設定子線路的防火牆
您可以設定是否僅允許與具有指定 IP 位址的裝置進行通訊,以便與子線路進行通訊。
|
子線路只能註冊 IPv4 位址。 有關可用於通訊的例外位址和例外連接埠號碼 (預設已註冊) 的資訊,請參閱 管理功能。 |
1
按下
(設定/註冊)。
2
按 <參數選擇>
<網路>
<子線路設定>
<防火牆設定>。
3
按 <IPv4位址篩選器>。
4
選擇 <輸出篩選器> 或 <輸入篩選器>。
若要限制從本機傳送資料到電腦,請選擇 <輸出篩選器>。
若要限制從電腦接收資料,請選擇 <輸入篩選器>。
5
將 <使用篩選器> 設定為 <開啟>,選擇 <預設策略>,然後按 <註冊>。
對於 <預設策略>,選擇 <拒絕> 以僅允許與在下一步驟的 <例外位址> 中指定之 IP 位址的裝置通訊,或選擇 <允許> 以拒絕與這些裝置通訊。
如果針對 <預設策略> 選擇了 <拒絕>,此限制不適用於傳送到多點傳送或廣播位址的作業。
6
設定例外位址。
指定要指派為上一步驟之 <預設策略> 選項例外的 IP 位址。選擇下述的輸入方法其中之一。
<單位址> 輸入指定為例外的個別 IP 位址。
<範圍位址> 選擇 IP 位址範圍。輸入 <首位址> 和 <末位址> 的個別位址。
<前置碼位址> 使用前置碼指定 IP 位址範圍(網路位址)。輸入 <位址> 的網路位址,並在 <前置碼長度> 中指定網路位址長度。
設定傳輸篩選/接收篩選的例外位址
1 | 選擇 IP 位址輸入方法,然後輸入例外位址。 |
2 | 按 <下一步>。 |
3 | 如有必要,請設定連接埠號,然後按 <確定>。 選擇是否指定連接埠號。您可以透過指定例外位址的連接埠號,以設定詳細的通訊限制。 <不指定> 例外位址設定會套用到從指定 IP 位址接收到的所有通訊。 <指定> 例外位址設定只會套用到從指定 IP 位址使用指定的連接埠號接收到的通訊。按 <添加>,輸入連接埠號,然後按 <確定>。您可為每一個例外位址註冊最多 50 個連接埠。 |
編輯例外位址
在步驟 5 顯示的畫面上,選擇要編輯的例外位址,然後按 <編輯> 以顯示編輯畫面。
7
按 <確定>。
8
按下
(設定/註冊)
(設定/註冊)
<套用設定變更>
<是>。
|
檢查日誌中的已封鎖通訊請求防火牆最近封鎖的 100 次通訊可從 (設定/註冊) <參數選擇> <網路> <防火牆設定> <IP位址封鎖日誌> 顯示。封鎖通訊的歷史記錄可以從遠端使用者介面以 CSV 格式匯出。 匯出日誌作為檔案如果 <預設策略> 是設定為 <拒絕>,<IP位址封鎖日誌> 不會顯示防火牆封鎖通訊的歷史記錄。 |