Določanje naslovov IP za pravila požarnih zidov

Komunikacijo lahko omejite samo na naprave z določenimi naslovi IP ali pa blokirate naprave z določenimi naslovi IP in dovolite drugo komunikacijo. Določite lahko posamezne naslove IP ali razpon naslovov IP.
Za IPv4 in IPv6 lahko skupaj določite največ 16 naslovov IP (ali razponov naslovov IP).
Filter paketov, opisanih v tem poglavju, nadzoruje komunikacijo prek protokolov TCP, UDP in ICMP.
1
Zaženite Remote UI (Oddaljeni uporabniški vmesnik) in se prijavite v načinu upravitelja sistema. Zagon vmesnika Remote UI (Oddaljeni uporabniški vmesnik)
2
Kliknite [Settings/Registration].
3
Kliknite [Security Settings] [IP Address Filter].
4
Kliknite [Edit ...] pri vrsti filtra, ki jo želite uporabiti.
[IPv4 Address: Outbound Filter]
Izberite, če želite omejiti pošiljanje podatkov iz naprave v računalnik z vnosom naslova IPv4.
[IPv4 Address: Inbound Filter]
Izberite, če želite omejiti prejemanje podatkov iz naprave v računalnik z vnosom naslova IPv4.
[IPv6 Address: Outbound Filter]
Izberite, če želite omejiti pošiljanje podatkov iz naprave v računalnik z vnosom naslova IPv6.
[IPv6 Address: Inbound Filter]
Izberite, če želite omejiti prejemanje podatkov iz naprave v računalnik z vnosom naslova IPv6.
5
Določite nastavitve filtriranja paketov.
Izberite privzeti pravilnik za odobritev ali zavrnitev komunikacije med drugimi napravami in vašo napravo, nato vnesite IP-naslove izjem.
1
Potrdite polje [Use Filter] in kliknite izbirni gumb [Zavrni] ali [Allow] za [Privzeta politika].
[Use Filter]
Potrdite to polje, da omejite komunikacijo. Počistite polje, da izklopite omejitev.
[Privzeta politika]
Izberite vnaprejšnji pogoj, po katerem bo komunikacija med drugimi napravami in vašo dovoljena ali blokirana.
[Zavrni]
Izberite, da dovolite samo tiste pakete, ki jih pošljejo ali prejmejo naprave, katerih naslovi IP so navedeni v [Exception Addresses]. Komunikacija z drugimi napravami je prepovedana.
[Allow]
Izberite, da blokirate tiste pakete, ki jih pošljejo ali prejmejo naprave, katerih naslovi IP so navedeni v [Exception Addresses]. Komunikacija z drugimi napravami je dovoljena.
2
Določite izjeme naslovov.
Vnesite naslov IP (ali razpon naslovov IP) v besedilno polje [Address to Register] in kliknite [Dodaj].

Preverite, ali ste se pri vnašanju zmotili
Če naslovov IP ne vnesete pravilno, morda do naprave ne boste mogli dostopati v vmesniku Remote UI (Oddaljeni uporabniški vmesnik). V tem primeru nastavite <Filter naslova IPv4> ali <Filter naslova IPv6> na <Izključeno>. Filter naslova IPv4    Filter naslova IPv6

Obrazec za vnos naslovov IP
Opis
Primer
Vnos posameznega naslova
IPv4:
Med številke vnesite pike.
192.168.0.10
IPv6:
Med alfanumerične znake vnesite dvopičja.
fe80::10
Določanje razpona naslovov
Med naslove vnesite vezaje.
192.168.0.10-192.168.0.20
Določanje razponov naslovov s predpono
Vnesite naslov, nato poševnico in številko, ki predstavlja dolžino predpone.
192.168.0.32/27

fe80::1234/64
Če je izbrano [Zavrni] za odhodni filter
Odhodnih večvrstnih in oddajnih paketov ni mogoče filtrirati.
Brisanje naslova IP izmed izjem
Izberite naslov IP in kliknite [Delete].
3
Kliknite [OK].
6
Vnovič zaženite napravo.
Izklopite napravo in počakajte vsaj 10 sekund, nato jo znova vklopite.
Nastavitve filtriranja naslovov IP lahko v <Meni> omogočite ali onemogočite. Filter naslova IPv4    Filter naslova IPv6
POVEZAVE
Določanje naslovov MAC za pravila požarnih zidov
0SYX-082