurisääntöihin

Voit sallia tiedonsiirron vain sellaisten laitteiden kanssa, joilla on tietyt IP-osoitteet, ja hylätä tiedonsiirron muiden laitteiden kanssa. Voit määrittää yhden IP-osoitteen tai IP-osoitealueen.


Enintään 4 IP-osoitetta (tai IP-osoitealuetta) voidaan määrittää IPv4:ssä ja IPv6:ssa. Tällä tavalla rajoitettavia tiedonsiirtoprotokollia ovat TCP, UDP ja ICMP.

Käynnistä Etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Remote UI käynnistäminen

Valitse [Asetukset/Tallennus].

Valitse [Suojausasetukset]

[IP-osoitesuodatin].

Määritä suodatintyyppi valitsemalla [Muokkaa].

[IPv4-osoite: Saapuvien suodatin]
Rajoita tietojen vastaanottamista laitteeseen tietokoneesta määrittämällä IPv4-osoite.

[IPv6-osoite: Saapuvien suodatin]
Rajoita tietojen vastaanottamista laitteeseen tietokoneesta määrittämällä IPv6-osoite.

Määritä pakettisuodatuksen asetukset.

[Estetyt osoitteet]

Tallenna estettävät osoitteet sekä tarkista tai poista tallennettuja estettyjä osoitteita.

[Sallitut osoitteet]

Tallenna sallitut osoitteet sekä tarkista tai poista tallennettuja sallittuja osoitteita.

Valitse [Käytä suodatinta]-valintaruutu.

[Käytä suodatinta]
Valitse tämä valintaruutu, kun haluat rajoittaa tiedonsiirtoa. Tyhjennä valintaruutu, kun et halua rajoittaa tiedonsiirtoa.

Määritä poikkeusosoitteet.

Syötä IP-osoite (tai IP-osoitealue) [Tallennettava osoite] -kenttään ja valitse [Lisää].

Tallennettu osoite	Tulos
[Estetyt osoitteet]	Rajoittaa tiedonsiirtoa (vastaanottoa) laitteista, joiden IP-osoitteet on syötetty kohtaan [Tallennettava osoite]. Tiedonsiirto laitteista, joilla on jokin muu IP-osoite, on sallittu.
[Sallitut osoitteet]	Sallii tiedonsiirron (vastaanoton) vain laitteista, joiden IP-osoitteet on syötetty kohtaan [Tallennettava osoite], ja rajoittaa tiedonsiirtoa laitteista, joilla on jokin muu IP-osoite.
Tallennettu molempiin	Sallii tiedonsiirron (vastaanoton) vain laitteista, joiden IP-osoitteet on syötetty kohtaan [Sallitut osoitteet], ja rajoittaa tiedonsiirtoa laitteista, joilla on jokin muu IP-osoite. Tiedonsiirto kohtaan [Estetyt osoitteet] tallennetuista IP-osoitteista on kuitenkin estetty.

IP-osoitteiden syöttömuoto

Yhden osoitteen (IPv4) syöttäminen
Syötä numerot pisteillä (".") erotettuina (esimerkki: "192.168.0.10").

Yhden osoitteen (IPv6) syöttäminen
Syötä heksadesimaalinumerot kaksoispisteillä (":") erotettuina (esimerkki: "fe80::10").

Osoitealueiden määrittäminen
Lisää yhdysmerkki ("-") osoitteiden väliin (esimerkkejä: "192.168.0.10-192.168.0.20", "fe80::10-fe80::20").

Etuliitteellä (IPv6) varustetun osoitealueen määrittäminen
Syötä osoite, sitten kauttaviiva ("/") ja etuliitteen pituuden ilmoittava numero (esimerkkejä: "fe80::1234/64").

Asetetun IP-osoitteen poistaminen

Valitse poistettava IP-osoite ja valitse sitten [Poista].

Valitse [OK].

MAC-osoitteiden määrittäminen palomuurisääntöihin