Określanie adresów IP dla ustawień zapory (Firewall)
Możesz określić, czy urządzenie ma zezwalać lub odrzucać komunikację z urządzeniami o danym adresie IP. Po skonfigurowaniu adresów IP w ustawieniach zapory, można sprawdzić wyniki w rejestrze blokady komunikacji. Po skonfigurowaniu ustawień zapory ogniowej możesz ponadto zdecydować, czy komunikacja ICMP, np. komendy PING itp., będzie dostępna czy niedostępna.
1
Uruchom interfejs Remote UI (Zdalny interfejs użytkownika). Uruchamianie interfejsu Remote UI (Zdalny interfejs użytkownika)
2
Kliknij przycisk [Ustawienia/Rejestracja] na stronie portalu. Ekran Remote UI (Zdalny interfejs użytkownika)
3
Kliknij [Ustawienia Sieciowe] 
[Filtr wychodzących] lub [Filtr przychodzących] dla [Adres Filtra IPv4]/[Adres Filtra IPv6].
[Filtr wychodzących] lub [Filtr przychodzących] dla [Adres Filtra IPv4]/[Adres Filtra IPv6].Wybierz filtr dopasowany do docelowego adresu IP. Aby ograniczyć dane wysyłane z urządzenia do komputera, wybierz pozycję [Filtr wychodzących]. Aby ograniczyć dane odbierane z komputera, wybierz pozycję [Filtr przychodzących].
4
Określ ustawienia filtrowania pakietów.
W pierwszej kolejności należy ustalić domyślny zestaw zasad dotyczący zezwoleń lub braku zezwoleń na komunikację innych urządzeń z tym urządzeniem, a następnie określić, które adresy IP zaliczyć do wyjątków.
[Użyj Filtru]Zaznaczenie tego pola wyboru umożliwi ograniczenie komunikacji. Usunięcie zaznaczenia pola wyboru wyłącza to ograniczenie.
[Domyślna Polityka]Wybierz warunek wstępny, aby zezwolić albo nie zezwalać na komunikację innych urządzeń z tym urządzeniem.
|
[Odrzuć]
|
Wybierz tę opcję, aby przepuszczać tylko pakiety danych odbierane z urządzeń o adresach IP wprowadzonych w polu [Adresy Wyjątki] lub do takich urządzeń wysyłane. Komunikacja z innymi urządzeniami jest zabroniona.
|
|
[Zezwól]
|
Wybierz tę opcję, aby blokować pakiety danych odbierane z urządzeń o adresach IP wprowadzonych w polu [Adresy Wyjątki] lub do takich urządzeń wysyłane. Komunikacja z innymi urządzeniami jest dozwolona.
|
5
Kliknij [Zarejestruj nowy].
6
Określ adresy wyjątków.
Wprowadź adres IP (lub zakres adresów IP) w polu [Adres do zarejestrowania].
Nieprawidłowo wprowadzony adres IP może uniemożliwić dostęp do urządzenia z poziomu zdalnego interfejsu użytkownika. W takim przypadku należy ustawić polecenie <Użyj Filtru> na wartość <Wył.> dla opcji <Filtr wychodzących>/<Filtr przychodzących> w menu <Adres Filtra IPv4> lub <Adres Filtra IPv6> z poziomu panelu sterowania.
Nieprawidłowo wprowadzone adresy IP mogą uniemożliwić dostęp do urządzenia z poziomu interfejsu Remote UI (Zdalny interfejs użytkownika). Konieczne będzie wtedy ustawienie opcji <Adres Filtra IPv4> albo <Adres Filtra IPv6> na <Wyłącz>.
<Sieć>
<Sieć>
Forma wprowadzania adresów IP
|
Opis
|
Przykład
|
|
|
Wprowadzanie pojedynczego adresu
|
IPv4:
Oddziel numery kropkami. |
192.168.0.10
|
|
IPv6:
Oddziel znaki alfanumeryczne dwukropkami. |
fe80::10
|
|
|
Określanie zakresu adresów
|
Wstaw myślnik między adresami.
|
192.168.0.10-192.168.0.20
|
|
Określanie zakresu adresów za pomocą prefiksu
|
Wprowadź adres, a następnie ukośnik oraz liczbę wskazującą długość prefiksu.
|
192.168.0.32/27
fe80::1234/64 |
Gdy wybrano opcję [Odrzuć] dla filtra ruchu wychodzącego
Pakiety wychodzące multiemisji i rozgłaszania nie mogą zostać przefiltrowane.
7
Wprowadź numer portu odpowiednio do potrzeb.
Ustawienia adresu wyjątku dotyczą wyłącznie komunikacji odebranej z określonego adresu IP i z wykorzystaniem określonego numeru portu. Wprowadź numer portu i kliknij [Dodaj]. Można zarejestrować do 50 portów na jeden adres wyjątku dla IPv4 i IPv6.
8
Kliknij [OK].
Usuwanie adresu IP z listy wyjątków
Kliknij [Usuń] dla adresu wyjątku, który chcesz usunąć.
|
Sprawdzanie żądań zablokowanej komunikacji w rejestrzeOstatnie 100 połączeń blokowanych przez zaporę można sprawdzić w obszarze [Ustawienia/Rejestracja]
[Ustawienia Sieciowe] [Rejestr Blokady Adresu IP]. Historię zablokowanej komunikacji można eksportować z poziomu interfejsu Remote UI (Zdalny interfejs użytkownika) w formacie pliku CSV. Eksportowanie rejestru do plikuJeśli ustawienie opcji [Domyślna Polityka] to [Odrzuć], historia komunikacji zablokowanej przez zaporę nie jest wyświetlana w obszarze [Rejestr Blokady Adresu IP].
Aby zezwolić na wysyłanie i odbieranie ICMP lub je odrzucićKliknij [Ustawienia/Rejestracja]
[Ustawienia Sieciowe] [Adres Filtra IPv4]/[Adres Filtra IPv6] [Ustawienia wysyłania/odbierania ICMP] zaznacz pole [Zawsze zezwalaj na wysyła./odbiera. przy użyciu ICMP] lub usuń jego zaznaczenie.Korzystanie z panelu sterowaniaFiltrowanie adresów IP można również włączyć albo wyłączyć z poziomu <Ustaw> na ekranie <Ekran główny>.
<Sieć> Importowanie wsadowe/eksportowanie wsadoweTo ustawienie można zaimportować/wyeksportować w przypadku tych modeli, które obsługują funkcję grupowego importowania tego ustawienia. Importowanie/eksportowanie danych ustawień
To ustawienie jest dostępne w pozycji [Podstawowe informacje o ustawieniach/rejestracji] podczas eksportu wsadowego. Import/eksport wszystkich ustawień
|