הגדרת חומת האש של הקו המשני
ניתן להגדיר האם לאפשר תקשורת רק עם התקנים בעלי כתובת IP מוגדרת לתקשורת עם קו משני.
|
|
|
ניתן לרשום רק כתובות IPv4 עבור הקו המשני.
למידע נוסף אודות כתובות חריגות ומספרי יציאות חריגים שבהם ניתן להשתמש עבור תקשורת והם רשומים כברירת מחדל, יש לעיין בסעיף פונקציות ניהול.
|
1
הפעל את Remote UI (ממשק משתמש מרוחק). הפעלת ממשק המשתמש המרוחק
2
לחץ על [Settings/Registration] בדף הפורטל. מסך ממשק המשתמש המרוחק
3
לחץ על [Network Settings] 
[Firewall Settings] ב-[Sub Line Settings].
[Firewall Settings] ב-[Sub Line Settings].בחר את המסנן שמתאים לכתובת ה-IP שהוגדרה כיעד. כדי להגביל נתונים הנשלחים מהמכשיר למחשב, בחר [IPv4 Address: Outbound Filter]. כדי להגביל נתונים המתקבלים ממחשב, בחר [IPv4 Address: Inbound Filter].
4
ציין את ההגדרות לסינון מנות.
בחר את מדיניות ברירת המחדל כדי לאפשר או לדחות את התקשורת של מכשירים אחרים עם המכשיר, וציין כתובות IP ככתובות יוצאות דופן.
[Use Filter]סמן את תיבת הסימון כדי להגביל את התקשורת. נקה את תיבת הסימון כדי להשבית את ההגבלה.
[Default Policy]בחר את התנאי המקדים כדי לאפשר או לדחות את התקשורת של התקנים אחרים עם המכשיר.
|
[Reject]
|
בחר להעביר מנות תקשורת רק כאשר הן נשלחות או מתקבלות ממכשירים שכתובות ה-IP שלהם הוזנו ב-[Exception Addresses]. התקשורת עם מכשירים אחרים אסורה.
|
|
[Allow]
|
בחר לחסום מנות תקשורת רק כאשר הן נשלחות או מתקבלות ממכשירים שכתובות ה-IP שלהם הוזנו ב-[Exception Addresses]. התקשורת עם מכשירים אחרים מותרת.
|
5
לחץ על [Register New].
6
ציין כתובות יוצאות דופן.
הזן את כתובות ה-IP (או טווח של כתובות IP) תחת [Address to Register].
אם כתובת ה-IP הוזנה בצורה שגויה, ייתכן שלא תוכל לגשת למכשיר מהממשק המרוחק. במקרה זה הגדר <Use Filter> ל- <Off> עבור <IPv4 Address Filter>/<Outbound Filter>/<Inbound Filter> מלוח השליטה.
<Network>
<Network>
טופס הזנה לכתובות IP
|
תיאור
|
דוגמה
|
|
|
הזנת כתובת יחידה
|
תחום מספרים באמצעות נקודות.
|
192.168.0.10
|
|
ציון טווח כתובות
|
הוסף מקף בין הכתובות.
|
192.168.0.10-192.168.0.20
|
|
ציון טווח כתובות עם קידומת
|
הזן את הכתובת ולאחריה לוכסן ומספר המציין את אורך הקידומת.
|
192.168.0.32/27
|
כאשר [Reject] נבחר למסנן יוצא
לא ניתן לסנן מנות יוצאות של שידור לקבוצה ושידור רגיל.
7
ציין את מספר היציאה כנדרש.
הגדרת הכתובת החריגה חלה רק על תקשורת שמתקבלת מכתובת ה- IP שצוינה באמצעות מספר היציאה המיועד. הזן את מספר היציאה ולחץ על [Add].ניתן לרשום עד 50 יציאות לכל כתובת יוצאת דופן אחת.
8
לחץ על [OK].
מחיקת כתובת IP מהכתובות יוצאות הדופן
לחץ על [Delete] עבור הכתובת יוצאת הדופן שברצונך למחוק.
|
|
בדיקת בקשות התקשורת החסומות ביומןניתן לבדוק את 100 בקשות התקשורת האחרונות שנחסמו על ידי חומת האש תחת [Settings/Registration]
[Network Settings] [IP Address Block Log]. אפשר לייצא את היסטוריית בקשות התקשורת החסומות מממשק המשתמש המרוחק בפורמט CSV. ייצוא יומן בתור קובץאם [Default Policy] מוגדרת לאפשרות [Reject], היסטוריית ההתקשרויות שנחסמו על-ידי חומת האש לא תוצג תחת [IP Address Block Log].
שימוש בלוח הבקרהייבוא באצווה/ייצוא באצווהניתן לייבא/לייצא הגדרות אלה מול מודלים שתומכים בייבוא אצווה של הגדרות אלה. ייבוא/ייצוא של נתוני ההגדרות
הגדרה זו כלולה בתוך [Settings/Registration Basic Information] בעת ייצוא אצווה. ייבוא/ייצוא כל ההגדרות
|