Określanie adresów IP dla zasad zapory
Komunikację można ograniczyć na dwa sposoby: zezwalając na komunikację wyłącznie z określonymi adresami IP lub blokując poszczególne adresy IP i zezwalając na pozostałą komunikację. Można określić jeden lub wiele adresów IP.
|
Dla protokołu IPv4 i IPv6 można określić maksymalnie 4 adresów IP (lub zakresów adresów IP).
Filtry pakietowe opisane w tym rozdziale sterują komunikacją za pośrednictwem protokołów TCP, UDP i ICMP.
|
1
Uruchom Zdalny interfejs użytkownika, a następnie zaloguj się w trybie menedżera systemu.
Uruchamianie Zdalnego interfejsu użytkownika
2
Kliknij przycisk [Ustawienia/rejestracja].
3
Kliknij opcję [Ustawienia zabezpieczeń]
[Filtr adresów IP].
4
Kliknij pozycję [Edycja...] dla typu filtru, który chcesz użyć.
[Adres IPv4: Filtr ruchu przychodzącego]
Określ adresy IPv4 do ograniczania odbioru danych przez urządzenie.
[Adres IPv6: Filtr ruchu przychodzącego]
Określ adresy IPv6 do ograniczania odbioru danych przez urządzenie.
5
Określ ustawienia filtrowania pakietów.
[Zablokowane adresy]
Określ blokowane adresy albo sprawdź lub usuń wprowadzone blokowane adresy.
[Dozwolone adresy]
Określ dozwolone adresy albo sprawdź lub usuń wprowadzone dozwolone adresy.
1
|
Wybierz pole [Użyj filtru].
Zaznaczenie tego pola wyboru umożliwi ograniczenie komunikacji. Usunięcie zaznaczenia pola wyboru wyłącza to ograniczenie.
|
2
|
Określ adres.
Wprowadź adres IP (lub zakres adresów IP) w polu tekstowym [Adres do zarejestrowania:] i kliknij przycisk [Dodaj].
Wprowadzony adres
|
Wynik
|
[Zablokowane adresy]
|
Ogranicza komunikację (odbiór) z urządzeniami o adresach IP wprowadzonych w polu [Adres do zarejestrowania:]. Komunikacja z urządzeniami o innych adresach IP jest dozwolona.
|
[Dozwolone adresy]
|
Umożliwia komunikację (odbiór) tylko z urządzeniami o adresach IP wprowadzonych w polu [Adres do zarejestrowania:], a ogranicza komunikację z urządzeniami o innych adresach IP.
|
Adres wprowadzony w obu powyższych kategoriach
|
Umożliwia komunikację (odbiór) tylko z urządzeniami o adresach IP zapisanych w polu [Dozwolone adresy], a ogranicza komunikację z urządzeniami o innych adresach IP. Niemniej jednak komunikacja jest ograniczona w przypadku adresów IP zarejestrowanych również w polu [Zablokowane adresy].
|
Sprawdź poprawność wpisów
Nieprawidłowo wprowadzone adresy IP mogą uniemożliwić dostęp do urządzenia z poziomu Zdalnego interfejsu użytkownika. Konieczne będzie wtedy ustawienie dla filtra <Filtr adresów IPv4> lub <Filtr adresów IPv6> opcji <Wyłącz>. Filtr adresów IPv4 Filtr adresów IPv6
Forma wprowadzania adresów IP
|
Opis
|
Przykład
|
Wprowadzanie pojedynczego adresu
|
IPv4: Oddzielaj numery kropkami.
|
192.168.0.10
|
IPv6: Oddzielaj znaki alfanumeryczne dwukropkami.
|
fe80::10
|
Określanie zakresu adresów
|
Wstaw myślnik między adresami.
|
IPv4:
192.168.0.10-192.168.0.20
|
IPv6:
fe80::10-fe80::20
|
Określanie zakresu adresów za pomocą prefiksu (tylko w protokole IPv6)
|
Wprowadź adres, a następnie ukośnik oraz liczbę wskazującą długość prefiksu.
|
fe80::1234/64
|
Usuwanie adresu IP z wyjątków Zaznacz adres IP i kliknij przycisk [Usuń].
|
3
|
Kliknij [OK].
|
ŁĄCZA