Зазначення IP-адрес для правил брандмауера
Можна або дозволити зв’язок лише з пристроями, які мають указані IP-адреси, або блокувати пристрої з вказаними IP-адресами (але дозволити інші зв’язки). Можна вказати одну IP-адресу або діапазон IP-адрес.
|
|
|
Для мереж IPv4 та IPv6 можна вказати до 4 IP-адрес (або діапазонів IP-адрес).
Пакетні фільтри апарата, описані в цьому розділі, керують зв’язками через протоколи TCP, UDP й ICMP.
|
1
Запустіть Remote UI (Інтерфейс віддаленого користувача) й виконайте вхід у режимі системного адміністратора.
Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
Клацніть елемент [Settings/Registration].
3
Натисніть елементи [Security Settings]

[IP Address Filter].
4
Клацніть елемент [Edit...] для потрібного типу фільтра.
[IPv4 Address: Inbound Filter]
Укажіть адреси IPv4, щоб обмежити отримання даних апаратом.
[IPv6 Address: Inbound Filter]
Укажіть адреси IPv6, щоб обмежити отримання даних апаратом.
5
Укажіть параметри для пакетного фільтрування.
[Blocked Addresses]
Реєстрація адрес, які потрібно заблокувати, а також перевірка та видалення зареєстрованих заблокованих адрес.
[Allowed Addresses]
Реєстрація адрес, які слід дозволити, а також перевірка та видалення зареєстрованих дозволених адрес.
|
1
|
Установіть прапорець [Use Filter].
Установіть цей прапорець, щоб обмежити обмін даними. Щоб зняти обмеження, зніміть прапорець.
|
|
2
|
Укажіть адресу.
У текстовому полі [Address to Register] введіть IP-адресу (або діапазон IP-адрес) і натисніть кнопку [Add].
|
Зареєстрована адреса
|
Результат
|
|
[Blocked Addresses]
|
Обмежений прийом даних від пристроїв, IP-адреси яких зазначено в розділі [Address to Register]. Обмін інформацією доступний для пристроїв із будь-якими іншими IP-адресами.
|
|
[Allowed Addresses]
|
Дозволений прийом даних від пристроїв, IP-адреси яких зазначено в розділі [Address to Register], і водночас обмежений – від пристроїв із будь-якими іншими IP-адресами.
|
|
Адресу зареєстровано як заблоковану та дозволену
|
Дозволений прийом даних від пристроїв з IP-адресами, зареєстрованими в розділі [Allowed Addresses], і водночас обмежений – від пристроїв із будь-якими іншими IP-адресами. Проте обмін даними обмежений для IP-адрес, які також зареєстровані в пункті [Blocked Addresses].
|
 Перевірка помилок вводу
Якщо IP-адреси введено неправильно, доступ до апарата через Remote UI (Інтерфейс віддаленого користувача) може стати неможливим. У такому разі для параметра <IPv4 Address Filter> або <IPv6 Address Filter> встановіть значення <Off>. IPv4 Address Filter IPv6 Address Filter
 Форма вводу IP-адрес
|
|
Значення
|
Приклад
|
|
Введення однієї адреси
|
IPv4: Розмежовуйте числа крапками.
|
192.168.0.10
|
|
IPv6: Розмежовуйте символи двокрапками.
|
fe80::10
|
|
Зазначення діапазону адрес
|
Вставте дефіс між адресами.
|
IPv4:
192.168.0.10-192.168.0.20
|
|
IPv6
fe80::10-fe80::20
|
|
Зазначення діапазону адрес за допомогою префікса (лише IPv6-адреси)
|
Введіть адресу, а після неї — скісну риску та число, яке позначає довжину префікса.
|
fe80::1234/64
|
Видалення IP-адреси з винятків Виберіть IP-адресу та натисніть кнопку [Delete].
|
|
3
|
Натисніть [OK].
|
ПОСИЛАННЯ