Spécification d'adresses IP pour les règles de pare-feu
Vous pouvez soit limiter les communications aux seuls périphériques disposant d'adresses IP spécifiées ou au contraire, bloquer les périphériques possédant des adresses IP spécifiques et autoriser toutes les autres communications. Il est possible de définir une adresse IP unique ou une plage d'adresses IP. Pour la réception de données, vous pouvez définir les adresses IP en spécifiant les numéros de port.
|
|
|
Vous pouvez spécifier jusqu'à 16 adresses IP (ou plages d'adresses IP) pour les protocoles IPv4 et IPv6.
Vous pouvez spécifier jusqu'à 50 numéros de port pour une même adresse IP.
Les filtres de paquets décrits dans cette section contrôlent les communications via TCP, UDP et ICMP.
|
1
Lancez l'interface utilisateur distante et connectez-vous en mode Administrateur. Démarrage de l'interface utilisateur distante
2
Cliquez sur [Réglages/Enregistrement].
3
Cliquez sur [Sécurité] 
[Filtre adresse IP].
[Filtre adresse IP].
4
Cliquez sur [Modifier] pour le type de filtre à utiliser.
[Adresse IPv4 : Filtre TX]
Sélectionnez cette option pour limiter l'envoi de données à un ordinateur à partir de l'appareil en spécifiant des adresses IPv4.
Sélectionnez cette option pour limiter l'envoi de données à un ordinateur à partir de l'appareil en spécifiant des adresses IPv4.
[Adresse IPv4 : Filtre RX]
Sélectionnez cette option pour limiter la réception de données de l'appareil par un ordinateur en spécifiant des adresses IPv4 et le numéro de port.
Sélectionnez cette option pour limiter la réception de données de l'appareil par un ordinateur en spécifiant des adresses IPv4 et le numéro de port.
[Adresse IPv6 : Filtre TX]
Sélectionnez cette option pour limiter l'envoi de données à un ordinateur à partir de l'appareil en spécifiant des adresses IPv6.
Sélectionnez cette option pour limiter l'envoi de données à un ordinateur à partir de l'appareil en spécifiant des adresses IPv6.
[Adresse IPv6 : Filtre RX]
Sélectionnez cette option pour limiter la réception de données de l'appareil par un ordinateur en spécifiant des adresses IPv6 et le numéro de port.
Sélectionnez cette option pour limiter la réception de données de l'appareil par un ordinateur en spécifiant des adresses IPv6 et le numéro de port.
5
Définissez les réglages concernant le filtrage des paquets.
Pour le filtre TX
Sélectionnez la politique par défaut pour autoriser ou rejeter les communications d'autres périphériques avec l'appareil, puis spécifiez les adresses IP faisant exceptions.
|
1
|
Cochez la case [Utiliser le filtre] et cliquez sur la case d'option [Refuser] ou [Autoriser] pour la [Politique par défaut ].
[Utiliser le filtre]
Cochez la case pour limiter les communications. Désactivez-la pour désélectionner la restriction. [Politique par défaut ]
Sélectionnez la condition préalable pour autoriser ou rejeter les échanges d'autres périphériques avec l'appareil.
|
||||
|
2
|
Indiquez les exceptions voulues.
Saisissez l'adresse IP (ou la plage d'adresses IP) dans [Mémoriser l'adresse ] et cliquez sur [Ajouter].
 Vérifiez si vous n'avez pas fait d'erreurs de saisie
En cas de saisie incorrecte des adresses IP, vous risquez de ne pas pouvoir accéder à l'appareil depuis l'IU distante. Dans ce cas, vous devez régler <Filtre d'adresse> sur <Non>. Filtre d'adresse
 Si vous avez sélectionné [Refuser] sous [Politique par défaut ]
Les paquets en boucle, de multidiffusion et de diffusion ne peuvent pas être filtrés.
Suppression d'une adresse IP des exceptions
Sélectionnez une adresse IP, puis cliquez sur [Supprimer].
 |
||||
|
3
|
Cliquez sur [OK].
|
Pour le filtre RX
Si vous sélectionnez [Autoriser] sous [Politique par défaut ], spécifiez les adresses IP des périphériques dont les communications avec l'appareil doivent être bloquées. Si vous sélectionnez [Refuser] sous [Politique par défaut ], spécifiez les adresses IP des périphériques qui doivent pouvoir communiquer avec l'appareil.
|
1
|
Cliquez sur [Mémoriser nouveau].
|
||||
|
2
|
Indiquez les exceptions voulues.
Saisissez l'adresse IP (ou la plage d'adresses IP) dans [Mémoriser l'adresse ].
Pour spécifier un numéro de port, cochez la case [Spécifier le numéro de port], saisissez un numéro de port (1 à 65535) dans [Numéro de port], puis cliquez sur [Ajouter].
 Vérifiez si vous n'avez pas fait d'erreurs de saisie
En cas de saisie incorrecte des adresses IP ou des numéros de port, vous risquez de ne pas pouvoir accéder à l'appareil via l'interface utilisateur distante. Si cela devait se produire, il faudrait régler <Filtre d'adresse> sur <Non>. Filtre d'adresse
Pour supprimer un numéro de port spécifié
Sélectionnez le numéro de port à supprimer et cliquez sur [Supprimer].
 |
||||
|
3
|
Cliquez sur [OK].
|
||||
|
4
|
Cochez la case [Utiliser le filtre] et cliquez sur la case d'option [Refuser] ou [Autoriser] pour la [Politique par défaut ].
 [Utiliser le filtre]
Cochez la case pour limiter les communications. Désactivez-la pour désélectionner la restriction. [Politique par défaut ]
Sélectionnez la condition préalable pour autoriser ou rejeter les échanges d'autres périphériques avec l'appareil.
Modification d'une adresse IP des exceptions
Cliquez sur le lien texte correspondant sous [Adresses particulières], dans l'écran qui s'affiche changez les réglages adéquats puis cliquez sur [OK].
Suppression d'une adresse IP des exceptions
Sélectionnez une adresse IP à supprimer, puis cliquez sur [Supprimer].
 |
||||
|
5
|
Cliquez sur [OK].
|
6
Faites un redémarrage à froid.
Cliquez sur [Contrôle du périphérique], sélectionnez [Réinitialisation matérielle], puis cliquez sur [Exécuter].
Les réglages sont activés après le redémarrage à froid.
|
|
Utilisation du panneau de commandeVous pouvez aussi activer ou désactiver le filtrage des adresses IP depuis le menu des réglages du panneau de commande. Filtre d'adresse
|