Spécification d'adresses IP dans les réglages de pare-feu

Vous pouvez choisir d'autoriser ou de refuser les communications d'un périphérique ayant une adresse IP spécifique. Après avoir configuré les adresses IP dans les réglages de pare-feu, vous pouvez vérifier les résultats dans le journal des demandes de communication bloquées. Vous pouvez aussi choisir d'autoriser ou de refuser les communications ICMP comme des commandes PING, etc. après avoir spécifié les réglages de pare-feu.
1
Appuyez sur .
2
Appuyez sur <Préférences>  <Réseau>  <Réglages Pare-feu>.
3
Appuyez sur <Filtre d'adresse IPv4> ou <Filtre d'adresse IPv6>.
Sélectionnez le réglage de filtre qui correspond à l'adresse IP définie sur l'appareil.
4
Sélectionnez <Filtre sortant> ou <Filtre entrant>.
Pour limiter les données envoyées par l'appareil à un ordinateur, sélectionnez <Filtre sortant>.
Pour limiter les données reçues depuis un ordinateur, sélectionnez <Filtre entrant>.
Pour limiter la transmission de données, et autoriser uniquement les communications ICMP telles que les commandes PING, etc., réglez <Toujours autoriser envoi/réception via ICMP> sur <Oui>.
5
Réglez <Utiliser le filtre> sur <Oui>, sélectionnez <Politique par défaut>, puis appuyez sur <Mémoriser>.
Pour <Politique par défaut>, sélectionnez <Refuser> pour ne permettre que la communication avec des appareils qui ont une adresse IP spécifiées dans <Adresses particulières> dans la prochaine étape ou sélectionnez <Autoriser> pour rejeter la communication avec eux.
Si <Refuser> est sélectionné pour <Politique par défaut>, les restrictions ne s'appliquent pas à l'envoi aux adresses de multidiffusion ou de diffusion.
6
Définissez les adresses faisant exception.
 
Pour utiliser IPv4
 
Pour utiliser IPv6
Spécifiez les adresses IP à désigner en tant qu'exceptions de l'option <Politique par défaut> sélectionnée à l'étape précédente. Sélectionnez l'une des méthodes de saisie décrite ci-dessous.
<Adresse unique>
Saisissez une adresse IP particulière à désigner comme exception. Dans le cas d'IPv6, appuyez sur <Adresse> pour afficher l'écran de saisie.
<Plage d'adresses>
Spécifiez une plage d'adresses IP. Saisissez une adresse distincte pour <Première adresse> et <Dernière adresse>. Il n'est pas possible de saisir des adresses IPv6.
<Spécifier préfixe>
Spécifiez une plage d'adresses IP à l'aide d'un préfixe (adresse réseau). Saisissez une adresse réseau pour <Adresse>, et spécifiez la longueur de l'adresse réseau dans <Longueur préfixe>.
Configuration des adresses d'exception du filtre de transmission/réception
1
Sélectionnez la méthode de saisie des adresses IP, et saisissez les adresses faisant exception.
2
Appuyez sur <Suivant>.
3
Si nécessaire, spécifiez le numéro de port et appuyez sur <OK>.
Sélectionnez s'il faut spécifier un numéro de port. Vous pouvez configurer des restrictions spécifiques sur les communications en spécifiant un numéro de port pour l'adresse faisant exception.
<Ne pas spécifier>
Le réglage pour l'adresse d'exception s'applique à toutes les communications reçues depuis l'adresse IP spécifiée.
<Spécifier>
Le réglage pour l'adresse faisant exception ne s'applique qu'aux communications reçues depuis l'adresse IP spécifiée en utilisant le numéro de port désigné. Appuyez sur <Ajouter>, saisissez le numéro de port et appuyez sur <OK>. Vous pouvez enregistrer jusqu'à 50 ports par adresse d'exception pour IPv4/IPv6.
Pour modifier une adresse faisant exception
Sur l'écran affiché à l'étape 5, sélectionnez l'adresse faisant exception à modifier et appuyez sur <Modifier> pour afficher l'écran de modification.
7
Appuyez sur <OK>.
8
Appuyez sur     <Appl. modif. régl.>  <Oui>.
Vérification des demandes de communication bloquées dans le journal
Les 100 dernières communications bloquées par le pare-feu peuvent être affichées à partir de   <Préférences>  <Réseau>  <Réglages Pare-feu>  <Journal des adresses IP bloquées>. L'historique des communications bloquées peut être exporté depuis l'interface utilisateur distante au format CSV. Export d'un journal en tant que fichier
Si <Politique par défaut> est réglé sur <Refuser>, l'historique des communications bloquées par le pare-feu n'est pas affiché dans <Journal des adresses IP bloquées>.
5UAY-0CK