การระบุที่อยู่ IP สำหรับการตั้งค่าไฟร์วอลล์

คุณสามารถจำกัดการสื่อสารเฉพาะอุปกรณ์ที่มีที่อยู่ IP ที่ระบุ หรือบล็อกอุปกรณ์ที่มี IP ที่ระบุแต่อนุญาตให้มีการสื่อสารอื่นได้ คุณสามารถระบุที่อยู่ IP เดียวหรือช่วงของที่อยู่ IP
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการทำงานพื้นฐานที่จะดำเนินการเมื่อตั้งค่าเครื่องจาก UI ระยะไกล โปรดดูที่ การตั้งค่าตัวเลือกเมนูจาก UI ระยะไกล
1
เริ่มใช้งาน UI ระยะไกลและเข้าสู่ระบบในโหมดผู้จัดการระบบ การเริ่มใช้งาน UI ระยะไกล
2
คลิก [Settings/Registration] บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล
3
เลือก [Network Settings]  [Firewall Settings]
4
คลิก [Edit] สำหรับตัวกรองที่อยู่ IP เป้าหมาย
เลือกตัวกรองที่ตรงกับที่อยู่ IP เป้าหมาย ในการจำกัดข้อมูลที่ส่งจากเครื่องไปยังคอมพิวเตอร์ ให้เลือก [Outbound Filter] ในการจำกัดข้อมูลที่รับจากคอมพิวเตอร์ ให้เลือก [Inbound Filter]
5
ระบุการตั้งค่าสำหรับการกรองแพ็คเกจ
เลือกนโยบายที่เป็นค่าเริ่มต้นเพื่ออนุญาตหรือปฏิเสธการสื่อสารของอุปกรณ์อื่นๆ กับเครื่อง แล้วระบุที่อยู่ IP ที่เป็นข้อยกเว้น
1
เลือกช่องทำเครื่องหมาย [Use Filter] และคลิกปุ่มตัวเลือก [Reject] หรือ [Allow] สำหรับ [Default Policy]
[Use Filter]
เลือกช่องทำเครื่องหมายเพื่อจำกัดการสื่อสาร ล้างช่องทำเครื่องหมายเพื่อปิดใช้งานการจำกัด
[Default Policy]
เลือกเงื่อนไขเบื้องต้นเพื่ออนุญาตหรือปฏิเสธการสื่อสารของอุปกรณ์อื่นกับเครื่อง
[Reject]
เลือกเพื่อผ่านแพคเก็ตการสื่อสาร เฉพาะเมื่อส่งไปยังหรือรับจากอุปกรณ์ที่มีที่อยู่ IP ป้อนไว้ใน [Exception Addresses] ห้ามไม่ให้มีการสื่อสารกับอุปกรณ์อื่นๆ
[Allow]
เลือกเพื่อบล็อกแพคเก็ตการสื่อสาร เมื่อส่งไปยังหรือรับจากอุปกรณ์ที่มีที่อยู่ IP ป้อนไว้ใน [Exception Addresses] อนุญาตให้สื่อสารกับอุปกรณ์อื่นๆ ได้
2
ระบุข้อยกเว้นของที่อยู่
ป้อนที่อยู่ IP (หรือช่วงที่อยู่ IP) ในกล่องข้อความ [Address to Register] จากนั้นคลิก [Add]
ตรวจสอบข้อผิดพลาดการป้อนข้อมูล
ถ้ามีการป้อนที่อยู่ IP ไม่ถูกต้อง คุณอาจไม่สามารถเข้าถึงเครื่องจาก UI ระยะไกล ซึ่งคุณต้องตั้งค่า <ตัวกรองที่อยู่ IPv4> หรือ <ตัวกรองที่อยู่ IPv6> เป็น <ปิด>
<ตัวกรองที่อยู่ IPv4>
<ตัวกรองที่อยู่ IPv6>
รูปแบบการป้อนที่อยู่ IP
คำอธิบาย
ตัวอย่าง
การป้อนที่อยู่รายการเดียว
IPv4:
คั่นตัวเลขด้วยจุด
192.168.0.10
IPv6:
คั่นอักขระตัวอักษรผสมตัวเลขด้วยทวิภาค
fe80::10
การระบุช่วงที่อยู่
แทรกเครื่องหมายยัติภังค์ ("-") ระหว่างที่อยู่
192.168.0.10-192.168.0.20
การระบุช่วงที่อยู่ด้วยส่วนนำหน้า
ป้อนที่อยู่ ตามด้วยเครื่องหมายทับ ("/") และตัวเลขที่ระบุความยาวของส่วนนำหน้า
192.168.0.32/27
fe80::1234/64
เมื่อเลือก [Reject] สำหรับตัวกรองขาออก
ไม่สามารถกรองแพคเก็ตแบบหลายผู้รับและแบบกระจายข้อมูลขาออกได้
การลบที่อยู่ IP ออกจากข้อยกเว้น
เลือกที่อยู่ IP และคลิก [Delete]
3
คลิก [OK]
6
เริ่มการทำงานของเครื่องใหม่
ปิดเครื่อง รออย่างน้อย 10 วินาที แล้วค่อยเปิดใหม่
การใช้แผงควบคุมการทำงาน
คุณยังสามารถเปิดใช้งานหรือปิดใช้งานการกรองที่อยู่ IP จาก <เมนู> ในหน้าจอ Home
<ตัวกรองที่อยู่ IPv4>
<ตัวกรองที่อยู่ IPv6>
2R3K-046