Špecifikácia adries IP pre pravidlá brány firewall
Môžete limitovať komunikáciu iba na zariadenia so špecifikovanými adresami IP, alebo blokovať zariadenia so špecifikovanými adresami IP, ale povoliť iné komunikácie. Môžete špecifikovať jednu adresu IP alebo rozsah adries IP.
|
|
|
Pre IPv4 a IPv6 môžete špecifikovať maximálne 4 adries IP (alebo rozsah adries IP).
Filtre paketov opísané v tejto časti ovládajú komunikácie cez TCP, UDP a ICMP.
|
1
Spustite vzdialené užívateľské rozhranie a prihláste sa v režime správcu systému.
Spustenie vzdialeného UR
2
Kliknite na [Settings/Registration].
3
Kliknite na [Security Settings]

[IP Address Filter].
4
Kliknite na položku [Edit...] pre typ filtra, ktorý chcete použiť.
[IPv4 Address: Inbound Filter]
Zadajte adresy IPv4 na obmedzenie príjmu údajov strojom.
[IPv6 Address: Inbound Filter]
Zadajte adresy IPv6 na obmedzenie príjmu údajov strojom.
5
Špecifikujte nastavenie pre filtrovanie paketov.
[Blocked Addresses]
Zaregistrujte adresy, ktoré chcete blokovať. Skontrolujte zaregistrované blokované adresy a prípadne ich odstráňte.
[Allowed Addresses]
Zaregistrujte adresy, ktoré chcete povoliť. Skontrolujte zaregistrované povolené adresy a prípadne ich odstráňte.
|
1
|
Začiarknite políčko [Use Filter].
Začiarknutím políčka obmedzíte komunikáciu. Zrušte označenie začiarkavacieho políčka na zrušenie obmedzenia.
|
|
2
|
Špecifikujte adresu.
Zadajte adresu IP (alebo rozsah adries IP) do textového poľa [Address to Register] a kliknite na [Add].
|
Zaregistrované adresy
|
Výsledok
|
|
[Blocked Addresses]
|
Zamedzí komunikácii (príjmu) zo zariadení, ktorých adresy IP sú zadané pod položkou [Address to Register]. Komunikácia so zariadeniami s akoukoľvek inou adresou IP je povolená.
|
|
[Allowed Addresses]
|
Povolí komunikáciu (príjem) len zo zariadení, ktorých adresy IP sú zadané pod položkou [Address to Register], a zamedzí komunikácii so zariadeniami s akoukoľvek inou adresou IP.
|
|
Obojaká registrácia
|
Povolí komunikáciu (príjem) len zo zariadení, ktorých adresy IP sú zaregistrované pod položkou [Allowed Addresses], a zamedzí komunikácii so zariadeniami s akoukoľvek inou adresou IP. Komunikácia s adresami IP, ktoré sú zadané aj pod položkou [Blocked Addresses], je však zamedzená.
|
 Skontrolujte chyby v zadaných údajoch
Ak sú adresy IP nesprávne zadané, možno nebudete môcť pristupovať k stroju zo vzdialeného užívateľského rozhrania. V takom prípade musíte nastaviť voľbu <Filter adries IPv4> alebo <Filter adries IPv6> na <Vyp.>. Filter adries IPv4 Filter adries IPv6
 Zadávací formulár na adresy IP
|
|
Opis
|
Príklad
|
|
Zadávanie jednej adresy
|
IPv4: Oddeľte čísla bodkami.
|
192.168.0.10
|
|
IPv6: Oddeľte znaky písmen alebo číslic pomocou dvojbodiek.
|
fe80::10
|
|
Špecifikácia rozsahu adries
|
Medzi adresy vložte spojovník.
|
IPv4:
192.168.0.10-192.168.0.20
|
|
IPv6:
fe80::10-fe80::20
|
|
Špecifikácia rozsahu adries pomocou prefixu (iba IPv6)
|
Zadajte adresu, za ňou dajte lomku a číslo označujúce dĺžku prefixu.
|
fe80::1234/64
|
Zmazanie adresy IP z výnimiek Vyberte adresu IP a kliknite na [Delete].
|
|
3
|
Kliknite na [OK].
|
ODKAZY