Angivelse af IP-adresser for firewall-regler

Du kan enten begrænse kommunikation udelukkende til enheder med angivne IP-adresser, eller du kan blokere enheden med angivne IP-adresser, men tillade anden kommunikation. Du kan angive en enkelt IP-adresse eller et IP-adresseområde.

BEMÆRK!
Der kan angives op til 16 IP-adresser (eller IP-adresseområder) for både IPv4 og IPv6. De pakkefiltre, der er beskrevet i dette afsnit, styrer meddelelser via TCP, UDP og ICMP.

Start Brugerinterface til fjernbetjening, og log på i systemadministratorstatus. Start af Brugerinterface til fjernbetjening

Klik på [Indstillinger/registrering].

Klik på [Sikkerhedsindstillinger]

[IP-adressefilter].

Klik på [Rediger ...] for den filtertype, du vil bruge.

[IPv4-adresse: Udgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv4-adresser.

[IPv4-adresse: Indgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv4-adresser.

[IPv6-adresse: Udgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv6-adresser.

[IPv6-adresse: Indgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv6-adresser.

Angiv indstillingerne for pakkefiltrering.

Vælg standardpolitikken for at tillade eller afvise andre enheders kommunikation med maskinen, og angiv derefter IP-adresserne for undtagelser.

Markér afkrydsningsfeltet [Brug filter], og klik på [Afvis] eller alternativknappen [Tillad] for [Standardpolitik].

[Brug filter]
Markér afkrydsningsfeltet for at begrænse kommunikation. Ryd afkrydsningsfeltet for at deaktivere begrænsningen.

[Standardpolitik:]
Vælg betingelsen for at tillade eller afvise andre enheders kommunikation med maskinen.

[Afvis]	Vælg for kun at godkende kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Fejladresser]. Kommunikation med andre enheder er ikke tilladt.
[Tillad]	Vælg for at blokere kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Fejladresser]. Kommunikation med andre enheder er tilladt.

Angiv adresseundtagelser.

Indtast IP-adressen (eller IP-adresseområdet) i tekstfeltet [Adresse til registrering:], og klik på [Tilføj].

VIGTIGT!
Kontroller tastefejl

Hvis IP-adresserne er indtastet forkert, kan du muligvis ikke få adgang til maskinen fra Brugerinterface til fjernbetjening. I dette tilfælde skal du angive <IPv4-adressefilter> eller <IPv6-adressefilter> til <Fra>. IPv4-adressefilter IPv6-adressefilter

BEMÆRK!
Indtastningsformular for IP-adresser

	Beskrivelse	Eksempel
Indtastning af en enkelt adresse	IPv4: Adskil tal med punktummer.	192.168.0.10
Indtastning af en enkelt adresse	IPv6: Adskil alfanumeriske tegn med kolonner.	fe80::10
Angivelse af adresseområder	Indsæt en bindestreg mellem adresserne.	192.168.0.10-192.168.0.20
Angivelse af adresseområder med et præfiks	Indtast adressen efterfulgt af en skråstreg og et tal, der indikerer præfikslængde.	192.168.0.32/27 fe80::1234/64

Når [Afvis] er valgt for et udgående filter
Kan udgående pakker for multicast og rundsending ikke filtreres.

Sletning af en IP-adresse fra undtagelser
Marker en IP-adresse, og klik på [Slet].

Klik på [OK].

Genstart maskinen.

Sluk maskinen, vent mindst 10 sekunder, og tænd den igen.

BEMÆRK!
Du kan aktivere eller deaktivere indstillingerne for IP-adressefeltet fra . IPv4-adressefilter IPv6-adressefilter

Angivelse af MAC-adresser for firewall-regler