Зазначення IP-адрес для правил брандмауера

Можна або дозволити зв’язок лише з пристроями, які мають указані IP-адреси, або блокувати пристрої з вказаними IP-адресами (але дозволити інші зв’язки). Можна вказати одну IP-адресу або діапазон IP-адрес.

ПРИМІТКА
Для мереж IPv4 та IPv6 можна вказати до 16 IP-адрес (або діапазонів IP-адрес). Пакетні фільтри апарата, описані в цьому розділі, керують зв’язками через протоколи TCP, UDP й ICMP.

Запустіть Remote UI (Інтерфейс віддаленого користувача) і виконайте вхід у режимі системного адміністратора. Запуск Remote UI (Інтерфейс віддаленого користувача)

Натисніть [Settings/Registration].

Натисніть елементи [Security Settings]

[IP Address Filter].

Клацніть елемент [Edit...] для потрібного типу фільтра.

[IPv4 Address: Outbound Filter]
Виберіть цей параметр і вкажіть IPv4-адреси, щоб обмежити надсилання даних з апарата на комп’ютер.

[IPv4 Address: Inbound Filter]
Виберіть цей параметр і вкажіть IPv4-адреси, щоб обмежити отримання даних з апарата на комп’ютер.

[IPv6 Address: Outbound Filter]
Виберіть цей параметр і вкажіть IPv6-адреси, щоб обмежити надсилання даних з апарата на комп’ютер.

[IPv6 Address: Inbound Filter]
Виберіть цей параметр і вкажіть IPv6-адреси, щоб обмежити отримання даних з апарата на комп’ютер.

Укажіть параметри для пакетного фільтрування.

Виберіть політику за промовчанням, яка дозволятиме або заборонятиме обмін даними між апаратом та іншими пристроями, а потім укажіть IP-адреси для винятків.

Установіть прапорець [Use Filter] і в розділі [Default Policy] натисніть перемикач [Reject] або [Allow].

[Use Filter]
Установіть цей прапорець, щоб обмежити обмін даними. Щоб зняти обмеження, зніміть прапорець.

[Default Policy:]
Укажіть, чи можуть інші пристрої обмінюватися даними з апаратом.

[Reject]	Якщо вибрати цей параметр, пакети зв’язку буде передано, лише якщо їх надіслано на пристрої (або отримано від пристроїв), IP-адреси яких введено в поле [Exception Addresses]. Зв’язки з іншими пристроями заборонені.
[Allow]	Якщо вибрати цей параметр, пакети зв’язку буде заблоковано, якщо їх надіслано на пристрої (або отримано від пристроїв), IP-адреси яких введено в поле [Exception Addresses]. Зв’язки з іншими пристроями дозволені.

Укажіть адреси-винятки.

У текстовому полі [Address to Register:] введіть IP-адресу (або діапазон IP-адрес) і натисніть кнопку [Add].

ВАЖЛИВО!
Перевірте наявність помилок введення

Якщо IP-адреси введено неправильно, доступ до апарата через Remote UI (Інтерфейс віддаленого користувача) може стати неможливим. У такому разі для параметра <IPv4 Address Filter> або <IPv6 Address Filter> встановіть значення <Off>. IPv4 Address Filter IPv6 Address Filter

ПРИМІТКА
Форма введення IP-адрес

	Значення	Приклад
Введення однієї адреси	IPv4: Розмежовуйте числа крапками.	192.168.0.10
Введення однієї адреси	IPv6: Розмежовуйте символи двокрапками.	fe80::10
Зазначення діапазону адрес	Вставте дефіс між адресами.	192.168.0.10-192.168.0.20
Зазначення діапазону адрес із префіксом	Введіть адресу, а після неї — скісну риску та число, яке позначає довжину префікса.	192.168.0.32/27 fe80::1234/64

Коли для фільтра вихідних даних установлено значення [Reject]
Вихідні багатоадресні та широкомовні пакети не можна фільтрувати.

Видалення IP-адреси з винятків
Виберіть IP-адресу та натисніть кнопку [Delete].

Натисніть [OK].

Перезапустіть апарат.

Вимкніть апарат, зачекайте принаймні 10 секунд і знову ввімкніть його.

ПРИМІТКА
Щоб увімкнути або вимкнути параметри фільтра IP-адрес, натисніть клавішу . IPv4 Address Filter IPv6 Address Filter

Зазначення MAC-адрес для правил брандмауера