IP-adressen opgeven voor firewallregels

U kunt de communicatie beperken tot alleen apparaten met bepaalde IP-adressen of apparaten met specifieke IP-adressen blokkeren maar andere communicatie toestaan. U kunt een afzonderlijk IP-adres opgeven of een bereik van IP-adressen.
U kunt maximaal 4 IP-adressen (of bereiken van IP-adressen) opgeven voor zowel IPv4 als IPv6.
De hier beschreven pakketfilters besturen de communicatie over TCP, UDP en ICMP.
1
Start de UI op afstand en meld u in de systeembeheerdersmodus aan. De UI op afstand starten
2
Klik op [Instellingen/registratie].
3
Klik op [Beveiligingsinstellingen]  [IP-adresfilter].
4
Klik op [Bewerken] voor het type filter dat u wilt gebruiken.
[IPv4-adres: Infilter]
Selecteer deze optie om het ontvangen van gegevens van het apparaat naar een computer te beperken door IPv4-adressen op te geven.
[IPv6-adres: Infilter]
Selecteer deze optie om het ontvangen van gegevens van het apparaat naar een computer te beperken door IPv6-adressen op te geven.
5
Geef de instellingen voor pakketfiltering op.
 [Geblokkeerde adressen]
Registreer te blokkeren adressen en controleer of verwijder geregistreerde geblokkeerde adressen.
 [Toegestane adressen]
Registreer adressen die moeten worden toegestaan, en controleer of verwijder geregistreerde toegestane adressen.
1
Schakel het selectievakje [Gebruik filter] in.
Schakel het selectievakje in om de communicatie te beperken. Schakel het selectievakje uit om de beperking op te heffen.
2
Geef het adres op.
Typ het IP-adres (of het bereik van IP-adressen) in het vak [Te registreren adres] en klik op [Toevoegen].
Geregistreerd adres
Result.
[Geblokkeerde adressen]
Blokkeert communicatie (inkomend) met apparaten waarvan het IP-adres is ingevoerd bij [Te registreren adres]. Er kan alleen worden gecommuniceerd met apparaten met andere IP-adressen.
[Toegestane adressen]
Staat alleen communicatie (inkomend) toe met apparaten waarvan het IP-adres is ingevoerd bij [Te registreren adres] en blokkeert de communicatie met apparaten met andere IP-adressen.
Geregistreerd als geblokkeerd en toegestaan
Staat alleen communicatie (inkomend) toe met apparaten waarvan het IP-adres is geregistreerd in [Toegestane adressen] en blokkeert de communicatie met apparaten met andere IP-adressen. Communicatie van IP-adressen die ook geregistreerd zijn in [Geblokkeerde adressen] wordt echter geblokkeerd.

Controleer op invoerfouten
Als u IP-adressen verkeerd invoert, kunt u het apparaat mogelijk niet bereiken vanuit de UI op afstand. Om dat op te lossen, moet u <IPv4-adresfilter> instellen of <IPv6-adresfilter> op <Uit>. IPv4-adresfilter    IPv6-adresfilter

Invoernotatie voor IP-adressen
Beschrijving
Voorbeeld
Een specifiek adres invoeren
IPv4:
Gebruik een punt als scheidingsteken.
192.168.0.10
IPv6:
Gebruik een dubbele punt als scheidingsteken tussen alfanumerieke tekens.
fe80::10
Een bereik van adressen opgeven
Plaats een afbreekstreepje tussen de adressen.
IPv4:
192.168.0.10-192.168.0.20
IPv6:
fe80::10-fe80::20
Een bereik van adressen opgeven met een voorvoegsel (alleen IPv6)
Typ het adres, gevolgd door een schuine streep en een getal dat de lengte van het voorvoegsel aangeeft.
fe80::1234/64
Een IP-adres verwijderen uit de uitzonderingen
Selecteer een IP-adres en klik op [Verwijderen].
3
Klik op [OK].
U kunt de instellingen voor IP-adresfilters in- of uitschakelen vanaf <Menu>. IPv4-adresfilter    IPv6-adresfilter
KOPPELINGEN
MAC-adressen opgeven voor firewallregels
1883-04K