הגדרת חומת האש של הקו המשני
ניתן להגדיר האם לאפשר תקשורת רק עם התקנים בעלי כתובת IP מוגדרת לתקשורת עם קו משני.
|
ניתן לרשום רק כתובות IPv4 עבור הקו המשני. למידע נוסף אודות כתובות חריגות ומספרי יציאות חריגים שבהם ניתן להשתמש עבור תקשורת והם רשומים כברירת מחדל, יש לעיין בסעיף פונקציות ניהול. |
1
הפעל את ממשק המשתמש המרוחק. הפעל את ממשק המשתמש המרוחק.
2
לחץ על [Settings/Registration] בדף הפורטל. מסך ממשק המשתמש המרוחק
3
לחץ על [Network Settings] 
[Firewall Settings].
[Firewall Settings].בחר את המסנן שמתאים לכתובת ה-IP שהוגדרה כיעד. כדי להגביל נתונים הנשלחים מהמכשיר למחשב, בחר [IPv4 Address: Outbound Filter]. כדי להגביל נתונים המתקבלים ממחשב, בחר [IPv4 Address: Inbound Filter].
4
ציין את ההגדרות לסינון מנות.
בחר את מדיניות ברירת המחדל כדי לאפשר או לדחות את התקשורת של מכשירים אחרים עם המכשיר, וציין כתובות IP ככתובות יוצאות דופן.
[Use Filter]סמן את תיבת הסימון כדי להגביל את התקשורת. נקה את תיבת הסימון כדי להשבית את ההגבלה.
[Default Policy]בחר את התנאי המקדים כדי לאפשר או לדחות את התקשורת של התקנים אחרים עם המכשיר.
[Reject] | בחר להעביר מנות תקשורת רק כאשר הן נשלחות או מתקבלות ממכשירים שכתובות ה-IP שלהם הוזנו ב-[Exception Addresses]. התקשורת עם מכשירים אחרים אסורה. |
[Allow] | בחר לחסום מנות תקשורת רק כאשר הן נשלחות או מתקבלות ממכשירים שכתובות ה-IP שלהם הוזנו ב-[Exception Addresses]. התקשורת עם מכשירים אחרים מותרת. |
5
לחץ על [Register New].
6
ציין כתובות יוצאות דופן.
הזן את כתובות ה-IP (או טווח של כתובות IP) תחת [Address to Register].
אם כתובות IP הוזנו באופן שגוי, ייתכן שלא תוכל לגשת למכשיר מממשק המשתמש המרוחק, ובמקרה כזה עליך להגדיר <IPv4 Address Filter> לאפשרות <Off>.
<Network>
<Network>
טופס הזנה לכתובות IP
תיאור | דוגמה | |
הזנת כתובת יחידה | תחום מספרים באמצעות נקודות. | 192.168.0.10 |
ציון טווח כתובות | הוסף מקף בין הכתובות. | 192.168.0.10-192.168.0.20 |
ציון טווח כתובות עם קידומת | הזן את הכתובת ולאחריה לוכסן ומספר המציין את אורך הקידומת. | 192.168.0.32/27 |
כאשר [Reject] נבחר למסנן יוצא
לא ניתן לסנן מנות יוצאות של שידור לקבוצה ושידור רגיל.
7
ציין את מספר היציאה כנדרש.
הגדרת הכתובת יוצאת הדופן חלה רק על תקשורת שמתקבלת מכתובת ה- IP שצוינה באמצעות מספר היציאה המיועד. הזן את מספר היציאה ולחץ על [Add].ניתן לרשום עד 50 יציאות לכל כתובת יוצאת דופן אחת.
8
לחץ על [OK].
מחיקת כתובת IP מהכתובות יוצאות הדופן
לחץ על [Delete] עבור הכתובת יוצאת הדופן שברצונך למחוק.
|
בדיקת בקשות התקשורת החסומות ביומןניתן לבדוק את 100 בקשות התקשורת האחרונות שנחסמו על ידי חומת האש תחת [Settings/Registration] [Network Settings] [IP Address Block Log]. אפשר לייצא את היסטוריית בקשות התקשורת החסומות מממשק המשתמש המרוחק בפורמט CSV. ייצוא יומן בתור קובץאם [Default Policy] מוגדרת לאפשרות [Reject], היסטוריית ההתקשרויות שנחסמו על-ידי חומת האש לא תוצג תחת [IP Address Block Log]. שימוש בלוח ההפעלהייבוא באצווה/ייצוא באצווהניתן לייבא/לייצא הגדרות אלה מול מודלים שתומכים בייבוא אצווה של הגדרות אלה. ייבוא/ייצוא של נתוני ההגדרות הגדרה זו כלולה בתוך [Settings/Registration Basic Information] בעת ייצוא אצווה. ייבוא/ייצוא כל ההגדרות |