Spécification d'adresses IP dans les réglages de pare-feu

Vous pouvez choisir d'autoriser ou de refuser les communications d'un périphérique ayant une adresse IP spécifique. Après avoir configuré les adresses IP dans les réglages de pare-feu, vous pouvez vérifier les résultats dans le journal des demandes de communication bloquées. Vous pouvez aussi choisir d'autoriser ou de refuser les communications ICMP comme des commandes PING, etc. après avoir spécifié les réglages de pare-feu.
1
Lancez l'interface utilisateur distante.Lancement de l'interface utilisateur distante
2
Cliquez sur [Réglages/Enregistrement] dans la page du portail. Ecran de l'interface utilisateur distante
3
Cliquez sur [Réglages réseau]  [Filtre sortant] ou [Filtre entrant] pour [Filtre d'adresse IPv4]/[Filtre d'adresse IPv6].
Sélectionnez le filtre correspondant à l'adresse IP cible. Pour restreindre les données envoyées de la machine à un ordinateur, sélectionnez [Filtre sortant]. Pour restreindre les données reçues d'un ordinateur, sélectionnez [Filtre entrant].
4
Spécifiez les réglages pour le filtrage des paquets.
Sélectionnez la politique par défaut pour autoriser ou refuser la communication des autres périphériques avec la machine, puis spécifiez les adresses IP pour les exceptions.
[Utiliser le filtre]
Cochez la case pour restreindre la communication. Décochez la case pour désactiver la restriction.
[Politique par défaut]
Sélectionnez la condition préalable pour autoriser ou refuser la communication d'autres dispositifs avec la machine.
[Refuser]
Sélectionnez pour transmettre les paquets de communication uniquement lorsqu'ils sont envoyés vers des périphériques ou reçus par des périphériques dont les adresses IP sont entrées dans [Adresses particulières]. Les communications avec d'autres dispositifs sont interdites.
[Autoriser]
Sélectionnez pour bloquer les paquets de communication lorsqu'ils sont envoyés vers des périphériques ou reçus par des périphériques dont les adresses IP sont saisies dans [Adresses particulières]. Les communications avec d'autres dispositifs sont autorisées.
5
Cliquez sur [Mémoriser nouveau].
6
Spécifiez les adresses d'exception.
Entrez l'adresse IP (ou la plage d'adresses IP) dans [Adresse à mémoriser].
Si les adresses IP ne sont pas correctement entrées, il se peut que vous ne puissiez pas accéder à la machine à partir de l'interface utilisateur distante, auquel cas vous devez régler <Filtre d'adresse IPv4> ou <Filtre d'adresse IPv6> sur <Non>.
<Réseau>
Formulaire de saisie pour les adresses IP
Description
Exemple
Saisie d’une seule adresse
IPv4 :
Délimitez les nombres avec des points.
192.168.0.10
IPv6 :
Délimitez les caractères alphanumériques avec des deux-points.
fe80::10
Spécification d’une plage d’adresses
Insérez un trait d'union entre les adresses.
192.168.0.10-192.168.0.20
Spécification d’une plage d'adresses avec un préfixe
Saisissez l'adresse, puis une barre oblique et un nombre indiquant la longueur du préfixe.
192.168.0.32/27

fe80::1234/64
Lorsque [Refuser] est sélectionné pour un filtre de sortie
Les paquets sortants diffusés en multidiffusion et en diffusion ne peuvent pas être filtrés.
7
Spécifiez le numéro de port si nécessaire.
La configuration de l'adresse d’exception s'applique seulement aux communications reçues depuis l'adresse IP spécifiée en utilisant le numéro de port désigné. Entrez le numéro de port et cliquez sur [Ajouter]. Vous pouvez enregistrer jusqu'à 50 ports par adresse d'exception pour IPv4/IPv6.
8
Cliquez sur [OK].
Suppression d'une adresse IP des exceptions
Cliquez sur [Supprimer] pour l'adresse d’exception à supprimer.
Vérification des demandes de communication bloquées dans le journal
Les 100 dernières communications bloquées par le pare-feu peuvent être vérifiées dans [Réglages/Enregistrement] [Réglages réseau] [Journal des adresses IP bloquées]. L'historique des communications bloquées peut être exporté depuis l'interface utilisateur distante au format CSV. Exportation d'un journal en tant que fichier
Si [Politique par défaut] est réglé sur [Refuser], l'historique des communications bloquées par le pare-feu n'est pas affiché dans [Journal des adresses IP bloquées].
Pour autoriser ou refuser l'envoi et la réception d'ICMP
Cliquez sur [Réglages/Enregistrement] [Réglages réseau] [Filtre d'adresse IPv4]/[Filtre d'adresse IPv6]  [Réglages d'envoi/de réception ICMP]  sélectionnez ou désélectionnez [Toujours autoriser l'envoi/la réception via ICMP].
Utilisation du panneau de commande
Vous pouvez également activer ou désactiver le filtrage d'adresse IP de <Régler> dans l'écran <Accueil>.
<Réseau>
Importation/exportation de lots
Ce réglage peut être importé/exporté avec des modèles qui prennent en charge l'importation en lot de ce réglage. Import/Export des données de réglage
Ce réglage est compris dans [Informations de base Réglages/Enregistrement] lors de l'export de lot. Import/Export de tous les réglages
802S-049