Зазначення IP-адрес у параметрах брандмауера
Ви можете дозволити або заборонити зв’язок із пристроєм, якому присвоєно певну IP-адресу. Указавши відповідні IP-адреси в параметрах брандмауера, можна перевірити результат налаштування, звернувшись до журналу заблокованих запитів на встановлення зв’язку. Крім того, можна вказати, чи слід дозволяти або відхиляти ICMP-повідомлення, як-от команди PING тощо, після налаштування параметрів брандмауера.
1
Натисніть 
.
.2
Натисніть <Настройки> 
<Мережа> <Параметри брандмауера>.
<Мережа> <Параметри брандмауера>.3
Натисніть <Фільтр адрес IPv4> або <Фільтр адрес IPv6>.
Виберіть налаштування фільтра, що відповідає IP-адресі, установленій на апараті.
4
Виберіть елемент <Фільтр на виході> або <Фільтр на вході>.
Щоб обмежити надсилання даних з апарата на комп’ютер, виберіть <Фільтр на виході>.
Щоб обмежити отримання даних із комп’ютера, виберіть <Фільтр на вході>.
Щоб обмежити передавання даних і дозволити тільки ICMP-повідомлення, як-от команди PING тощо, установіть для параметра <Завжди дозв. надсилання/отримання за доп. ICMP> значення <Увімк.>.
5
Укажіть для параметра <Використовувати фільтр> значення <Увімк.>, виберіть <Політика за замовчуванням>, а потім натисніть кнопку <Реєструвати>.
Для параметра <Політика за замовчуванням> виберіть варіант <Відхилити>, щоб дозволити зв’язок тільки з пристроями, IP-адреси яких указано в розділі <Адреси-винятки> (див. наступний крок), або варіант <Дозволити>, щоб обмежити зв’язок із такими пристроями.
Якщо для параметра <Відхилити> вибрано значення <Політика за замовчуванням>, обмеження не поширюються на надсилання даних на групові адреси або широкомовні адреси розсилки.
6
Укажіть адреси в списку винятків.
За використання IPv4 | За використання IPv6 | ||
 |  |
Укажіть IP-адреси, щоб призначити їх як винятки для використання параметра <Політика за замовчуванням>, вибраного на попередньому кроці. Виберіть один з описаних нижче способів введення.
<Одна адреса>Введіть окремий IP-адрес, щоб призначити його як виняток. У разі використання IPv6 натисніть <Адреса>, щоб відобразити екран для введення.
<Адреси діапазону>Зазначте діапазон IP-адрес. Введіть окрему адресу для параметрів <Перша адреса> і <Остання адреса>. Адреси IPv6 неможливо ввести.
<Адреса з префіксом>Укажіть діапазон IP-адрес за допомогою префікса (адреса мережі). Введіть мережеву адресу для параметра <Адреса> і вкажіть довжину адреси в полі <Довжина префікса>.
Налаштування адрес як винятків для фільтра вихідного трафіку
1 | Виберіть спосіб введення IP-адрес і введіть адреси, для яких потрібно робити виняток. |
2 | Натисніть <OK>. |
Налаштування адрес як винятків для фільтра вхідного трафіку
1 | Виберіть спосіб введення IP-адрес і введіть адреси, для яких потрібно робити виняток. |
2 | Натисніть <Далі>. |
3 | За потреби вкажіть номер порту та натисніть кнопку <OK>. Виберіть, чи потрібно вказувати номер порту. Ви можете налаштувати детальні обмеження зв’язку, вказавши номер порту для адрес, для яких потрібно робити виняток.  <Не вказувати>Налаштування адрес, для яких потрібно робити виняток, застосовуються до всього трафіку, отриманого з указаної IP-адреси. <Указати>Налаштування адрес, для яких потрібно робити виняток, застосовуються лише до трафіку, отриманого з указаної IP-адреси через указаний порт. Натисніть <Додати>, введіть номер порту та натисніть кнопку <OK>. Для однієї адреси, для якої робиться виняток, можна зареєструвати до 50 портів для IPv4 та IPv6. |
Редагування адреси винятку
На екрані, який відображається на кроці 5, виберіть адресу винятку, яку необхідно змінити, і натисніть <Редагування>, щоб відкрити вікно редагування.
7
Натисніть <OK>.
8
Послідовно натисніть <Заст. зміни парам.> <Так>.
<Заст. зміни парам.> <Так>. |
Перевірка заблокованих запитів на встановлення зв’язку в журналіОстанні 100 спроб установлення зв’язку, заблокованих брандмауером, можна показати, якщо вибрати <Настройки> <Мережа> <Параметри брандмауера> <Журнал заблокованих IP-адрес>. Журнал заблокованих сеансів установлення зв’язку можна експортувати з Remote UI (Інтерфейс віддаленого користувача) у форматі CSV. Експорт журналу як файлуЯкщо для параметра <Політика за замовчуванням> встановлено значення <Відхилити>, історія зв’язку, заблокованого брандмауером, не відображається в журналі <Журнал заблокованих IP-адрес>. |