IP-címek megadása tűzfalszabályokhoz

A kommunikációt kétféleképpen korlátozhatja: vagy meghatározott IP-című készülékeknek engedélyezi, vagy megadott IP-című eszközöket korlátoz, és az egyéb kommunikációt engedélyezi. Megadhat különálló IP-címeket és IP-címtartományokat is.

MEGJEGYZÉS
Az IPv4 és az IPv6 protokoll használata esetén is 16 IP-címet (vagy IP-címtartományt) adhat meg. Az itt bemutatott csomagszűrők a TCP, UDP és ICMP protokollal folytatott kommunikációt szabályozzák.

Indítsa el a Távoli felhasználói felületet, és jelentkezzen be rendszerkezelői módban. A távoli felhasználói felület indítása

Kattintson rá: [Beállítások/Bejegyzés].

Kattintson a [Biztonsági beállítások]

[IP-cím szűrő] gombra.

Kattintson a használni kívánt szűrőtípus [Szerkesztés...] parancsára.

[IPv4-cím: Kimenő szűrő]
Válassza ezt az adatoknak a készülékről számítógépekre való küldésének IPv4-címek megadásával történő korlátozásához.

[IPv4-cím: Bejövő szűrő]
Válassza ezt az adatoknak a készülékről számítógépeken való fogadásának IPv4-címek megadásával történő korlátozásához.

[IPv6-cím: Kimenő szűrő]
Válassza ezt az adatoknak a készülékről számítógépekre való küldésének IPv6-címek megadásával történő korlátozásához.

[IPv6-cím: Bejövő szűrő]
Válassza ezt az adatoknak a készülékről számítógépeken való fogadásának IPv6-címek megadásával történő korlátozásához.

Adja meg a csomagszűrési beállításokat.

Válassza ki az alapértelmezett szabályt a más eszközök és a készülék közötti kommunikáció engedélyezéséhez vagy elutasításához, majd adjon meg IP-címeket a kivételekhez.

Jelölje be a [Szűrő használata] jelölőnégyzetet, majd kattintson az [Elutasít] vagy az [Engedélyez] választógombra az [Alapértelmezett házirend] beállításához.

[Szűrő használata]
Jelölje be a jelölőnégyzetet a kommunikáció korlátozásához. A korlátozás megszüntetéséhez törölje a jelölést a jelölőnégyzetből.

[Alapértelmezett házirend:]
Válassza ki az előfeltételt a más eszközök és a készülék közötti kommunikáció engedélyezéséhez vagy elutasításához.

[Elutasít]	Ha ezt a lehetőséget választja, akkor csak azoknak a kommunikációs csomagoknak a továbbítását engedélyezi, amelyeket a készülék a [Kivételezett címek] beállításban megadott IP-című készülékekre küldött vagy onnan fogadott. Minden más eszközzel tiltva van a kommunikáció.
[Engedélyez]	Ha ezt a lehetőséget választja, akkor minden olyan kommunikációs csomag továbbítását letiltja, amelyeket a készülék a [Kivételezett címek] beállításban megadott IP-című készülékekre küldött vagy onnan fogadott. Minden más eszközzel engedélyezve van a kommunikáció.

Adja meg a kivételezett címeket.

Adja meg az IP-címet (vagy IP-címtartományt) a Bejegyzendő cím:] szövegmezőben, és kattintson a [Hozzáad] gombra.

FONTOS:
Beviteli hibák ellenőrzése

Ha helytelenül adja meg az IP-címeket, akkor előfordulhat, hogy nem fog tudni hozzáférni a készülékhez a Távoli felhasználói felületről, amely esetben az <IPv4-címszűrés> vagy az <IPv6-címszűrés> beállítását <Ki> értékre kell állítani. IPv4-címszűrés IPv6-címszűrés

MEGJEGYZÉS:
IP-címek megadási űrlapja

	Leírás	Példa
Egyetlen IP-cím megadása	IPv4: A számokat pontokkal válassza el.	192.168.0.10
Egyetlen IP-cím megadása	IPv6: Az alfanumerikus karaktereket kettőspontokkal válassza el.	fe80::10
Címtartomány megadása	A címek közé tegyen kötőjelet.	192.168.0.10-192.168.0.20
Címtartomány megadása előtaggal	Adja meg a címet, majd egy perjelet és az előtag hosszát jelző számot.	192.168.0.32/27 fe80::1234/64

Ha egy kimenő szűrőnél az [Elutasít] szabály van kiválasztva
A kimenő csoportos felderítési és üzenetszórási csomagok nem szűrhetők.

IP-cím törlése a kivételezett címek
közülVálassza ki az IP-címet, és kattintson a [Törlés] gombra.

Kattintson rá: [OK].

Indítsa újra a készüléket.

Kapcsolja ki a készüléket, várjon legalább 10 másodpercet, majd kapcsolja be.

MEGJEGYZÉS
Az IP-cím szűrő beállítások a használatával engedélyezhetők vagy letilthatók. IPv4-címszűrés IPv6-címszűrés

MAC-címek megadása tűzfalszabályokhoz