Angivelse af IP-adresser i firewallindstillinger

Du kan angive, om du vil tillade eller afvise kommunikation med en enhed, der har en specifik IP-adresse. Efter konfiguration af IP-adresserne i firewallindstillingerne kan du tjekke resultaterne i loggen med blokerede kommunikationsanmodninger. Du kan også indstille, om det skal være muligt at tillade eller afvise ICMP-kommunikationer som f.eks. PING-kommandoer osv., når der er angivet firewallindstillinger.
1
Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)
2
Klik på [Indstillinger/Registr.] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Netværksindstillinger]  [Udgående filter] eller [Indgående filter] for [IPv4-adressefilter]/[IPv6-adressefilter].
Vælg det filter, der passer til den foreskrevne IP-adresse. For at begrænse data sendt fra maskinen til en computer skal du vælge [Udgående filter]. For at begrænse data modtaget fra en computer skal du vælge [Indgående filter].
4
Angiv indstillingerne for pakkefiltrering.
Vælg standardpolitikken for at tillade eller afvise kommunikation med maskinen fra andre enheder, og angiv derefter IP-adresser for undtagelser.
[Anvend filter]
Vælg flueben i afkrydsningsfeltet for at begrænse kommunikation. Fjern fluebenet i afkrydsningsfeltet for at deaktivere begrænsningen.
[Standardpolitik]
Vælg forudsætning for at tillade eller afvise kommunikationen med maskinen fra andre enheder.
[Afvis]
Vælg dette for kun at kunne sende kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastede i [Undtagelsesadresser]. Kommunikation med andre enheder er forbudt.
[Tillad]
Vælg dette for at blokere kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Undtagelsesadresser]. Kommunikation med andre enheder er tilladt.
5
Klik på [Registrér ny].
6
Angiv undtagelsesadresser.
Indtast IP-adressen (eller område for IP-adresser) i [Adresse til registrering].
Hvis IP-adressen indtastes forkert, er du muligvis ikke i stand til at tilgå maskinen fra brugergrænsefladen til fjernbetjening. I så fald skal du indstille <Anvend filter> til <Fra> for <Udgående filter>/<Indgående filter> i <IPv4-adressefilter> eller <IPv6-adressefilter> på betjeningspanelet.
Hvis IP-adresserne indtastes forkert, er du muligvis ikke i stand til at tilgå maskinen fra Remote UI (Brugerinterface til fjernbetjening); i så fald bliver du nødt til at indstille <IPv4-adressefilter> eller <IPv6-adressefilter> til <Fra>.
<Netværk>
Indtastningsformular for IP-adresser
Beskrivelse
Eksempel
Indtastning af en enkelt adresse
IPv4:
Afgræns tal med punktummer.
192.168.0.10
IPv6:
Afgræns alfanumeriske tegn med kolon.
fe80::10
Angivelse af område for adresser
Indtast en bindestreg mellem adresserne.
192.168.0.10-192.168.0.20
Angivelse af område for adresser med præfiks
Indtast adressen efterfulgt af en skråstreg og et tal, der indikerer præfiks-længden.
192.168.0.32/27
fe80::1234/64
Når [Afvis] er valgt for udgående filter
Udgående multicast- og programpakker kan ikke filtreres.
7
Angiv portnummeret efter behov.
Indstillingen for adresseundtagelsen gælder kun for kommunikation, der modtages fra den angivne IP-adresse ved hjælp af det angivne portnummer. Indtast portnummeret, og klik på [Tilføj]. Du kan registrere op til 50 porte pr. undtagelsesadresse for både IPv4/IPv6.
8
Klik på [OK].
Sletning af IP-adresse fra undtagelser
Klik på [Slet] for undtagelsesadressen, der skal slettes.
Tjek de blokerede kommunikationsanmodninger i loggen
De seneste 100 kommunikationer, der blev blokeret af firewall, kan kontrolleres i [Indstillinger/Registr.] [Netværksindstillinger] [IP-adresse bloklog]. Oversigten over blokeret kommunikation kan eksporteres fra brugergrænsefladen til fjernbetjening i CSV-formatet. Eksport af en log som en fil
Hvis [Standardpolitik] er indstillet til [Afvis], vises historikken for kommunikation, der blev blokeret af firewall, ikke i [IP-adresse bloklog].
For at tillade eller afvise ICMP-afsendelse eller -modtagelse
Klik på [Indstillinger/Registr.] [Netværksindstillinger] [IPv4-adressefilter]/[IPv6-adressefilter]  [Indstillinger for ICMP-afsendelse/-modtagelse]  vælg eller fravælg [Tillad altid Afsendelse/Modtagelse med ICMP].
Anvendelse af kontrolpanelet
Du kan også aktivere eller deaktivere IP-adressefiltrering i <Indstil> på skærmen <Hjem>.
<Netværk>
Import/eksport af batch
Denne indstilling kan importeres/eksporteres med modeller, der understøtter batchimport af denne indstilling. Import/eksport af indstillingsdataene
Denne indstilling findes i [Grundlæggende oplysninger om indstillinger/registrering] ved batcheksport. Import/eksport af alle indstillinger
9Y8A-05K