Menentukan Alamat IP dalam Tetapan Tembok Api

Anda boleh menetapkan sama ada membenarkan atau menolak komunikasi dengan peranti yang mempunyai alamat IP yang khusus. Selepas mengkonfigurasikan alamat IP dalam tetapan tembok api, anda boleh menyemak keputusannya di dalam log permintaan komunikasi yang disekat. Anda juga dapat menetapkan sama ada membenarkan atau menolak komunikasi ICMP seperti perintah PING dan sebagainya, selepas menentukan tetapan tembok api.

Mulakan UI Kawalan Jauh. Memulakan UI Kawalan Jauh

Klik [Settings/Registration] (Tetapan/Pendaftaran) pada halaman portal. Tetapan UI Kawalan Jauh

Klik [Network Settings] (Tetapan Rangkaian)

[Outbound Filter] (Penapis Keluar) atau [Inbound Filter] (Penapis Dalam) untuk [IPv4 Address Filter] (Penapis Alamat IPv4)/[IPv6 Address Filter] (Penapis Alamat IPv6).

Pilih penapis yang sama dengan alamat IP sasaran. Untuk menghad data yang dihantar daripada mesin kepada komputer, pilih [Outbound Filter] (Saringan Keluar). Untuk menghad data diterima daripada komputer, pilih [Inbound Filter] (Saringan Masuk).

Tentukan tetapan untuk penapis paket.

Pilih dasar lalai untuk membenarkan ataupun menolak komunikasi peranti lain dengan mesin, dan kemudian tentukan alamat IP untuk pengecualian.

[Use Filter]

Pilih kotak semak untuk mengehadkan komunikasi. Kosongkan kotak semak untuk menyahaktifkan pengehadan.

[Default Policy]

Pilih prasyarat untuk membenarkan atau menolak komunikasi peranti lain dengan mesin.

[Reject]	Pilih untuk melalukan paket komunikasi hanya apabila ia dihantar ke atau diterima daripada peranti yang alamat IP dimasukkan dalam [Exception Addresses] (Alamat Terkecuali). Komunikasi dengan peranti lain tidak dibenarkan.
[Allow]	Pilih untuk halang paket komunikasi hanya apabila mereka dihantar ke atau diterima daripada peranti yang alamat IP dimasukkan dalam [Exception Addresses] (Alamat Terkecuali). Komunikasi dengan peranti lain tidak dibenarkan.

Klik [Register New] (Mula Mengeksport).

Tentukan alamat pengecualian.

Masukkan alamat IP (atau julat alamat IP) dalam [Address to Register] (Alamat untuk Didaftarkan).

Jika alamat IP yang salah dimasukkan, anda mungkin tidak dapat untuk mengakses mesin dari UI Kawalan Jauh, di mana anda perlu menetapkan <Penapis Alamat IPv4> atau <Penapis Alamat IPv6> kepada <Tak Aktif>.
<Rangkaian>

Borang kemasukan untuk alamat IP

	Penerangan	Contoh
Masukkan satu alamat	IPv4: Hadkan nombor dengan noktah.	192.168.0.10
Masukkan satu alamat	IPv6: Hadkan karakter huruf dan nombor dengan tanda noktah bertindih.	fe80::10
Menentukan julat alamat	Masukkan tanda sengkang di antara alamat.	192.168.0.10-192.168.0.20
Tentukan julat alamat dengan awalan.	Masukkan alamat, diikuti dengan palang dan nombor yang menunjukkan panjang awalan.	192.168.0.32/27 fe80::1234/64

Apabila [Reject] (Tolak) dipilih untuk penapis keluar

Paket keluar pelbagai siaran dan penyiaran tidak boleh disaring.

Tentukan nombor port seperti yang diperlukan.

Tetapan alamat pengecualian hanya digunakan untuk komunikasi yang diterima daripada alamat IP tertentu dengan menggunakan nombor port yang ditetapkan. Masukkan nombor port dan klik [Add] (Tambahkan). Anda boleh mendaftar sehingga 50 port setiap satu alamat pengecualian untuk kedua-dua, IPv4/IPv6.

