Задаване на IP адреси за правила за защитна стена

Можете да ограничите комуникацията само до устройства с определени IP адреси или да блокирате устройства с определени IP адреси, но да разрешите комуникацията с всички други устройства. Можете да зададете един IP адрес или диапазон от IP адреси.
ЗАБЕЛЕЖКА
До 16 IP адреса (или диапазони от IP адреси) може да бъдат зададени за IPv4 и IPv6.
Филтрите за пакети, описани в този раздел, управляват комуникациите през TCP, UDP и ICMP.
1
Стартирайте потребителския интерфейс за отдалечено управление и влезте в режим на системeн оператор. Стартиране на Remote UI (Отдалечен ПИ)
2
Щракнете върху [Settings/Registration].
3
Щракнете върху [Security Settings]  [IP Address Filter].
4
Щракнете върху [Edit...] за типа филтър, който желаете да използвате.
[IPv4 Address: Outbound Filter]
Изберете, за да ограничите изпращането на данни от машината само до определен компютър чрез задаване на IPv4 адреси.
[IPv4 Address: Inbound Filter]
Изберете, за да ограничите получаването на данни от машината само от определен компютър чрез задаване на IPv4 адреси.
[IPv6 Address: Outbound Filter]
Изберете, за да ограничите изпращането на данни от машината само до определен компютър чрез задаване на IPv6 адреси.
[IPv6 Address: Inbound Filter]
Изберете, за да ограничите получаването на данни от машината само от определен компютър чрез задаване на IPv6 адреси.
5
Задайте настройките за филтриране на пакети.
Изберете политика по подразбиране за разрешение или забрана на комуникацията на други устройства с машината, и след това задайте IP адреси за изключения.
1
Поставате отметка за [Use Filter] и щракнете върху опцията [Reject] или [Allow] за [Политика по подразбиране].
[Use Filter]
Поставете отметка, за да ограничите комуникацията. Отстранете отметката, за да отмените ограничението.
[Default Policy:]
Изберете предварително условие за разрешение или забрана на комуникацията на други устройства с машината.
[Reject]
Изберете, за да разрешите преминаването на комуникационни пакети, само когато те са изпратени към или получени от устройства, чиито IP адреси са зададени в [Exception Addresses]. Комуникация с други устройства е забранена.
[Allow]
Изберете, за да забраните преминаването на комуникационни пакети, когато те са изпратени към или получени от устройства, чиито IP адреси са зададени в [Exception Addresses]. Комуникацията с други устройства е разрешена.
2
Посочете изключения за адреси.
Въведете IP адреса (или диапазон от IP адреси) в текстовото поле [Address to Register:] и щракнете върху [Add].
ВАЖНО:
Проверка за грешки при въвеждане
Ако IP адресите са въведени неправилно, може да не успеете да отворите машината от потребителския интерфейс за отдалечено управление, като в този случай е необходимо да зададете за <Филтър за IPv4 адрес> или <Филтър за IPv6 адрес> настройка <Off>. Филтър за IPv4 адрес    Филтър за IPv6 адрес
ЗАБЕЛЕЖКА:
Форма за въвеждане за IP адреси
Описание
Пример
Въвеждане на един адрес
IPv4:
Числа, разделени с точки.
192.168.0.10
IPv6:
Цифри и букви, разделени с двоеточие.
fe80::10
Задаване на диапазон от адреси
Поставете тире между адресите.
192.168.0.10-192.168.0.20
Задаване на диапазон от адреси с префикс
Въведете адресите, последвани от наклонена черта и число, показващо дължината на префикса.
192.168.0.32/27

fe80::1234/64
Когато [Reject] е избран за изходящ филтър
Изходящите мултикаст и броадкаст пакети не могат да бъдат филтрирани.
Изтриване на IP адрес от изключенията
Изберете IP и щракнете върху [Delete].
3
Щракнете върху [OK].
6
Рестартирайте машината.
Изключете машината, изчакайте най-малко 10 секунди и я включете отново.
ЗАБЕЛЕЖКА
Можете да активирате или деактивирате настройките за филтър за IP адреси от . Филтър за IPv4 адрес    Филтър за IPv6 адрес
ВРЪЗКИ
Задаване на MAC адреси за правила на защитна стена
0X3U-051