การระบุที่อยู่ IP ในการตั้งค่าไฟร์วอลล์
คุณสามารถตั้งค่าได้ว่าจะอนุญาตหรือปฏิเสธการสื่อสารกับอุปกรณ์ที่มีที่อยู่ IP เฉพาะ หลังจากกำหนดค่าที่อยู่ IP ในการตั้งค่าไฟร์วอลล์ คุณสามารถตรวจสอบผลลัพธ์ได้ในบันทึกข้อมูลคำขอการสื่อสารที่ถูกบล็อก นอกจากนี้ คุณยังสามารถตั้งค่าได้ว่าจะอนุญาตหรือปฏิเสธการสื่อสาร ICMP เช่น คำสั่ง PING เป็นต้น หลังจากระบุการตั้งค่าไฟร์วอลล์
1
เริ่มการทำงานของ UI ระยะไกล การเริ่มต้น UI ระยะไกล
2
คลิก [Settings/Registration] (การตั้งค่า/การลงทะเบียน) บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล
3
คลิก [Network Settings] (การตั้งค่าเครือข่าย) 
[Outbound Filter] (ตัวกรองขาออก) หรือ [Inbound Filter] (ตัวกรองขาเข้า) สำหรับ [IPv4 Address Filter] (ตัวกรองที่อยู่ IPv4)/[IPv6 Address Filter] (ตัวกรองที่อยู่ IPv6)
[Outbound Filter] (ตัวกรองขาออก) หรือ [Inbound Filter] (ตัวกรองขาเข้า) สำหรับ [IPv4 Address Filter] (ตัวกรองที่อยู่ IPv4)/[IPv6 Address Filter] (ตัวกรองที่อยู่ IPv6)เลือกตัวกรองที่ตรงกับที่อยู่ IP เป้าหมาย ในการจำกัดข้อมูลที่ส่งจากเครื่องไปยังคอมพิวเตอร์ ให้เลือก [Outbound Filter] (ตัวกรองขาออก) ในการจำกัดข้อมูลที่รับจากคอมพิวเตอร์ ให้เลือก [Inbound Filter] (ตัวกรองขาเข้า)
4
ระบุการตั้งค่าสำหรับการกรองแพ็คเกจ
เลือกนโยบายที่เป็นค่าเริ่มต้นเพื่ออนุญาตหรือปฏิเสธการสื่อสารของอุปกรณ์อื่นๆ กับเครื่อง แล้วระบุที่อยู่ IP ที่เป็นข้อยกเว้น
[Use Filter]เลือกช่องทำเครื่องหมายเพื่อจำกัดการสื่อสาร ล้างช่องทำเครื่องหมายเพื่อปิดใช้งานการจำกัด
[Default Policy]เลือกเงื่อนไขเบื้องต้นเพื่ออนุญาตหรือปฏิเสธการสื่อสารของอุปกรณ์อื่นกับเครื่อง
[Reject] | เลือกเพื่อผ่านแพคเก็ตการสื่อสาร เฉพาะเมื่อส่งไปยังหรือรับจากอุปกรณ์ที่มีที่อยู่ IP ป้อนไว้ใน [Exception Addresses] (ที่อยู่ที่เป็นข้อยกเว้น) ห้ามไม่ให้มีการสื่อสารกับอุปกรณ์อื่นๆ |
[Allow] | เลือกเพื่อบล็อกแพคเก็ตการสื่อสาร เมื่อส่งไปยังหรือรับจากอุปกรณ์ที่มีที่อยู่ IP ป้อนไว้ใน [Exception Addresses] (ที่อยู่ที่เป็นข้อยกเว้น) อนุญาตให้สื่อสารกับอุปกรณ์อื่นๆ ได้ |
5
คลิก [Register New] (ตกลง)
6
ระบุที่อยู่ที่เป็นข้อยกเว้น
ป้อนที่อยู่ IP (หรือช่วงของที่อยู่ IP) ใน [Address to Register] (ที่อยู่ที่จะลงทะเบียน)
ถ้ามีการป้อนที่อยู่ IP ไม่ถูกต้อง คุณอาจไม่สามารถเข้าถึงเครื่องจาก UI ระยะไกล ซึ่งคุณต้องตั้งค่า <ตัวกรองที่อยู่ IPv4> หรือ <ตัวกรองที่อยู่ IPv6> เป็น <ปิด>
<เครือข่าย>
<เครือข่าย>
