Określanie adresów IP na potrzeby konfiguracji zapory ogniowej

Komunikację można ograniczyć na dwa sposoby: zezwalając na komunikację wyłącznie z określonymi adresami IP lub blokując poszczególne adresy IP i zezwalając na pozostałą komunikację. Można określić jeden lub wiele adresów IP.
Więcej informacji na temat podstawowych czynności wykonywanych w ramach konfiguracji urządzenia z poziomu Zdalnego interfejsu użytkownika, patrz Konfiguracja opcji menu z poziomu Zdalnego interfejsu użytkownika.
1
Uruchom Zdalny interfejs użytkownika i zaloguj się w trybie menedżera systemu. Uruchamianie Zdalnego interfejsu użytkownika
2
Kliknij pozycję [Ustawienia/rejestracja] na stronie portalu. Główny ekran Zdalnego interfejsu użytkownika
3
Wybierz kolejno pozycje [Ustawienia sieciowe]  [Ustawienia zapory].
4
Kliknij przycisk [Edycja], aby wybrać filtr docelowego adresu IP.
Wybierz filtr dopasowany do docelowego adresu IP. Aby ograniczyć dane wysyłane z urządzenia do komputera, wybierz pozycję [Filtr ruchu wychodzącego]. Aby ograniczyć dane odbierane z komputera, wybierz pozycję [Filtr ruchu przychodzącego].
5
Określ ustawienia filtrowania pakietów.
W pierwszej kolejności należy ustalić domyślny zestaw zasad dotyczący zezwoleń lub braku zezwoleń na komunikację innych urządzeń z tym urządzeniem, a następnie określić, które adresy IP zaliczyć do wyjątków.
1
Zaznacz pole wyboru [Użyj filtru] i kliknij przycisk radiowy [Odrzuć] albo [Zezwalaj], aby skonfigurować [Zasady domyślne].
[Użyj filtru]
Zaznaczenie tego pola wyboru umożliwi ograniczenie komunikacji. Usunięcie zaznaczenia pola wyboru wyłącza to ograniczenie.
[Zasady domyślne]
Wybierz warunek wstępny w celu zezwolenia albo niezezwolenia na komunikację innych urządzeń z tym urządzeniem.
[Odrzuć]
Wybierz tę opcję, aby przepuszczać pakiety danych jedynie z urządzeń o adresach IP wprowadzonych w polu [Adresy wyjątków] lub do takich urządzeń przesyłane. Komunikacja z innymi urządzeniami jest zabroniona.
[Zezwalaj]
Wybierz tę opcję, aby blokować pakiety danych z urządzeń o adresach IP wprowadzonych w polu [Adresy wyjątków] lub do takich urządzeń przesyłane. Komunikacja z innymi urządzeniami jest dozwolona.
2
Określ wyjątki adresów.
Wprowadź adres IP (lub zakres adresów IP) w polu tekstowym [Adres do zarejestrowania] i kliknij przycisk [Dodaj].
Kontrola poprawności wpisów
Nieprawidłowo wprowadzone adresy IP mogą uniemożliwić dostęp do urządzenia z poziomu Zdalnego interfejsu użytkownika. Konieczne będzie wtedy ustawienie filtra <Filtr adresów IPv4> albo <Filtr adresów IPv6> na <Wyłącz>.
<Filtr adresów IPv4>
<Filtr adresów IPv6>
Forma wprowadzania adresów IP
Opis
Przykład
Wprowadzanie pojedynczego adresu
IPv4:
Oddzielaj numery kropkami.
192.168.0.10
IPv6:
Oddzielaj znaki alfanumeryczne dwukropkami.
fe80::10
Określanie zakresu adresów
Wstaw myślnik między adresami.
192.168.0.10-192.168.0.20
Określanie zakresu adresów za pomocą prefiksu
Wprowadź adres, a następnie ukośnik oraz liczbę wskazującą długość prefiksu.
192.168.0.32/27

fe80::1234/64
Gdy wybrano opcję [Odrzuć] dla filtra ruchu wychodzącego
Pakiety wychodzące multiemisji i rozgłaszania nie mogą zostać przefiltrowane.
Usuwanie adresu IP z listy wyjątków
Zaznacz adres IP i kliknij przycisk [Usuń].
3
Kliknij [OK].
6
Uruchom ponownie urządzenie. Ponowne uruchamianie urządzenia
Korzystanie z panelu sterowania
Filtrowanie adresów IP można również włączyć albo wyłączyć z poziomu <Menu> na ekranie Główny.
<Filtr adresów IPv4>
<Filtr adresów IPv6>
8F3R-076