Angivelse af IP-adresser i firewallindstillinger

Du kan angive, om du vil tillade eller afvise kommunikation med en enhed, der har en specifik IP-adresse. Efter konfiguration af IP-adresserne i firewallindstillingerne kan du tjekke resultaterne i loggen med blokerede kommunikationsanmodninger. Du kan også indstille, om det skal være muligt at tillade eller afvise ICMP-kommunikationer som f.eks. PING-kommandoer osv., når der er angivet firewallindstillinger.

Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)

Klik på [Indstillinger/Registr.] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)

Klik på [Netværksindstillinger]

[Udgående filter] eller [Indgående filter] for [IPv4-adressefilter]/[IPv6-adressefilter].

Vælg det filter, der passer til den foreskrevne IP-adresse. For at begrænse data sendt fra maskinen til en computer skal du vælge [Udgående filter]. For at begrænse data modtaget fra en computer skal du vælge [Indgående filter].

Angiv indstillingerne for pakkefiltrering.

Vælg standardpolitikken for at tillade eller afvise kommunikation med maskinen fra andre enheder, og angiv derefter IP-adresser for undtagelser.

[Anvend filter]

Vælg flueben i afkrydsningsfeltet for at begrænse kommunikation. Fjern fluebenet i afkrydsningsfeltet for at deaktivere begrænsningen.

[Standardpolitik]

Vælg forudsætning for at tillade eller afvise kommunikationen med maskinen fra andre enheder.

[Afvis]	Vælg dette for kun at kunne sende kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastede i [Undtagelsesadresser]. Kommunikation med andre enheder er forbudt.
[Tillad]	Vælg dette for at blokere kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Undtagelsesadresser]. Kommunikation med andre enheder er tilladt.

Klik på [Registrér ny].

Angiv undtagelsesadresser.

Indtast IP-adressen (eller område for IP-adresser) i [Adresse til registrering].

Hvis IP-adresserne indtastes forkert, er du muligvis ikke i stand til at tilgå maskinen fra brugergrænsefladen til fjernbetjening; i så fald bliver du nødt til at indstille <IPv4-adressefilter> eller <IPv6-adressefilter> til <Fra>.
<Netværk>

Indtastningsformular for IP-adresser

	Beskrivelse	Eksempel
Indtastning af en enkelt adresse	IPv4: Afgræns tal med punktummer.	192.168.0.10
Indtastning af en enkelt adresse	IPv6: Afgræns alfanumeriske tegn med kolon.	fe80::10
Angivelse af område for adresser	Indtast en bindestreg mellem adresserne.	192.168.0.10-192.168.0.20
Angivelse af område for adresser med præfiks	Indtast adressen efterfulgt af en skråstreg og et tal, der indikerer præfiks-længden.	192.168.0.32/27 fe80::1234/64

Når [Afvis] er valgt for udgående filter

Udgående multicast- og programpakker kan ikke filtreres.

Angiv portnummeret efter behov.

Indstillingen for adresseundtagelsen gælder kun for kommunikation, der modtages fra den angivne IP-adresse ved hjælp af det angivne portnummer. Indtast portnummeret, og klik på [Tilføj]. Du kan registrere op til 50 porte pr. undtagelsesadresse for både IPv4/IPv6.

Klik på [OK].

Sletning af IP-adresse fra undtagelser

Klik på [Slet] for undtagelsesadressen, der skal slettes.


Tjek de blokerede kommunikationsanmodninger i loggen De seneste 100 kommunikationer, der blev blokeret af firewall, kan kontrolleres i [Indstillinger/Registr.] [Netværksindstillinger] [IP-adresse bloklog]. Oversigten over blokeret kommunikation kan eksporteres fra brugergrænsefladen til fjernbetjening i CSV-formatet. Eksport af en log som en fil Hvis [Standardpolitik] er indstillet til [Afvis], vises historikken for kommunikation, der blev blokeret af firewall, ikke i [IP-adresse bloklog]. For at tillade eller afvise ICMP-afsendelse eller -modtagelse Klik på [Indstillinger/Registr.] [Netværksindstillinger] [IPv4-adressefilter]/[IPv6-adressefilter] [Indstillinger for ICMP-afsendelse/-modtagelse] vælg eller fravælg [Tillad altid Afsendelse/Modtagelse med ICMP]. Brug af betjeningspanelet Du kan også aktivere eller deaktivere IP-adressefiltrering i <Indstil> på skærmen <Hjem>. <Netværk> Import/eksport af batch Denne indstilling kan importeres/eksporteres med modeller, der understøtter batchimport af denne indstilling. Import/eksport af indstillingsdataene Denne indstilling findes i [Grundlæggende oplysninger om indstillinger/registrering] ved batcheksport. Import/eksport af alle indstillinger

Tjek de blokerede kommunikationsanmodninger i loggen

De seneste 100 kommunikationer, der blev blokeret af firewall, kan kontrolleres i [Indstillinger/Registr.]

[Netværksindstillinger]

[IP-adresse bloklog]. Oversigten over blokeret kommunikation kan eksporteres fra brugergrænsefladen til fjernbetjening i CSV-formatet. Eksport af en log som en fil

Hvis [Standardpolitik] er indstillet til [Afvis], vises historikken for kommunikation, der blev blokeret af firewall, ikke i [IP-adresse bloklog].

For at tillade eller afvise ICMP-afsendelse eller -modtagelse

Klik på [Indstillinger/Registr.]

[Netværksindstillinger]

[IPv4-adressefilter]/[IPv6-adressefilter]

[Indstillinger for ICMP-afsendelse/-modtagelse]

vælg eller fravælg [Tillad altid Afsendelse/Modtagelse med ICMP].

Brug af betjeningspanelet

Du kan også aktivere eller deaktivere IP-adressefiltrering i <Indstil> på skærmen <Hjem>.
<Netværk>

Import/eksport af batch

Denne indstilling kan importeres/eksporteres med modeller, der understøtter batchimport af denne indstilling. Import/eksport af indstillingsdataene

Denne indstilling findes i [Grundlæggende oplysninger om indstillinger/registrering] ved batcheksport. Import/eksport af alle indstillinger

Angivelse af MAC-adresser i firewallindstillinger