Güvenlik Duvarı Ayarlarında IP Adreslerini Belirtme

Belirli bir IP adresine sahip bir cihazla iletişime izin vermeyi veya reddetmeyi seçebilirsiniz. Güvenlik duvarı ayarlarında IP adreslerini yapılandırdıktan sonra, engellenen iletişim isteklerinin günlüğünden sonuçları denetleyebilirsiniz. Ayrıca, güvenlik duvarı ayarlarını belirttikten sonra PING komutları gibi ICMP iletişimlerine izin vermeyi veya reddetmeyi seçebilirsiniz.
1
Uzak Kullanıcı Arabirimi’ni başlatın. Uzak Kullanıcı Arabirimini Başlatma
2
Portal sayfasında [Ayarlar/Kayıt] seçeneğine tıklayın. Uzak Kullanıcı Arabirimi Ekranı
3
[Ağ Ayarları]  [Giden Filtresi] veya [Gelen Filtresi] seçeneğini ([IPv4 Adres Filtresi]/[IPv6 Adres Filtresi] için) işaretleyin.
Hedef IP adresiyle eşleşen filtreyi seçin. Makineden bilgisayara gönderilen verileri sınırlamak için [Giden Filtresi] öğesini seçin. Bilgisayardan alınan verileri sınırlamak için [Gelen Filtresi] öğesini seçin.
4
Paket filtreleme ayarlarını belirtin.
Diğer aygıtların makineyle iletişimine izin vermek veya bu iletişimi sınırlamak için varsayılan ilkeyi seçin ve ardından özel durumlar için IP adreslerini belirtin.
[Filtre Kullan]
İletişimi sınırlamak için onay kutusunu seçin. Sınırlamayı devre dışı bırakmak için onay kutusunun işaretini kaldırın.
[Varsayılan Politika]
Diğer aygıtların makineyle iletişimine izin vermek veya bu iletişimi reddetmek için önkoşulu seçin.
[Reddet]
İletişim paketlerini yalnızca IP adresleri [İstisna Adresler] seçeneğine girilen cihazlara gönderildiklerinde veya bu cihazlardan alındıklarında geçirmek için seçin. Diğer aygıtlarla iletişimler yasaklanır.
[İzin Ver]
İletişim paketlerini IP adresleri [İstisna Adresler] seçeneğine girilen cihazlara gönderildiklerinde veya bu cihazlardan alındıklarında engellemek için seçin. Diğer aygıtlarla iletişimlere izin verilir.
5
[Yeni Kaydet] seçeneğine tıklayın.
6
Özel durum adreslerini belirtin.
IP adreslerini (veya IP adres aralıklarını) [Kaydedilecek Adres] alanına girin.
IP adresi yanlış şekilde girilirse makineye Uzak Kullanıcı Arabirimi'nden erişemeyebilirsiniz. Bu durumda, kumanda panelinden <IPv4 Adres Filtresi> veya <IPv6 Adres Filtresi> kısmında <Giden Filtresi>/<Gelen Filtresi> için <Filtre Kullan> öğesini <Kapalı> olarak ayarlayın.
IP adresleri yanlış girilirse makineye Uzak Kullanıcı Arabirimi'ni kullanarak erişemeyebilirsiniz ve bu durumda <IPv4 Adres Filtresi> veya <IPv6 Adres Filtresi> alanlarını <Kapalı> olarak ayarlamanız gerekir.
<Ağ>
IP adresleri için giriş biçimi
Açıklama
Örnek
Tek bir adres girme
IPv4:
Sayıları nokta ile ayırın.
192.168.0.10
IPv6:
Alfasayısal karakterleri iki nokta ile ayırın.
fe80::10
Bir adres aralığı belirtme
Adreslerin arasına tire ekleyin.
192.168.0.10-192.168.0.20
Önek içeren bir adres aralığı belirtme
Adresi girin, ardından bir eğik çizgi ve önek uzunluğunu belirten bir sayı girin.
192.168.0.32/27

fe80::1234/64
Giden filtresi için [Reddet] öğesi seçildiğinde
Giden çok noktaya yayın ve yayın paketleri filtrelenemez.
7
Bağlantı noktası numarasını gerektiği gibi belirtin.
Özel durum adresi ayarı yalnızca belirlenen bağlantı noktası numarası kullanılarak belirtilen IP adresinden alınan iletişimler için geçerli olur. Bağlantı noktası numarasını girin ve [Ekle] seçeneğine tıklayın. IPv4/IPv6 için bir özel durum adresi başına en fazla 50 bağlantı noktası kaydedebilirsiniz.
8
[Tamam] seçeneğine tıklayın.
Bir IP adresinin özel durumlardan silinmesi
Silinecek özel durum adresi için [Sil] öğesine tıklayın.
Günlükteki engellenmiş iletişim isteklerini denetleme
Güvenlik duvarı tarafından engellenen en son 100 iletişim [Ayarlar/Kayıt] [Ağ Ayarları] [IP Adresi Blok Kaydı]'nda kontrol edilebilir. Engellenen iletişim geçmişi, Uzak Kullanıcı Arabirimi’nden CSV biçiminde aktarılabilir. Günlüğü Dosya Olarak Dışa Aktarma
[Varsayılan Politika] değeri [Reddet] olarak ayarlanırsa, güvenlik duvarı tarafından engellene iletişimin geçmişi [IP Adresi Blok Kaydı] alanında görüntülenmez.
ICMP gönderme ve almayı kabul veya reddetmek için
[Ayarlar/Kayıt] [Ağ Ayarları] [IPv4 Adres Filtresi]/[IPv6 Adres Filtresi]  [ICMP Gönderim/Alım Ayarları]'na tıklayın  [ICMP Kullanılarak Gönderim/Alıma Daima İzin Ver] seçeneğini işaretleyin ve seçeneğin işaretini kaldırın.
İşletim panelini kullanma
Ayrıca IP adresi filtrelemeyi <Ayarla>'dan (<Ana Menü> ekranı) etkinleştirebilir veya devre dışı bırakabilirsiniz.
<Ağ>
Toplu içe aktarma/toplu dışa aktarma
Bu ayar, bu ayarın toplu alımını destekleyen modellerle birlikte alınabilir/çıkartılabilir. Ayar Verilerini İçeri/Dışarı Aktarma
Bu ayar toplu aktarma sırasında [Ayarlar/Kayıt Temel Bilgileri] alanına eklenir. Tüm Ayarları Alma/Aktarma
95FW-049