IP-osoitteiden määrittäminen Palomuuriasetuksiin

Voit asettaa torjutaanko vai sallitaanko liikennöinti laitteen kanssa jolla on määritetty IP-osoite. Kun olet koostanut IP-osoitteet palomuurin asetuksiin, voit tarkistaa tulokset estettyjen liikennöintipyyntöjen lokista. Voit myös määrittää palomuurin asetusten määrittämisen jälkeen, sallitaanko vai estetäänkö ICMP-yhteydet, kuten PING-komennot.

Käynnistä Etäkäyttöliittymä. Remote UI (Etäkäyttöliittymä) -sovelluksen käynnistys

Valitse portaalisivulla [Asetukset/Tallennus]. Remote UI (Etäkäyttöliittymä) -sovelluksen ikkuna

Napsauta suodattimen [IPv4-osoitesuodatin]/[IPv6-osoitesuodatin] kohtaa [Verkkoasetukset]

[Lähtevien suodatin] tai [Saapuvien suodatin].

Valitse suodatin, joka vastaa kohteen IP-osoitetta. Laitteesta tietokoneeseen lähetettyjä tietoja voi rajoittaa valitsemalla [Lähtevien suodatin]. Tietokoneesta vastaanotettavia tietoja voi rajoittaa valitsemalla [Saapuvien suodatin].

Määrittele pakettisuodatuksen asetukset.

Valitse oletuskäytäntö, jotta voit sallia tai hylätä muiden laitteiden laitteen kanssa tapahtuvan tietoliikenteen, ja määrittele sitten poikkeuksien IP-osoitteet.

[Käytä suodatinta]

Rajoita tietoliikennettä rastittamalla valintaruutu. Poista rajoitus käytöstä tyhjentämällä valintaruutu.

[Oletustoimintaohje]

Valitse ennakkoehto, jotta voit sallia tai hylätä muiden laitteiden kanssa tapahtuvan tietoliikenteen.

[Hylkää]	Valitse tietoliikennepakettien välitys vain, kun ne lähetetään tai vastaanotetaan laitteilta, joiden IP-osoitteet on syötetty kohtaan [Poikkeusosoite]. Tietoliikenne muiden laitteiden kanssa on kielletty.
[Salli]	Valitse tämä estääksesi tietoliikennepaketit silloin, kun ne lähetetään laitteille tai vastaanotetaan laitteilta, joiden IP-osoitteet on syötetty kohtaan [Poikkeusosoite]. Tietoliikenne muiden laitteiden kanssa on sallittu.

Valitse [Tallenna uusi].

Määrittele poikkeusosoitteet.

Syötä IP-osoite (tai IP-osoitejoukko) kohtaan [Tallennettava osoite].

Jos IP-osoite annetaan väärin, laitteen käyttäminen etäkäyttöliittymästä voi estyä. Määritä tällöin <Lähtevien suodatin>/<Saapuvien suodatin>-valintojen osalta <Käytä suodatinta> -asetukseksi <Ei> käyttöpaneelin kohtiin <IPv4-osoitesuodatin> tai <IPv6-osoitesuodatin>.

Jos IP-osoitteet on syötetty väärin, et välttämättä pääse laitteelle etäkäyttöliittymästä, jolloin sinun on valittava kohdan <IPv4-osoitesuodatin> tai <IPv6-osoitesuodatin> asetukseksi <Ei>.
<Verkko>

IP-osoitteiden syöttölomake

	Kuvaus	Esimerkki
Yksittäisen osoitteen syöttäminen	IPv4: Rajaa numerot pisteillä.	192.168.0.10
Yksittäisen osoitteen syöttäminen	IPv6: rajaa aakkosnumeeriset merkit kaksoispisteillä.	fe80::10
Osoitejoukon määritteleminen	Lisää väliviiva osoitteiden väliin.	192.168.0.10-192.168.0.20
Osoitejoukon määritteleminen etuliitteellä	Syötä osoite ja sen jälkeen vinoviiva sekä numero, joka kertoo etuliitteen pituuden.	192.168.0.32/27 fe80::1234/64

Kun [Hylkää] on valittuna lähtevien suodattimelle

Lähteviä ryhmälähetys- ja lähetyspaketteja ei voi suodattaa.

