Angivelse af IP-adresser i firewallindstillinger

Du kan angive, om du vil tillade eller afvise kommunikation med en enhed, der har en specifik IP-adresse. Efter konfiguration af IP-adresserne i firewallindstillingerne kan du tjekke resultaterne i loggen med blokerede kommunikationsanmodninger. Du kan også indstille, om det skal være muligt at tillade eller afvise ICMP-kommunikationer som f.eks. PING-kommandoer osv., når der er angivet firewallindstillinger.
1
Tryk på  (Indstill./Registrer).
2
Tryk på <Præferencer>  <Netværk>  <Firewall-indstillinger>.
3
Tryk på <IPv4-adressefilter> eller <IPv6-adressefilter>.
Vælg den filterindstilling, der svarer til den IP-adresse, der er indstillet på maskinen.
4
Vælg <Udgående filter> eller <Indgående filter>.
For at begrænse data der sendes fra maskinen til en computer skal du vælge <Udgående filter>.
For at begrænse data der modtages fra en computer skal du vælge <Indgående filter>.
Hvis du vil begrænse kommunikationen, men kun tillade ICMP-kommunikationer som f.eks. PING-kommandoer, skal du indstille <Tillad altid Afsendelse/Modtagelse med ICMP> til <Til>.
5
Indstil <Anvend filter> til <Til>, vælg <Standardpolitik>, og tryk derefter på <Registrér>.
For <Standardpolitik> skal du vælge <Afvis> for kun at tillade kommunikation med enheder, der har en specifik IP-adresse, der angives i <Undtagelsesadresser> i næste trin eller vælge <Tillad> for at afvise kommunikation med dem.
Hvis du vælger <Afvis> for <Standardpolitik>, gælder begrænsningerne ikke ved afsendelse til multicast- eller rundsendingsadresser.
6
Angiv adresseundtagelserne.
 
Ved brug af IPv4
 
Ved brug af IPv6
Angiv de IP-adresser, der skal specificeres som undtagelser for muligheden <Standardpolitik>, der blev valgt i forrige trin. Vælg én af inputmetoderne, der er beskrevet herunder.
<Enkelt adresse>
Indtast en individuel IP-adresse for at angive den som en undtagelse. Hvis du bruger IPv6, skal du trykke på <Addresse> for at vise skærmbilledet til input.
<Flere adresser>
Angiv et IP-adresseområde. Indtast en separat adresse for <Første adresse> og <Sidste adresse>. Du kan ikke indtaste IPv6-adresser.
<Præfiksadresse>
Angiv et IP-adresseområde ved hjælp af et præfiks (en netværksadresse). Indtast en netværksadresse for <Addresse>, og angiv længden på netværksadressen i <Præfiks-længde>.
Indstilling af undtagelsesadresser for transmissionsfiltret/modtagelsesfiltret
1
Vælg inputmetoden for IP-adressen, og angiv adresseundtagelser.
2
Tryk på <Næste>.
3
Angiv om nødvendigt portnummeret, og tryk på <OK>.
Vælg, om du vil angive et portnummer. Du kan konfigurere detaljerede kommunikationsbegrænsninger ved at angive et portnummer for adresseundtagelsen.
<Angiv ikke>
Indstillingen for adresseundtagelsen gælder for al kommunikation, der modtages fra den angivne IP-adresse.
<Angiv>
Indstillingen for adresseundtagelsen gælder kun for kommunikation, der modtages fra den angivne IP-adresse ved hjælp af det angivne portnummer. Tryk på <Tilføj>, indtast portnummeret, og tryk på <OK>. Du kan registrere op til 50 porte per undtagelsesadresse for både IPv4/IPv6.
Sådan redigeres en adresseundtagelse
På det skærmbillede, der blev vist i trin 5, skal du vælge den adresseundtagelse, du vil redigere, og trykke på <Redigér> for at vise skærmbilledet til redigering.
7
Tryk på <OK>.
8
Tryk på  (Indstill./Registrer)   (Indstill./Registrer) <Anv. ændr. indst.>  <Ja>.
Tjek de blokerede kommunikationsanmodninger i loggen
De seneste 100 kommunikationer, der blev blokeret af firewallen, kan vises fra  (Indstill./Registrer) <Præferencer>  <Netværk>  <Firewall-indstillinger>  <IP-adresse bloklog>. Oversigten over blokeret kommunikation kan eksporteres fra Remote UI (Brugerinterface til fjernbetjening) i CSV-formatet. Eksport af en log som en fil
Hvis <Standardpolitik> er indstillet til <Afvis>, vises historikken for kommunikation, der blev blokeret af firewallen, ikke i <IP-adresse bloklog>.
LINKS
Angivelse af MAC-adresser i firewallindstillinger
9XU8-0AX