ציון כתובות IP בהגדרות של חומת אש
ניתן לקבוע אם לאפשר או לדחות תקשורת עם מכשיר שלו כתובת IP ספציפית. לאחר קביעת התצורה של כתובות ה- IP בהגדרות חומת האש, תוכל לבדוק את התוצאות ביומן של בקשות תקשורת חסומות. אתה יכול גם להגדיר אם לאפשר או לדחות תקשורת ICMP כגון פקודות PING וכו ', לאחר ציון בהגדרות חומת אש.
1
לחץ על
.
2
לחץ על <העדפות>
<רשת>
<הגדרות חומת אש>.
3
לחץ על <מסנן כתובות IPv4> או על <מסנן כתובות IPv6>.
בחר את הגדרת המסנן שתואמת את כתובת ה- IP שהוגדרה במכשיר.
4
בחר <מסנן יוצא> או <מסנן נכנס>.
כדי להגביל נתונים הנשלחים מהמכשיר למחשב, בחר <מסנן יוצא>.
כדי להגביל נתונים המתקבלים ממחשב, בחר<מסנן נכנס>.
כדי להגביל את תקשורת הנתונים אך לאפשר רק תקשורת ICMP כגון פקודות PING וכו ', הגדר <אפשר תמיד שליחה/קבלה בעזרת ICMP>ל-<מופעל>.
5
הגדר <שימוש במסנן> ל-<מופעל>, בחר <מדיניות ברירת מחדל>, ולאחר מכן לחץ <רישום>.
עבור <מדיניות ברירת מחדל>, בחר <דחייה> כדי לאפשר תקשורת רק עם מכשירים עם כתובת IP שצוינה ב- <כתובת החריגה> בשלב הבא או בחר <הרשה> לדחיית התקשורת איתם..
אם <דחייה> נבחר עבור <מדיניות ברירת מחדל>, ההגבלות אינן חלות על שליחה לכתובות של קבוצות או שידור.
6
הגדר את הכתובות החריגות.
| כאשר משתמשים ב-IPv4 | | כאשר משתמשים ב-IPv6 |
| | | |
ציין את כתובות ה- IP שיוגדרו כחריגות של <מדיניות ברירת מחדל>אפשרות שנבחרה בשלב הקודם. בחר אחת משיטות הקלט המתוארות להלן.
<כתובת יחידה> הזן כתובת IP פרטנית שתוגדר כחריגה. במקרה של IPv6, לחץ על <כתובת> להצגת מסך הקלט.
<טווח כתובות> ציון טווח כתובות IP הזן כתובת נפרדת עבור <כתובת ראשונה> ו <כתובת אחרונה>. לא ניתן להזין כתובות IPv6.
<קידומת כתובת> ציון טווח כתובות IP עם קידומת (כתובת רשת). הזן כתובת רשת עבור <כתובת>, וציין את אורך כתובת הרשת ב-<אורך קידומת>.
הגדרת כתובות חריגות לפילטר קובץ יוצא
1 | בחר את שיטת קלט כתובת IP, והזן את הכתובות החריגות. |
2 | לחץ על <אישור>. |
הגדרת כתובות חריגות לפילטר קובץ נכנס
1 | בחר את שיטת קלט כתובת IP, והזן את הכתובות החריגות. |
2 | לחץ על <הבא>. |
3 | הזן את מספר היציאה במידת הצורך, ולחץ על <אישור>. בחר האם לציין מספר יציאה. ניתן להגדיר מגבלות תקשורת מפורטות על ידי ציון מספר יציאה עבור כתובת חריגה. <אל תציין> הגדרת הכתובת החריגה חלה על כל התקשורת שמתקבלת מכתובת ה- IP שצוינה. <ציון> הגדרת הכתובת החריגה חלה רק על תקשורת שמתקבלת מכתובת ה- IP שצוינה באמצעות מספר היציאה המיועד. לחץ על <הוספה>, הזן את שם היציאה, ולחץ על <אישור>. אתה יכול לרשום עד 50 יציאות לכל כתובת חריגה אחת עבור IPv4 / IPv6. |
לעריכת כתובת חריגה
במסך המוצג בשלב 5, בחר את הכתובת החריגה שברצונך לערוך ולחץ על <עריכה> להצגת מסך העריכה.
7
לחץ על <אישור>.
8
|
בדיקת בקשות התקשורת החסומות ביומןניתן להציג את 100 בקשות התקשורת האחרונות שנחסמו על ידי חומת האש <העדפות> <רשת> <הגדרות חומת אש> <יומן חסימת כתובות IP>. אפשר לייצא את היסטוריית בקשות התקשורת החסומות מממשק המשתמש המרוחק בפורמט CSV. ייצוא יומן בתור קובץאם <מדיניות ברירת מחדל> מוגדר כ-<דחייה>, היסטוריית ההתקשרות שנחסמה על ידי חומת האש לא תוצג ב-<יומן חסימת כתובות IP>. |
קישורים