Zadání IP adres do nastavení firewallu
Na stroji lze zadat nastavení, kterým povolíte nebo zakážete komunikaci se zařízením, které má konkrétní IP adresu. Po nastavení IP adres do nastavení firewallu můžete zkontrolovat výsledky ve výpisu blokovaných požadavků na komunikaci. Můžete také nastavit, zda chcete povolit nebo odmítnout komunikace ICMP, jako například příkazy PING atd. po zadání nastavení firewallu.
1
Stiskněte /b_key_Add.gif)
.
.2
Stiskněte <Možnosti> 
<Síť> <Nastavení Firewallu>.
<Síť> <Nastavení Firewallu>.3
Stiskněte <Filtr adres IPv4> nebo <Filtr adres IPv6>.
Vyberte nastavení filtru, které odpovídá IP adrese nastavené na stroji.
4
Vyberte <Výstupní filtr> nebo <Vstupní filtr>.
Chcete-li zakázat data odesílaná ze stroje do počítače, vyberte <Výstupní filtr>.
Chcete-li zakázat data přijímaná z počítače, vyberte <Vstupní filtr>.
Pro omezení datové komunikace a povolení pouze komunikací ICMP, jako například příkazů PING apod., nastavte <Vždy povolit odesílání/příjem pomocí ICMP> na <Zap>.
5
Nastavte <Použít filtr> na <Zap>, vyberte <Výchozí zásady>, poté stiskněte <Uložit>.
Pro <Výchozí zásady> vyberte <Odmítnout>, chcete-li povolit komunikaci pouze se zařízeními, které mají IP adresu zadanou v <Adresy s výjimkou> v dalším kroku, nebo vyberte <Povolit>, chcete-li komunikaci s nimi zakázat.
/b_D03009_C.gif)
Jestliže vyberete <Odmítnout> pro <Výchozí zásady>, omezení se nevztahují na odesílání na multicastové nebo broadcastové adresy.
6
Nastavte výjimky adres.
|
|
Při použití IPv4
|
|
Při použití IPv6
|
/b_D03010_C.gif) |
/b_D03011_C.gif) |
Zadejte IP adresy, které chcete označit jako výjimky pro volbu <Výchozí zásady> vybranou v předchozím kroku. Vyberte jednu z níže uvedených metod zadávání.
<Jedna adresa>S pomocí této volby zadáte jednotlivou IP adresu, kterou chcete označit jako výjimku. V případě IPv6 stisknutím <Adresa> zobrazte obrazovku pro zadávání.
<Rozsah adres>S pomocí této volby zadáte rozsah IP adres. Zadejte samostatnou adresu pro <První adresa> a <Poslední adresa>. Nelze zadávat adresy IPv6.
<Zadat prefix>S pomocí této volby zadáte rozsah IP adres s použitím předpony (síťová adresa). Zadejte síťovou adresu pro <Adresa> a zadejte délku síťové adresy v <Délka prefixu>.
Nastavení výjimek adres pro výstupní filtr
|
1
|
Vyberte metodu pro zadávání IP adres a zadejte výjimky adres.
|
|
2
|
Stiskněte <OK>.
|
Nastavení výjimek adres pro vstupní filtr
|
1
|
Vyberte metodu pro zadávání IP adres a zadejte výjimky adres.
|
|
2
|
Stiskněte <Další>.
|
|
3
|
Je-li třeba, zadejte číslo portu a stiskněte <OK>.
Zvolte, zda zadat číslo portu. Na stroji můžete nastavit podrobná omezení komunikace zadáním čísla portu pro výjimku adresy.
/b_D03012_C.gif) <Nezadávat>Nastavení výjimek adres se vztahuje na veškerou komunikaci přijatou z nastavené IP adresy.
<Zadat>Nastavení výjimek adres se vztahuje pouze na komunikaci přijatou z nastavené IP adresy s použitím vyhrazeného čísla portu. Stiskněte <Přidat>, zadejte číslo portu a stiskněte <OK>.
|
Úprava výjimky adresy
Na obrazovce, která se zobrazí v kroku 5, vyberte výjimku adresy, kterou chcete upravit, a stisknutím <Editovat> zobrazte obrazovku pro úpravy.
7
Stiskněte <OK>.
8
Stiskněte <Použít změny nast.> <Ano>.
<Použít změny nast.> <Ano>.|
|
Kontrola výpisu zablokovaných požadavků na komunikaciPro zobrazení výpisu požadavků na komunikaci zablokovaných branou firewall stiskněte
<Možnosti> <Síť> <Nastavení Firewallu> <Výpis bloku IP adresy>. Výpis zablokovaných požadavků na komunikaci lze vyexportovat z Remote UI (Vzdálené uživatelské rozhraní) v souborovém formátu CSV. Export protokolu jako soubor |