Задаване на IP адреси за правила за защитна стена
Можете да ограничите комуникацията само до устройства с определени IP адреси или да блокирате устройства с определени IP адреси, но да разрешите комуникацията с всички други устройства. Можете да зададете един IP адрес или диапазон от IP адреси.
|
|
|
До 16 IP адреса (или диапазони от IP адреси) може да бъдат зададени за IPv4 и IPv6.
Филтрите за пакети, описани в този раздел, управляват комуникациите през TCP, UDP и ICMP.
|
1
Стартирайте Remote UI (Потребителски интерфейс за отдалечено управление) и влезте в режим на системен оператор.
Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
Щракнете върху [Settings/Registration].
3
Щракнете върху [Security Settings]

[IP Address Filter].
4
Щракнете върху [Edit...] за типа филтър, който желаете да използвате.
[IPv4 Address: Outbound Filter]
Изберете, за да ограничите изпращането на данни от устройството само до определен компютър чрез задаване на IPv4 адреси.
[IPv4 Address: Inbound Filter]
Изберете, за да ограничите получаването на данни от устройството само от определен компютър чрез задаване на IPv4 адреси.
[IPv6 Address: Outbound Filter]
Изберете, за да ограничите изпращането на данни от устройството само до определен компютър чрез задаване на IPv6 адреси.
[IPv6 Address: Inbound Filter]
Изберете, за да ограничите получаването на данни от устройството само от определен компютър чрез задаване на IPv6 адреси.
5
Задайте настройките за филтриране на пакети.
Изберете политика по подразбиране за разрешение или забрана на комуникацията на други устройства с устройството, и след това задайте IP адреси за изключения.
|
1
|
Поставете отметка за [Use Filter] и щракнете върху радио бутона [Отхвърляне] или [Allow] за [Политика по подразбиране].
[Use Filter] Поставете отметка за ограничаване на комуникацията. Отстранете отметката, за да отмените ограничението.
[Политика по подразбиране] Изберете предварително условие за разрешение или забрана на комуникацията на други устройства с устройството.
|
[Отхвърляне]
|
Изберете, за да разрешите преминаването на комуникационни пакети, само когато те са изпратени към или получени от устройства, чиито IP адреси са зададени в [Exception Addresses]. Комуникация с други устройства е забранена.
|
|
[Allow]
|
Изберете, за да забраните преминаването на комуникационни пакети, когато те са изпратени към или получени от устройства, чиито IP адреси са зададени в [Exception Addresses]. Комуникацията с други устройства е разрешена.
|
|
|
2
|
Посочете изключения за адреси.
Въведете IP адреса (или диапазон от IP адреси) в текстовото поле [Address to Register] и щракнете върху [Добавяне].
 Проверка за грешки при въвеждане
Ако IP адресите са въведени неправилно, може да не успеете да отворите устройството от Remote UI (Потребителски интерфейс за отдалечено управление), като в този случай е необходимо да зададете за <Филтър за IPv4 адрес> или <Филтър за IPv6 адрес> настройка <Изкл.>. Филтър за IPv4 адрес Филтър за IPv6 адрес
 Форма за въвеждане за IP адреси
|
|
Описание
|
Пример
|
|
Въвеждане на един адрес
|
IPv4: Числа, разделени с точки.
|
192.168.0.10
|
|
IPv6: Цифри и букви, разделени с двоеточие.
|
fe80::10
|
|
Задаване на диапазон от адреси
|
Поставете тире между адресите.
|
192.168.0.10-192.168.0.20
|
|
Задаване на диапазон от адреси с префикс
|
Въведете адресите, последвани от наклонена черта и число, показващо дължината на префикса.
|
192.168.0.32/27
fe80::1234/64
|
Когато [Отхвърляне] е избран за изходящ филтър Изходящите мултикаст и броудкаст пакети не могат да бъдат филтрирани.
Изтриване на IP адрес от изключенията Изберете IP и щракнете върху [Delete].
|
|
3
|
Щракнете върху [OK].
|
6
Рестартирайте устройството.
Изключете устройството, изчакайте най-малко 10 секунди и го включете отново.
ВРЪЗКИ