Alamliini tulemüüri seadistamine

Saate määrata, kas lubada alamliiniga suhtlemine ainult seadmetega, millel on määratud IP-aadress alamliiniga suhtlemiseks.
Alamliini jaoks saab salvestada ainult IPv4-aadresse.
Lisateavet suhtluseks kasutatavate ja vaikimisi salvestatud erandi aadresside ja erandi pordinumbrite kohta leiate jaotisest Haldusfunktsioonid.
1
Käivitage Remote UI (Kaugkasutajaliides). Remote UI (Kaugkasutajaliidese) käivitamine
2
Klõpsake avalehel valikut [Settings/Registration]. Tarkvara Remote UI (Kaugkasutajaliides) kuva
3
Klõpsake valikutel [Network Settings]  [Firewall Settings] jaotises [Sub Line Settings].
Valige filter, mis sobib siht IP-aadressiga. Seadmest arvutisse saadetud andmete piiramiseks valige [IPv4 Address: Outbound Filter]. Arvutist saadud andmete piiramiseks valige [IPv4 Address: Inbound Filter].
4
Täpsustage pakettide filtreerimise seadeid.
Valige vaikimisi reeglid, et lubada või keelata muude seadmete suhtlemine seadmega, ja siis määrake eranditeks IP-aadressid.
[Use Filter]
Valige märkeruut side piiramiseks. Puhastage märkeruut piirangu keelamiseks.
[Default Policy]
Valige eeltingimus, et lubada või keelata muude seadmete suhtlemine seadmega.
[Reject]
Valige sidepakettide edastamine ainult siis, kui need saadetakse seadmetele või võetakse vastu seadmetest, mille IP-aadressid on sisestatud väljale [Exception Addresses]. Side teiste seadmetega on keelatud.
[Allow]
Valige blokeerimiseks sidepaketid, kui need saadetakse seadmetele või võetakse vastu seadmetest, mille IP-aadress on sisestatud väljale [Exception Addresses]. Teiste seadmetega side on lubatud.
5
Klõpsake [Register New].
6
Täpsustage erandiaadressid.
Sisestage IP-aadress (või IP-aadresside vahemik) asukohas [Address to Register].
Kui IP-aadress on valesti sisestatud, ei pruugi te saada seadmele juurdepääsu kaugkasutajaliidesest, mille korral tuleb juhtpaneelist määrata <Filtri kasutus> väärtuseks <Väljas> <IPv4 aadressi filter>/<Väljuva filter>/<Saabuva filter> jaoks seadetes.
<Võrk>
Sisestusvorm IP-aadresside jaoks
Kirjeldus
Näide
Üksiku aadressi sisestamine
Piirake numbrid punktidega.
192.168.0.10
Aadresside vahemiku määramine
Sisestage sidekriipsud aadresside vahele.
192.168.0.10-192.168.0.20
Aadressivahemiku määramine prefiksiga
Sisestage aadress, millele järgneb kaldkriips ja number, mis näitab prefiksi pikkust.
192.168.0.32/27
Kui [Reject] on valitud väljuva filtri jaoks
Väljuvaid multisaate ja levisaate pakette ei saa filtreerida.
7
Sisestage pordi number vastavalt vajadusele.
Aadressierandi säte kehtib vaid niisugusele määratud IP-aadressilt tulevale liiklusele, mis kasutab määratud pordinumbrit. Sisestage pordinumber ja klõpsake [Add].Saate iga aadressierandi jaoks salvestada kuni 50 porti.
8
Klõpsake [OK].
IP-aadressi kustutamine eranditest
Klõpsake [Delete] erandaadressi kustutamiseks.
Blokeeritud sidetaotluste kontrollimine logist
Viimaseid 100 tulemüüri blokeeritud sidet saab kontrollida menüüs [Settings/Registration] [Network Settings] [IP Address Block Log]. Blokeeritud side ajalugu saab kaugkasutajaliidesest eksportida CSV-vormingus. Logi eksportimine failina
Kui [Default Policy] on määratud olekusse [Reject], siis ei kuvata [IP Address Block Log]-s tulemüüri poolt blokeeritud suhtlusajalugu.
Juhtpaneeli kasutamine
IP-aadressi filtreerimise saab lubada või keelata ka menüüs <Määra> kuval <Avakuva>.
<Võrk>
Hulgiimportimine/-eksportimine
Selle sätte saab importida/eksportida koos mudelitega, mis toetavad selle sätte pakis importimist. Seadistusandmete importimine/eksportimine
Hulgiekspordil sisaldub see seadistus jaotises [Settings/Registration Basic Information]. Kõigi sätete import/eksport
9Y8H-05R