รูปแบบการป้อนที่อยู่ IP
คำอธิบาย | ตัวอย่าง | |
การป้อนที่อยู่รายการเดียว | IPv4: คั่นตัวเลขด้วยจุด | 192.168.0.10 |
IPv6: คั่นอักขระตัวอักษรผสมตัวเลขด้วยทวิภาค | fe80::10 | |
การระบุช่วงที่อยู่ | แทรกเครื่องหมายยัติภังค์ ("-") ระหว่างที่อยู่ | 192.168.0.10-192.168.0.20 |
การระบุช่วงที่อยู่ด้วยส่วนนำหน้า | ป้อนที่อยู่ ตามด้วยเครื่องหมายทับ ("/") และตัวเลขที่ระบุความยาวของส่วนนำหน้า | 192.168.0.32/27 fe80::1234/64 |
เมื่อเลือก [Reject] (ปฏิเสธ) สำหรับตัวกรองขาออก
ไม่สามารถกรองแพคเก็ตแบบหลายผู้รับและแบบกระจายข้อมูลขาออกได้
7
ระบุหมายเลขพอร์ตตามที่ต้องการ
การตั้งค่าที่อยู่ที่เป็นข้อยกเว้นใช้เฉพาะกับการสื่อสารที่ได้รับจากที่อยู่ IP ที่ระบุโดยใช้หมายเลขพอร์ตที่กำหนด ป้อนหมายเลขพอร์ตและคลิก [Add] (เพิ่ม) คุณสามารถลงทะเบียนได้สูงสุด 50 พอร์ตต่อหนึ่งที่อยู่ ยกเว้นสำหรับทั้ง IPv4/IPv6
8
คลิก [OK] (ตกลง)
การลบที่อยู่ IP ออกจากข้อยกเว้น
คลิก [Delete] (ลบ) ของที่อยู่ที่เป็นข้อยกเว้นที่ต้องการลบ
 |
การตรวจสอบคำขอการสื่อสารที่ถูกบล็อกในบันทึกข้อมูลคุณสามารถตรวจสอบการสื่อสารล่าสุด 100 รายการที่ไฟร์วอลล์บล็อกไว้ได้ใน [Settings/Registration] (การตั้งค่า/การลงทะเบียน) [Network Settings] (การตั้งค่าเครือข่าย) [IP Address Block Log] (บันทึกข้อมูลการบล็อกที่อยู่ IP) ประวัติของการสื่อสารที่ถูกบล็อกสามารถส่งออกจาก UI ระยะไกลในรูปแบบ CSV ได้ การส่งออกบันทึกข้อมูลในรูปแบบไฟล์หากตั้งค่า [Default Policy] (นโยบายค่าเริ่มต้น) เป็น [Reject] (ปฏิเสธ) ประวัติของการสื่อสารที่ถูกบล็อกโดยไฟร์วอลล์จะไม่ปรากฏใน [IP Address Block Log] (บันทึกข้อมูลการบล็อกที่อยู่ IP) หากต้องการอนุญาตหรือปฏิเสธการส่งหรือรับ ICMPคลิก [Settings/Registration] (การตั้งค่า/การลงทะเบียน) [Network Settings] (การตั้งค่าเครือข่าย) [IPv4 Address Filter]/[IPv6 Address Filter] ((ตัวกรองที่อยู่ IPv4)/(ตัวกรองที่อยู่ IPv6) [ICMP Sending/Receiving Settings] (การตั้งค่าการส่ง/การรับ ICMP) เลือกหรือยกเลิกการเลือก [Always Allow Sending/Receiving Using ICMP] (อนุญาตการส่ง/การรับโดยใช้ ICMP เสมอ)การใช้แผงควบคุมการทำงานการนำเข้า/การส่งออกเป็นชุดคุณสามารถนำเข้า/ส่งออกการตั้งค่านี้กับรุ่นที่รองรับการนำเข้าการตั้งค่านี้แบบเป็นชุด การนำเข้า/ส่งออกข้อมูลการตั้งค่า การตั้งค่านี้รวมอยู่ใน [Settings/Registration Basic Information] (การตั้งค่า/ข้อมูลพื้นฐานการลงทะเบียน) เมื่อทำการส่งออกเป็นชุด การนำเข้า/ส่งออกการตั้งค่าทั้งหมด |