Klik [OK] (Mula Mengeksport).

Lupus alamat IP daripada pengecualian

Klik [Delete] (Padam) untuk memadamkan alamat pengecualian.


Menyemak permintaan komunikasi disekat dalam log 100 komunikasi terkini yang disekat oleh tembok api boleh didaftarkan [Settings/Registration] (Tetapan/Pendaftaran) [Network Settings] (Tetapan Rangkaian) [IP Address Block Log] (Log Sekatan Alamat IP). Sejarah komunikasi yang disekat boleh dieksport daripada UI Kawalan Jauh dalam format CSV. Mengeksport Log sebagai Fail Jika [Default Policy] (Dasar Lalai) ditetapkan kepada [Reject] (Tolak), sejarah komunikasi yang disekat oleh tembok api tidak dipaparkan dalam [IP Address Block Log] (Log Sekatan Alamat IP). Untuk membenarkan atau menolak penghantaran dan penerimaan ICMP Klik [Settings/Registration] (Tetapan/Pendaftaran) [Network Settings] (Tetapan Rangkaian) [IPv4 Address Filter] (Penapis Alamat IPv4)/[IPv6 Address Filter] (Penapis Alamat IPv6) [ICMP Sending/Receiving Settings] (Tetapan Menghantar/Menerima ICMP) pilih atau nyahpilih [Always Allow Sending/Receiving Using ICMP] (Sentiasa Membenarkan Menghantar/Menerima dengan Menggunakan ICMP). Menggunakan panel operasi Anda juga boleh mengaktifkan atau menyahaktifkan penapisan alamat IP daripada <Tetapkan> dalam skrin <Home>. <Rangkaian> Mengimport/mengeksport secara berkelompok Tetapan ini boleh diimport/dieksport dengan model yang menyokong pengimportan kelompok tetapan ini. Mengimport/MengEksport Data Tetapan Tetapan ini termasuk dalam [Settings/Registration Basic Information] (Tetapan/Pendaftaran Maklumat Asas) apabila mengeksport kelompok. Mengimport/Mengeksport Semua Tetapan

Menyemak permintaan komunikasi disekat dalam log

100 komunikasi terkini yang disekat oleh tembok api boleh didaftarkan [Settings/Registration] (Tetapan/Pendaftaran)

[Network Settings] (Tetapan Rangkaian)

[IP Address Block Log] (Log Sekatan Alamat IP). Sejarah komunikasi yang disekat boleh dieksport daripada UI Kawalan Jauh dalam format CSV. Mengeksport Log sebagai Fail

Jika [Default Policy] (Dasar Lalai) ditetapkan kepada [Reject] (Tolak), sejarah komunikasi yang disekat oleh tembok api tidak dipaparkan dalam [IP Address Block Log] (Log Sekatan Alamat IP).

Untuk membenarkan atau menolak penghantaran dan penerimaan ICMP

Klik [Settings/Registration] (Tetapan/Pendaftaran)

[Network Settings] (Tetapan Rangkaian)

[IPv4 Address Filter] (Penapis Alamat IPv4)/[IPv6 Address Filter] (Penapis Alamat IPv6)

[ICMP Sending/Receiving Settings] (Tetapan Menghantar/Menerima ICMP)

pilih atau nyahpilih [Always Allow Sending/Receiving Using ICMP] (Sentiasa Membenarkan Menghantar/Menerima dengan Menggunakan ICMP).

Menggunakan panel operasi

Anda juga boleh mengaktifkan atau menyahaktifkan penapisan alamat IP daripada <Tetapkan> dalam skrin <Home>.
<Rangkaian>

Mengimport/mengeksport secara berkelompok

Tetapan ini boleh diimport/dieksport dengan model yang menyokong pengimportan kelompok tetapan ini. Mengimport/MengEksport Data Tetapan

Tetapan ini termasuk dalam [Settings/Registration Basic Information] (Tetapan/Pendaftaran Maklumat Asas) apabila mengeksport kelompok. Mengimport/Mengeksport Semua Tetapan

Menentukan Alamat MAC untuk Tetapan Tembok Api