IP-aadresside määramine tulemüüri reeglite jaoks

Saate määrata, kas soovite konkreetse IP-aadressiga seadme sidetaotluse lubada või keelata. Pärast IP-aadressite konfigureerimist tulemüüri seadetes saate tulemusi kontrollida blokeeritud ühendustaotluste logis. Samuti saate valida, kas soovite ICMP-side, näiteks pingimiskäsud vmt tulemüüri seadete määramise järel lubada või keelata.

Käivitage Remote UI (Kaugkasutajaliides). Remote UI (Kaugkasutajaliidese) käivitamine

Klõpsake avalehel valikut [Settings/Registration]. Tarkvara Remote UI (Kaugkasutajaliides) kuva

Klõpsake [Network Settings]

[Outbound Filter] või [Inbound Filter] [IPv4 Address Filter]/[IPv6 Address Filter] jaoks.

Valige filter, mis sobib siht IP-aadressiga. Seadmest arvutisse saadetud andmete piiramiseks valige [Outbound Filter]. Arvutist saadud andmete piiramiseks valige [Inbound Filter].

Täpsustage pakettide filtreerimise seadeid.

Valige vaikimisi reeglid, et lubada või keelata muude seadmete suhtlemine seadmega, ja siis määrake eranditeks IP-aadressid.

[Use Filter]

Valige märkeruut side piiramiseks. Puhastage märkeruut piirangu keelamiseks.

[Default Policy]

Valige eeltingimus, et lubada või keelata muude seadmete suhtlemine seadmega.

[Reject]	Valige sidepakettide edastamine ainult siis, kui need saadetakse seadmetele või võetakse vastu seadmetest, mille IP-aadressid on sisestatud väljale [Exception Addresses]. Side teiste seadmetega on keelatud.
[Allow]	Valige blokeerimiseks sidepaketid, kui need saadetakse seadmetele või võetakse vastu seadmetest, mille IP-aadress on sisestatud väljale [Exception Addresses]. Teiste seadmetega side on lubatud.

Klõpsake [Register New].

Täpsustage erandiaadressid.

Sisestage IP-aadress (või IP-aadresside vahemik) asukohas [Address to Register].

Kui IP-aadress on valesti sisestatud, ei pruugi te saada seadmele juurdepääsu kaugkasutajaliidesest, mille korral tuleb juhtpaneelist määrata <Filtri kasutus> väärtuseks <Väljas> <Väljuva filter>/<Saabuva filter> jaoks <IPv4 aadressi filter> või <IPv6 aadressi filter> seadetes.

Kui IP-aadressid on valesti sisestatud, ei pruugi kaug-kasutajaliidese kaudu seadmele juurde pääseda. Sel juhul tuleb seada <IPv4 aadressi filter> või <IPv6 aadressi filter> olekusse <Väljas>.
<Võrk>

Sisestusvorm IP-aadresside jaoks

	Kirjeldus	Näide
Üksiku aadressi sisestamine	IPv4: Piirake numbrid punktidega.	192.168.0.10
Üksiku aadressi sisestamine	IPv6: Eraldage tähtnumbrilised märgid koolonitega.	fe80::10
Aadresside vahemiku määramine	Sisestage sidekriipsud aadresside vahele.	192.168.0.10-192.168.0.20
Aadressivahemiku määramine prefiksiga	Sisestage aadress, millele järgneb kaldkriips ja number, mis näitab prefiksi pikkust.	192.168.0.32/27 fe80::1234/64

Kui [Reject] on valitud väljuva filtri jaoks

Väljuvaid multisaate ja levisaate pakette ei saa filtreerida.

Sisestage pordi number vastavalt vajadusele.

Aadressierandisäte kehtib vaid niisugusele määratud IP-aadressilt tulevale liiklusele, mis kasutab määratud pordinumbrit. Sisestage pordinumber ja vajutage [Add]. Saate iga aadressierandi jaoks nii IPv4 kui ka IPv6 puhul salvestada kuni 50 porti.

Klõpsake [OK].

IP-aadressi kustutamine eranditest

Klõpsake [Delete] erandaadressi kustutamiseks.


Blokeeritud sidetaotluste kontrollimine logist Viimaseid 100 tulemüüri blokeeritud sidet saab kontrollida menüüs [Settings/Registration] [Network Settings] [IP Address Block Log]. Blokeeritud side ajalugu saab kaugkasutajaliidesest eksportida CSV-vormingus. Logi eksportimine failina Kui [Default Policy] on määratud olekusse [Reject], siis ei kuvata [IP Address Block Log]-s tulemüüri poolt blokeeritud suhtlusajalugu. ICMP saatmise ja vastuvõtmise lubamine või keelamine Klõpsake [Settings/Registration] [Network Settings] [IPv4 Address Filter]/[IPv6 Address Filter] [ICMP Sending/Receiving Settings] valige või tühistage [Always Allow Sending/Receiving Using ICMP]. Juhtpaneeli kasutamine IP-aadressi filtreerimise saab lubada või keelata ka menüüs <Määra> kuval <Avakuva>. <Võrk> Hulgiimportimine/-eksportimine Selle sätte saab importida/eksportida koos mudelitega, mis toetavad selle sätte pakis importimist. Seadistusandmete importimine/eksportimine Hulgiekspordil sisaldub see seadistus jaotises [Settings/Registration Basic Information]. Kõigi sätete import/eksport

Blokeeritud sidetaotluste kontrollimine logist

Viimaseid 100 tulemüüri blokeeritud sidet saab kontrollida menüüs [Settings/Registration]

[Network Settings]

[IP Address Block Log]. Blokeeritud side ajalugu saab kaugkasutajaliidesest eksportida CSV-vormingus. Logi eksportimine failina

Kui [Default Policy] on määratud olekusse [Reject], siis ei kuvata [IP Address Block Log]-s tulemüüri poolt blokeeritud suhtlusajalugu.

ICMP saatmise ja vastuvõtmise lubamine või keelamine

Klõpsake [Settings/Registration]

[Network Settings]

[IPv4 Address Filter]/[IPv6 Address Filter]

[ICMP Sending/Receiving Settings]

valige või tühistage [Always Allow Sending/Receiving Using ICMP].

Juhtpaneeli kasutamine

IP-aadressi filtreerimise saab lubada või keelata ka menüüs <Määra> kuval <Avakuva>.
<Võrk>

Hulgiimportimine/-eksportimine

Selle sätte saab importida/eksportida koos mudelitega, mis toetavad selle sätte pakis importimist. Seadistusandmete importimine/eksportimine

Hulgiekspordil sisaldub see seadistus jaotises [Settings/Registration Basic Information]. Kõigi sätete import/eksport

MAC-aadresside määramine tulemüüri reeglite jaoks