Especificar endereços IP nas programações da firewall
Pode programar se pretende permitir ou rejeitar a comunicação com um dispositivo que tenha um endereço IP específico. Depois de configurar os endereços IP nas programações de firewall, pode verificar os resultados no registo de pedidos de comunicação bloqueados. Também pode especificar se pretende permitir ou rejeitar comunicações ICMP (por exemplo, comandos PING, etc.) depois de especificar as programações de firewall.
1
Inicie a UI remota. Iniciar a Remote UI (UI Remota)
2
Clique em [Programações/Grav.] na página do portal. Ecrã da Remote UI (UI Remota)
3
Clique em [Programações de rede] 
[Filtro de saída] ou [Filtro de entrada] para [Filtro do endereço IPv4]/[Filtro do endereço IPv6].
[Filtro de saída] ou [Filtro de entrada] para [Filtro do endereço IPv4]/[Filtro do endereço IPv6].Selecione o filtro correspondente ao endereço IP pretendido. Para limitar os dados enviados da máquina para um computador, selecione [Filtro de saída]. Para limitar os dados recebidos de um computador, selecione [Filtro de entrada].
4
Especifique as definições de filtragem de pacotes.
Selecione a política predefinida utilizada para permitir ou rejeitar a comunicação de outros dispositivos com a máquina e, em seguida, especifique endereços IP como exceções.
[Utilizar filtro]Selecione a caixa de verificação para restringir a comunicação. Desmarque a caixa de verificação para desativar a restrição.
[Política pré-programada]Selecione a pré-condição para permitir ou rejeitar a comunicação de outros dispositivos com a máquina.
|
[Rejeitar]
|
Selecione esta opção para deixar passar pacotes de comunicação apenas quando forem enviados para ou recebidos de dispositivos cujos endereços IP estejam incluídos em [Endereços exceção]. As comunicações com outros dispositivos são proibidas.
|
|
[Permitir]
|
Selecione esta opção para bloquear pacotes de comunicação quando forem enviados para ou recebidos de dispositivos cujos endereços IP estejam incluídos em [Endereços exceção]. As comunicações com outros dispositivos são permitidas.
|
5
Clique em [Gravar novo].
6
Especifique endereços de exceção.
Introduza o endereço IP (ou intervalo de endereços IP) em [Endereço a gravar].
Se o endereço IP for introduzido incorretamente, poderá não ser possível aceder à máquina a partir da IU Remota. Neste caso, defina <Utilizar filtro> para <Desativado> para <Filtro de saída>/<Filtro de entrada> em <Filtro do endereço IPv4> ou <Filtro do endereço IPv6> a partir do painel de controlo.
Se os endereços IP não forem introduzidos corretamente, poderá não conseguir aceder à máquina a partir da UI remota; nesse caso, tem de programar <Filtro do endereço IPv4> ou <Filtro do endereço IPv6> como <Desligado>.
<Rede>
<Rede>
Formato de introdução de endereços IP
|
Descrição
|
Exemplo
|
|
|
Introduzir um endereço IP individual
|
IPv4:
Delimite os números com pontos. |
192.168.0.10
|
|
IPv6:
Delimite os carateres alfanuméricos com dois pontos duplos. |
fe80::10
|
|
|
Especificar um intervalo de endereços
|
Insira um hífen entre os endereços.
|
192.168.0.10-192.168.0.20
|
|
Especificar um intervalo de endereços com um prefixo
|
Introduza o endereço, seguido de uma barra e um número a indicar o comprimento do prefixo.
|
192.168.0.32/27
fe80::1234/64 |
Quando [Rejeitar] está selecionado para um filtro de saída
Não é possível filtrar pacotes de multicast e difusão de saída.
7
Especifique o número de porta conforme necessário.
A programação do endereço de exceção aplica-se apenas a comunicações recebidas do endereço IP especificado utilizando o número de porta designado. Introduza o número de porta e clique em [Adicionar]. Pode gravar até 50 portas por endereço de exceção para o IPv4 e o IPv6.
8
Clique em [OK].
Apagar um endereço IP das exceções
Clique em [Apagar] para o endereço de exceção a apagar.
|
Verificar os pedidos de comunicações bloqueados no registoAs 100 comunicações mais recentemente bloqueadas pela firewall podem ser verificadas em [Programações/Grav.]
[Programações de rede] [Registo de bloqueio de endereços IP]. O histórico de comunicações bloqueadas pode ser exportado da UI remota no formato de ficheiro CSV. Exportar um registo como ficheiroSe [Política pré-programada] estiver programada como [Rejeitar], o histórico de comunicações bloqueadas pela firewall não será apresentado em [Registo de bloqueio de endereços IP].
Para permitir ou rejeitar o envio e a receção ICMPClique em [Programações/Grav.]
[Programações de rede] [Filtro do endereço IPv4]/[Filtro do endereço IPv6] [Progs A enviar/receber ICMP] selecione ou desmarque [Permitir sempre o envio/a receção utilizando ICMP].Utilizar o painel de controloTambém pode ativar ou desativar a filtragem de endereços IP a partir de <Definições> no ecrã <Início>.
<Rede> Importação em lote/Exportação em loteEsta programação pode ser importada/exportada com modelos que suportem a importação em lote desta programação. Importar/exportar dados de programações
Esta programação está incluída em [Informações Básicas de Configurações/Registro] ao exportar em lote. Importar/exportar todas as programações
|