Määrittele porttinumero tarpeen mukaan.

Poikkeusosoiteasetus koskee vain tietoliikennettä, jota vastaanotetaan määrättyä porttinumeroa käyttävästä määritellystä IP-osoitteesta. Syötä porttinumero ja napsauta kohtaa [Lisää]. Voit rekisteröidä enintään 50 porttia yhtä poikkeusosoitetta kohti molemmille IPv4- tai IPv6-osoitteille.

Valitse [OK].

IP-osoitteen poistaminen poikkeuksista

Poista poikkeusosoite napsauttamalla kohtaa [Poista].


Estettyjen liikennöintipyyntöjen tarkistaminen lokista 100 viimeisintä palomuurin estämää tietoliikennetapahtumaa voidaan tarkistaa kohdasta [Asetukset/Tallennus] [Verkkoasetukset] [IP-osoitteiden estoloki]. Estettyjen tietoliikennetapahtumien historia voidaan viedä etäkäyttöliittymästä CSV-muodossa. Lokin vieminen tiedostona Jos [Oletustoimintaohje] -asetuksena on [Hylkää], palomuurin estämän tietoliikenteen historiaa ei näytetä kohdassa [IP-osoitteiden estoloki]. ICMP-tietoliikenteen lähettämisen ja vastaanottamisen salliminen tai hylkääminen Napsauta kohtaa [Asetukset/Tallennus] [Verkkoasetukset] [IPv4-osoitesuodatin]/[IPv6-osoitesuodatin] [ICMP:n lähetyksen/vastaanoton asetukset] valitse [Salli aina lähetys/vastaanotto käyttäen ICMP:tä] tai poista sen valinta. Ohjauspaneelin käyttäminen Voit myös ottaa käyttöön tai poistaa käytöstä IP-osoitteen suodatuksen <Päävalikko>-näkymän kohdassa <Aseta>. <Verkko> Erätuonti/erävienti Tämä asetus voidaan tuoda/viedä malleissa, jotka tukevat tämän asetuksen erätuontia. Asetustietojen tuonti/vienti Tämä asetus sisältyy eräviennin kohtaan [Asetukset/tallennuksen perustiedot]. Kaikkien asetusten tuonti/vienti

Estettyjen liikennöintipyyntöjen tarkistaminen lokista

100 viimeisintä palomuurin estämää tietoliikennetapahtumaa voidaan tarkistaa kohdasta [Asetukset/Tallennus]

[Verkkoasetukset]

[IP-osoitteiden estoloki]. Estettyjen tietoliikennetapahtumien historia voidaan viedä etäkäyttöliittymästä CSV-muodossa. Lokin vieminen tiedostona

Jos [Oletustoimintaohje] -asetuksena on [Hylkää], palomuurin estämän tietoliikenteen historiaa ei näytetä kohdassa [IP-osoitteiden estoloki].

ICMP-tietoliikenteen lähettämisen ja vastaanottamisen salliminen tai hylkääminen

Napsauta kohtaa [Asetukset/Tallennus]

[Verkkoasetukset]

[IPv4-osoitesuodatin]/[IPv6-osoitesuodatin]

[ICMP:n lähetyksen/vastaanoton asetukset]

valitse [Salli aina lähetys/vastaanotto käyttäen ICMP:tä] tai poista sen valinta.

Ohjauspaneelin käyttäminen

Voit myös ottaa käyttöön tai poistaa käytöstä IP-osoitteen suodatuksen <Päävalikko>-näkymän kohdassa <Aseta>.
<Verkko>

Erätuonti/erävienti

Tämä asetus voidaan tuoda/viedä malleissa, jotka tukevat tämän asetuksen erätuontia. Asetustietojen tuonti/vienti

Tämä asetus sisältyy eräviennin kohtaan [Asetukset/tallennuksen perustiedot]. Kaikkien asetusten tuonti/vienti

MAC-osoitteiden määrittäminen Palomuuriasetuksiin