IP-címek megadása tűzfalszabályokhoz
A kommunikációt kétféleképpen korlátozhatja: vagy meghatározott IP-című készülékeknek engedélyezi, vagy megadott IP-című eszközöket korlátoz, és az egyéb kommunikációt engedélyezi. Megadhat különálló IP-címeket és IP-címtartományokat is.
|
Az IPv4 és az IPv6 protokoll használata esetén is 16 IP-címet (vagy IP-címtartományt) adhat meg.
Az itt bemutatott csomagszűrők a TCP, UDP és ICMP protokollal folytatott kommunikációt szabályozzák.
|
1
Indítsa el a Távoli felhasználói felületet, és jelentkezzen be rendszerkezelői módban.
A Távoli felhasználói felület indítása
2
Kattintson a [Beállítások/Bejegyzés] gombra.
3
Kattintson az [Biztonsági beállítások]
[IP-cím szűrő] gombra.
4
Kattintson a használni kívánt szűrőtípus [Szerkesztés] parancsára.
[IPv4-cím: Kimenő szűrő]
Válassza ezt az adatoknak a készülékről számítógépekre való küldésének IPv4-címek megadásával történő korlátozásához.
[IPv4-cím: Bejövő szűrő]
Válassza ezt az adatoknak a készülékről számítógépeken való fogadásának IPv4-címek megadásával történő korlátozásához.
[IPv6-cím: Kimenő szűrő]
Válassza ezt az adatoknak a készülékről számítógépekre való küldésének IPv6-címek megadásával történő korlátozásához.
[IPv6-cím: Bejövő szűrő]
Válassza ezt az adatoknak a készülékről számítógépeken való fogadásának IPv6-címek megadásával történő korlátozásához.
5
Adja meg a csomagszűrési beállításokat.
Válassza ki az alapértelmezett szabályt a más eszközök és a készülék közötti kommunikáció engedélyezéséhez vagy elutasításához, majd adjon meg IP-címeket a kivételekhez.
1
|
Jelölje be a [Szűrő használata] jelölőnégyzetet, majd kattintson az [Elutasít] vagy az [Engedélyez] választógombra az [Alapértelmezett házirend] beállításához.
[Szűrő használata] Jelölje be a jelölőnégyzetet a kommunikáció korlátozásához. A korlátozás megszüntetéséhez törölje a jelölést a jelölőnégyzetből.
[Alapértelmezett házirend] Válassza ki az előfeltételt a más eszközök és a készülék közötti kommunikáció engedélyezéséhez vagy elutasításához.
[Elutasít]
|
Ha ezt a lehetőséget választja, akkor csak azoknak a kommunikációs csomagoknak a továbbítását engedélyezi, amelyeket a készülék a [Kivételezett címek] beállításban megadott IP-című készülékekre küldött vagy onnan fogadott. Minden más eszközzel tiltva van a kommunikáció.
|
[Engedélyez]
|
Ha ezt a lehetőséget választja, akkor minden olyan kommunikációs csomag továbbítását letiltja, amelyeket a készülék a [Kivételezett címek] beállításban megadott IP-című készülékekre küldött vagy onnan fogadott. Minden más eszközzel engedélyezve van a kommunikáció.
|
|
2
|
Adja meg a kivételezett címeket.
Adja meg az IP-címet (vagy IP-címtartományt) a [Bejegyzendő cím] szövegmezőben, és kattintson a [Hozzáad] gombra.
Beviteli hibák ellenőrzése
Ha helytelenül adja meg az IP-címeket, akkor előfordulhat, hogy nem fog tudni hozzáférni a készülékhez a Távoli felhasználói felületről, amely esetben az <IPv4-címszűrés> vagy az <IPv6-címszűrés> beállítást <Ki> értékre kell állítania. IPv4-címszűrésIPv6-címszűrés
IP-címek megadási formája
|
Leírás
|
Példa
|
Egyetlen IP-cím megadása
|
IPv4: A számokat pontokkal válassza el.
|
192.168.0.10
|
IPv6: Az alfanumerikus karaktereket kettőspontokkal válassza el.
|
fe80::10
|
Címtartomány megadása
|
A címek közé tegyen kötőjelet.
|
192.168.0.10-192.168.0.20
|
Címtartomány megadása előtaggal
|
Adja meg a címet, majd egy perjelet és az előtag hosszát jelző számot.
|
192.168.0.32/27
fe80::1234/64
|
Ha az [Elutasít] lehetőséget választja egy kimenő szűrőhöz.
A kimenő csoportos és körözvényadásos csomagok nem szűrhetők.
IP-cím törlése a kivételek közül
Válasszon egy IP-címet, és kattintson az [Törlés] gombra.
|
3
|
Kattintson a [OK] gombra.
|
6
Indítsa újra a készüléket.
Kapcsolja ki a készüléket, várjon legalább 10 másodpercet, majd kapcsolja be.
|
A kezelőpanel használatával
|
HIVATKOZÁSOK