Ange IP-adresser i brandväggsinställningar
Du kan ange om du vill tillåta eller avvisa kommunikation med en enhet som har en specifik IP-adress. När du konfigurerat IP-adresser i brandväggsinställningarna, kan du kontrollera resultatet i loggen över blockerade kommunikationsförfrågningar. Du kan även ställa in om ICMP-kommunikation, såsom PING-kommandon etc. ska tillåtas eller blockeras efter att du har angett brandväggsinställningarna.
1
Tryck på /b_key_Add.gif)
.
.2
Tryck på <Preferenser> 
<Nätverk> <Brandväggsinställningar>.
<Nätverk> <Brandväggsinställningar>.3
Tryck på <Ipv4-adressfilter> eller <IPv6-adressfilter>.
Välj den filterinställning som motsvarar IP-adressen på datorn.
4
Välj <Utgående filter> eller <Inkommande filter>.
För att begränsa data som skickas från maskinen till en dator, välj <Utgående filter>.
För att begränsa data mottaget från en dator, välj <Inkommande filter>.
För att begränsa datakommunikation men tillåta enbart ICMP-kommunikation såsom PING-kommandon etc., sätt <Tillåt alltid sändning/mottagning med ICMP> till <På>.
5
Sätt <Använd filter> till <På>, välj <Standardprincip>, tryck sedan på <Registrera>.
För <Standardprincip>, välj <Neka> för att bara tillåta kommunikation med enheter som har en IP-adress som angetts i <Undantagna adresser> i nästa steg, eller välj <Tillåt> för att avvisa kommunikation med dem.
/b_D03009_C.gif)
Om <Neka> har valts för <Standardprincip>, gäller inte restriktionerna för sändning till multicast- eller sändadresser.
6
Ange undantagna adresser.
|
|
När du använder IPv4
|
|
När du använder IPv6
|
/b_D03010_C.gif) |
/b_D03011_C.gif) |
Ange IP-adresser för att utse undantag från alternativet <Standardprincip> som valts i föregående steg. Välj en av inmatningsmetoderna nedan.
<En adress>Ange en individuell IP-adress som undantag. När det gäller IPv6, tryck på <Adress> för att visa skärmen för inmatning.
<Adressintervall>Ange ett intervall av IP-adresser. Ange en separat adress för <Första adress> och <Sista adress>. Det går inte att ange IPv6-adresser.
<Ange prefix>Ange ett intervall med IP-adresser med ett prefix (nätverksadress). Ange en nätverksadress för <Adress> och ange nätverksadresslängden i <Prefixlängd>.
Ange undantagna adresser för utgående filter
|
1
|
Välj inmatningsmetod för IP-adress och ange undantagna adresser.
|
|
2
|
Tryck på <OK>.
|
Ange undantagna adresser för inkommande filter
|
1
|
Välj inmatningsmetod för IP-adress och ange undantagna adresser.
|
|
2
|
Tryck på <Nästa>.
|
|
3
|
Ange portnummer om det behövs och tryck på <OK>.
Välj om du vill ange ett portnummer. Du kan konfigurera detaljerade kommunikationsbegränsningar genom att ange ett portnummer för undantagsadresser.
/b_D03012_C.gif) <Ange inte>Inställningen för undantagsadresser gäller för all kommunikation från den angivna IP-adressen.
<Ange>Inställningen för undantagsadresser gäller bara för kommunikation från den angivna IP-adressen med det bestämda portnumret. Tryck på <Lägg till>, ange portnummer och tryck på <OK>.
|
För att redigera en undantagsadress
På skärmen som visas i steg 5 väljer du de undantagsadresser du vill redigera och trycker på <Redigera> för att visa redigeringsskärmen.
7
Tryck på <OK>.
8
Tryck på <Tillämpa inst.ändr.> <Ja>.
<Tillämpa inst.ändr.> <Ja>.|
|
Kontrollera blockerade kommunikationsförfrågningar i loggenOm du vill visa en logg för kommunikationsförfrågningar som blockerats av brandvägg, tryck på
<Preferenser> <Nätverk> <Brandväggsinställningar> <Logg över spärrade IP-adresser>. Loggen för blockerade kommunikationsförfrågningar kan exporteras från Remote UI (Fjärranvändargränssnittet) i CSV-filformat. Exportera loggar som en fil |