Especificació d'adreces IP a les opcions del tallafocs
Podeu establir si s'ha de permetre o rebutjar la comunicació amb un dispositiu que tingui una adreça IP específica. Després de configurar les adreces IP a les opcions del tallafocs, podeu comprovar els resultats al registre de sol·licituds de comunicació bloquejades. També podeu establir si voleu permetre o rebutjar les comunicacions ICMP com ara les ordres PING, etc., després d'especificar les opcions de tallafoc.
1
Inicieu Remote UI (IU remota). Inici de Remote UI (IU remota)
2
Feu clic a [Settings/Registration] a la pàgina del portal. Pantalla de Remote UI (IU remota)
3
Feu clic a [Network Settings] 
[Outbound Filter] o [Inbound Filter] per a [IPv4 Address Filter]/[IPv6 Address Filter].
[Outbound Filter] o [Inbound Filter] per a [IPv4 Address Filter]/[IPv6 Address Filter].Seleccioneu el filtre que coincideixi amb l'adreça IP objectiu. Per restringir les dades enviades des de l'equip a un ordinador, seleccioneu [Outbound Filter]. Per restringir les dades rebudes des d'un ordinador, seleccioneu [Inbound Filter].
4
Especifiqueu les opcions per la filtració de paquets.
Seleccioneu la directiva predeterminada per permetre o rebutjar la comunicació d'altres dispositius amb l'equip i després especifiqueu adreces IP per a excepcions.
[Use Filter]Seleccioneu la casella per restringir la comunicació. Esborreu la marca de la casella per desactivar la restricció.
[Default Policy]Seleccioneu la condició prèvia per permetre o rebutjar la comunicació d'altres dispositius amb l'equip.
|
[Reject]
|
Seleccioneu aquesta opció per passar paquets de comunicació només quan s'enviïn o es rebin de dispositius les adreces IP dels quals s'hagin introduït a [Exception Addresses]. Està prohibida la comunicació amb altres dispositius.
|
|
[Allow]
|
Seleccioneu aquesta opció per bloquejar paquets de comunicació quan s'enviïn o es rebin de dispositius les adreces IP dels quals s'hagin introduït a [Exception Addresses]. Està permesa la comunicació amb altres dispositius.
|
5
Feu clic a [Register New].
6
Especifiqueu les adreces d'excepció.
Introduïu l'adreça IP (o el rang d'adreces IP) a [Address to Register].
Si l'adreça IP s'introdueix de manera incorrecta, és possible que no pugueu accedir a l'equip des de la interfície de Remote UI (IU remota). En aquest cas, establiu <Usar filtre> en <Off> per a <Filtre sortida>/<Filtre entrada> a <Filtre d'adreces IPv4> o <Filtre d'adreces IPv6> al tauler de control.
Si les adreces IP s'introdueixen incorrectament, pot ser que no pugueu accedir a l'equip des de Remote UI (IU remota). En aquest cas, haureu d'establir <Filtre d'adreces IPv4> o <Filtre d'adreces IPv6> en <Off>.
<Xarxa>
<Xarxa>
Format d'entrada d'adreces IP
|
Descripció
|
Exemple
|
|
|
Introduir una sola adreça
|
IPv4:
Separeu els números amb punts. |
192.168.0.10
|
|
IPv6:
Separeu els caràcters alfanumèrics amb dos punts. |
fe80::10
|
|
|
Especificar un rang d'adreces
|
Separeu les adreces amb un guió.
|
192.168.0.10-192.168.0.20
|
|
Especificar un rang d'adreces amb un prefix
|
Escriviu l'adreça seguida d'una barra inclinada i un número que representa la longitud de prefix.
|
192.168.0.32/27
fe80::1234/64 |
Quan se selecciona [Reject] per a un filtre de sortida
Els paquets sortints de multidifusió i difusió no es poden filtrar.
7
Especifiqueu el número de port com pertoqui.
L'opció d'adreça d'excepció només s'aplica a la comunicació rebuda de l'adreça IP especificada utilitzant el número de port designat. Introduïu el número de port i feu clic a [Add]. Podeu desar fins a 50 ports per cada adreça d'excepció, tant amb IPv4 com amb IPv6.
8
Feu clic a [OK].
Eliminació de les excepcions d'una adreça IP
Feu clic a [Delete] per mostrar l'adreça d'excepció que s'esborrarà.
|
Comprovació de les sol·licituds de comunicació bloquejades al registrePodeu comprovar les últimes 100 comunicacions que ha bloquejat el tallafoc a [Settings/Registration]
[Network Settings] [IP Address Block Log]. L'historial de comunicacions bloquejades es pot exportar de Remote UI (IU remota) en format CSV. Exportació d'un registre en un fitxerSi [Default Policy] està establert en [Reject], l'historial de comunicacions bloquejades pel tallafoc no es mostra a [IP Address Block Log].
Per permetre o rebutjar l'enviament i recepció d'ICMPFeu clic a [Settings/Registration]
[Network Settings] [IPv4 Address Filter]/[IPv6 Address Filter] [ICMP Sending/Receiving Settings] seleccioneu o cancel·leu la selecció [Always Allow Sending/Receiving Using ICMP].Ús del tauler de controlImportació per lots/Exportació per lotsAquesta configuració es pot importar/exportar amb models que admeten la importació per lots d'aquesta configuració. Importació/exportació de les dades d'opcions
Aquesta opció s'inclou a [Settings/Registration Basic Information] quan s'exporten lots. Importació/exportació de totes les opcions
|