تهيئة جدار الحماية للخط الفرعي
يُمكنك تعيين ما إذا كنت ستسمح فقط بالاتصال بالأجهزة التي لها عنوان IP المحدد للاتصال بالخط الفرعي.
|
يُمكن تسجيل عناوين IPv4 فقط للخط الفرعي. لمعلومات عن عناوين الاستثناءات وأرقام منافذ الاستثناء التي يمكن استخدامها للاتصال والمسجلة افتراضيًا، انظر وظائف الإدارة. |
1
ابدأ تشغيل واجهة المستخدم البعيدة. بدء تشغيل Remote UI (واجهة المستخدم البعيدة)
2
انقر فوق [Settings/Registration] في صفحة المدخل. شاشة Remote UI (واجهة المستخدم البعيدة)
3
انقر فوق [Network Settings] 
[Firewall Settings].
[Firewall Settings].حدد عامل التصفية المطابق لعنوان IP المستهدف. لتقييد البيانات المرسلة من الجهاز إلى جهاز كمبيوتر، حدد [IPv4 Address: Outbound Filter]. لتقييد البيانات المستلَمة من جهاز كمبيوتر، حدد [IPv4 Address: Inbound Filter].
4
حدد الإعدادات الخاصة بعامل تصفية الحزم.
حدد السياسة الافتراضية سواء للسماح باتصال الأجهزة الأخرى بالجهاز أو رفضه، ثم حدد عناوين IP الخاصة بالاستثناءات.
[Use Filter]حدد مربع الاختيار لتقييد الاتصال. امسح مربع الاختيار لتعطيل التقييد.
[Default Policy]حدد الشرط المسبق سواء للسماح باتصال الأجهزة الأخرى بالجهاز أو رفضه.
[Reject] | حدد هذا الخيار لتمرير حزم الاتصال فقط عند إرسالها أو تلقيها من الأجهزة التي تم إدخال عناوين IP الخاصة بها في [Exception Addresses]. وتُحظر الاتصالات مع الأجهزة الأخرى. |
[Allow] | حدد هذا الخيار لحظر حزم الاتصال عند إرسالها أو استلامها من الأجهزة التي تم إدخال عناوين IP الخاصة بها في. [Exception Addresses]. ويُسمح بالاتصالات مع الأجهزة الأخرى. |
5
انقر فوق [Register New].
6
حدد عناوين الاستثناءات.
أدخل عنوان IP (أو نطاق عناوين IP) في [Address to Register].
إذا تم إدخال عناوين IP بشكل غير صحيح، قد لا تتمكن من الدخول إلى الجهاز من واجهة المستخدم عن بُعد، وفي هذه الحالة يلزم ضبط <عامل تصفية عنوان IPv4> على <إيقاف>.
<الشبكة>
<الشبكة>
شكل الإدخال لعناوين IP
الوصف | مثال | |
إدخال عنوان فردي | تحديد الأرقام بالنقاط. | 192.168.0.10 |
تحديد مجموعة من العناوين | أدرج واصلة بين العناوين. | 192.168.0.10-192.168.0.20 |
تحديد مجموعة من العناوين ببادئة | أدخل العنوان، متبوعًا بشرطة مائلة ورقم للإشارة إلى طول البادئة. | 192.168.0.32/27 |
عند تحديد [Reject] لعامل تصفية صادر
لا يمكن تصفية حزم البث المتعدد والبث.
7
حدد رقم المنفذ كما هو مطلوب.
ينطبق إعداد عنوان الاستثناء فقط على الاتصالات المستلمة من عنوان IP المحدد باستخدام رقم المنفذ المخصص. أدخل رقم المنفذ، وانقر فوق [Add].يمكنك تسجيل ما يصل إلى 50 منفذًا لكل عنوان استثناء واحد.
8
انقر فوق [OK].
حذف عنوان IP من الاستثناءات
انقر فوق [Delete] لعنوان الاستثناء المراد حذفه.
|
التحقق من طلبات الاتصالات المحظورة في السجليمكن التحقق من أحدث 100 اتصال تم حظرها بواسطة جدار الحماية من [Settings/Registration] [Network Settings] [IP Address Block Log]. يمكن تصدير سجل الاتصالات المحظورة من Remote UI (واجهة المستخدم البعيدة) بتنسيق CSV. تصدير سجل في صورة ملفإذا تم تعيين [Default Policy] على [Reject]، فلن يتم عرض محفوظات الاتصال المحظورة بواسطة جدار الحماية في [IP Address Block Log]. استخدام لوحة التشغيلاستيراد الدُفعات/تصدير الدُفعاتيمكن استيراد/تصدير هذا الإعداد مع الطرز التي تدعم استيراد الدُفعات من هذا الإعداد. استيراد/تصدير بيانات الإعداد يتم تضمين هذا الإعداد في [Settings/Registration Basic Information] عند تصدير الدُفعات. استيراد/تصدير جميع الإعدادات |