Špecifikácia adries IP pre pravidlá brány firewall

Môžete limitovať komunikáciu iba na zariadenia so špecifikovanými adresami IP, alebo blokovať zariadenia so špecifikovanými adresami IP, ale povoliť iné komunikácie. Môžete špecifikovať jednu adresu IP alebo rozsah adries IP.

POZNÁMKA
Pre IPv4 a IPv6 môžete špecifikovať maximálne 16 adries IP (alebo rozsah adries IP). Filtre paketov opísané v tejto časti ovládajú komunikácie cez TCP, UDP a ICMP.

Spustite vzdialené užívateľské rozhranie a prihláste sa v režime správcu systému. Spustenie vzdialeného užívateľského rozhrania

Kliknite na [Settings/Registration].

Kliknite na [Security Settings]

[IP Address Filter].

Kliknite na položku [Edit...] pre typ filtra, ktorý chcete použiť.

[IPv4 Address: Outbound Filter]
Vyberte na obmedzenie odosielaných dát zo stroja do počítača špecifikáciou adries IPv4.

[IPv4 Address: Inbound Filter]
Vyberte na obmedzenie prijímaných dát zo stroja do počítača špecifikáciou adries IPv4.

[IPv6 Address: Outbound Filter]
Vyberte na obmedzenie odosielaných dát zo stroja do počítača špecifikáciou adries IPv6.

[IPv6 Address: Inbound Filter]
Vyberte na obmedzenie prijímaných dát zo stroja do počítača špecifikáciou adries IPv6.

Špecifikujte nastavenie pre filtrovanie paketov.

Vyberte predvolenú politiku na umožnenie alebo zamietnutie komunikácie iných zariadení so strojom a potom špecifikujte adresy IP pre výnimky.

Označte začiarkavacie políčko [Use Filter] a kliknite na prepínač [Reject] alebo [Allow] pre voľbu [Predvolené opatrenia].

[Use Filter]
Označte začiarkavacie políčko na obmedzenie komunikácie. Zrušte označenie začiarkavacieho políčka na zrušenie obmedzenia.

[Default Policy:]
Vyberte predpoklad na umožnenie alebo zamietnutie komunikácie iných zariadení so strojom.

[Reject]	Vyberte na povolenie paketov komunikácie iba keď sú odoslané alebo prijaté zo zariadení, ktorých adresy IP sú zadané v menu [Exception Addresses]. Komunikácie s inými zariadeniami sú zakázané.
[Allow]	Vyberte na blokovanie paketov komunikácie iba keď sú odoslané alebo prijaté zo zariadení, ktorých adresy IP sú zadané v menu [Exception Addresses]. Komunikácie s inými zariadeniami sú povolené.

Špecifikujte výnimky adries.

Zadajte adresu IP (alebo rozsah adries IP) do textového poľa [Address to Register:] a kliknite na [Add].

DÔLEŽITÉ:
Skontrolujte chyby zadávania

Ak sú adresy IP nesprávne zadané, možno nebudete môcť pristupovať k stroju zo vzdialeného užívateľského rozhrania. V takom prípade musíte nastaviť voľbu <Filter adries IPv4> alebo <Filter adries IPv6> na <Off>. Filter adries IPv4 Filter adries IPv6

POZNÁMKA:
Zadávací formulár pre adresy IP

	Opis	Príklad
Zadávanie jednej adresy	IPv4: Oddeľte čísla bodkami.	192.168.0.10
Zadávanie jednej adresy	IPv6: Oddeľte znaky písmen alebo číslic pomocou dvojbodiek.	fe80::10
Špecifikácia rozsahu adries	Medzi adresy vložte spojovník.	192.168.0.10-192.168.0.20
Špecifikácia rozsahu adries pomocou prefixu	Zadajte adresu, za ňou dajte lomku a číslo označujúce dĺžku prefixu.	192.168.0.32/27 fe80::1234/64

Keď je pre filter odchádzajúcich paketov vybraná voľba [Reject]
Odchádzajúce pakety Multicast a pakety vysielania sa nedajú filtrovať.

Zmazanie adresy IP z výnimiek
Vyberte adresu IP a kliknite na [Delete].

Kliknite na [OK].

Reštartujte stroj.

Vypnite stroj a pred jeho opätovným zapnutím počkajte aspoň 10 sekúnd.

POZNÁMKA
Z môžete aktivovať alebo deaktivovať nastavenia filtrov adries IP. Filter adries IPv4 Filter adries IPv6

Špecifikácia adries MAC pre pravidlá brány firewall