Angivelse af IP-adresser i firewallindstillinger
Du kan angive, om du vil tillade eller afvise kommunikation med en enhed, der har en specifik IP-adresse. Efter konfiguration af IP-adresserne i firewallindstillingerne kan du tjekke resultaterne i loggen med blokerede kommunikationsanmodninger. Du kan også indstille, om det skal være muligt at tillade eller afvise ICMP-kommunikationer som f.eks. PING-kommandoer osv., når der er angivet firewallindstillinger.
1
2
3
Klik på [Netværksindstillinger]
[Udgående filter] eller [Indgående filter] for [IPv4-adressefilter]/[IPv6-adressefilter].
Vælg det filter, der passer til den foreskrevne IP-adresse. For at begrænse data sendt fra maskinen til en computer skal du vælge [Udgående filter]. For at begrænse data modtaget fra en computer skal du vælge [Indgående filter].
4
Angiv indstillingerne for pakkefiltrering.
Vælg standardpolitikken for at tillade eller afvise kommunikation med maskinen fra andre enheder, og angiv derefter IP-adresser for undtagelser.
[
Anvend filter]
Vælg flueben i afkrydsningsfeltet for at begrænse kommunikation. Fjern fluebenet i afkrydsningsfeltet for at deaktivere begrænsningen.
[
Standardpolitik]
Vælg forudsætning for at tillade eller afvise kommunikationen med maskinen fra andre enheder.
[Afvis] | Vælg dette for kun at kunne sende kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastede i [Undtagelsesadresser]. Kommunikation med andre enheder er forbudt. |
[Tillad] | Vælg dette for at blokere kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Undtagelsesadresser]. Kommunikation med andre enheder er tilladt. |
5
Klik på [Registrér ny].
6
Angiv undtagelsesadresser.
Indtast IP-adressen (eller område for IP-adresser) i [Adresse til registrering].
Hvis IP-adressen indtastes forkert, er du muligvis ikke i stand til at tilgå maskinen fra brugergrænsefladen til fjernbetjening. I så fald skal du indstille <Anvend filter> til <Fra> for <Udgående filter>/<Indgående filter> i <IPv4-adressefilter> eller <IPv6-adressefilter> på betjeningspanelet.
Hvis IP-adresserne indtastes forkert, er du muligvis ikke i stand til at tilgå maskinen fra Remote UI (Brugerinterface til fjernbetjening); i så fald bliver du nødt til at indstille <IPv4-adressefilter> eller <IPv6-adressefilter> til <Fra>.
<Netværk>Indtastningsformular for IP-adresser
| Beskrivelse | Eksempel |
Indtastning af en enkelt adresse | IPv4: Afgræns tal med punktummer. | 192.168.0.10 |
IPv6: Afgræns alfanumeriske tegn med kolon. | fe80::10 |
Angivelse af område for adresser | Indtast en bindestreg mellem adresserne. | 192.168.0.10-192.168.0.20 |
Angivelse af område for adresser med præfiks | Indtast adressen efterfulgt af en skråstreg og et tal, der indikerer præfiks-længden. | 192.168.0.32/27 fe80::1234/64 |
Når [Afvis] er valgt for udgående filter
Udgående multicast- og programpakker kan ikke filtreres.
7
Angiv portnummeret efter behov.
Indstillingen for adresseundtagelsen gælder kun for kommunikation, der modtages fra den angivne IP-adresse ved hjælp af det angivne portnummer. Indtast portnummeret, og klik på [Tilføj]. Du kan registrere op til 50 porte pr. undtagelsesadresse for både IPv4/IPv6.
8
Klik på [OK].
Sletning af IP-adresse fra undtagelser
Klik på [Slet] for undtagelsesadressen, der skal slettes.
|
Tjek de blokerede kommunikationsanmodninger i loggenDe seneste 100 kommunikationer, der blev blokeret af firewall, kan kontrolleres i [Indstillinger/Registr.] [Netværksindstillinger] [IP-adresse bloklog]. Oversigten over blokeret kommunikation kan eksporteres fra brugergrænsefladen til fjernbetjening i CSV-formatet. Eksport af en log som en filHvis [Standardpolitik] er indstillet til [Afvis], vises historikken for kommunikation, der blev blokeret af firewall, ikke i [IP-adresse bloklog]. For at tillade eller afvise ICMP-afsendelse eller -modtagelseKlik på [Indstillinger/Registr.] [Netværksindstillinger] [IPv4-adressefilter]/[IPv6-adressefilter] [Indstillinger for ICMP-afsendelse/-modtagelse] vælg eller fravælg [Tillad altid Afsendelse/Modtagelse med ICMP]. Anvendelse af kontrolpaneletDu kan også aktivere eller deaktivere IP-adressefiltrering i <Indstil> på skærmen <Hjem>. <Netværk>Import/eksport af batch |
LINKS