Spécification d'adresses IP dans les réglages de pare-feu

Vous pouvez choisir d'autoriser ou de refuser les communications d'un périphérique ayant une adresse IP spécifique. Après avoir configuré les adresses IP dans les réglages de pare-feu, vous pouvez vérifier les résultats dans le journal des demandes de communication bloquées. Vous pouvez aussi choisir d'autoriser ou de refuser les communications ICMP comme des commandes PING, etc. après avoir spécifié les réglages de pare-feu.

Lancez l'IU distante. Lancement de l'interface utilisateur distante

Cliquez sur [Réglages/Enregistrement] dans la page du portail. Ecran de l'interface utilisateur distante

Cliquez sur [Réglages réseau]

[Filtre sortant] ou [Filtre entrant] pour [Filtre d'adresse IPv4]/[Filtre d'adresse IPv6].

Sélectionnez le filtre correspondant à l'adresse IP cible. Pour restreindre les données envoyées de la machine à un ordinateur, sélectionnez [Filtre sortant]. Pour restreindre les données reçues d'un ordinateur, sélectionnez [Filtre entrant].

Spécifiez les réglages pour le filtrage des paquets.

Sélectionnez la politique par défaut pour autoriser ou refuser la communication des autres périphériques avec la machine, puis spécifiez les adresses IP pour les exceptions.

[Utiliser le filtre]

Cochez la case pour restreindre la communication. Décochez la case pour désactiver la restriction.

[Politique par défaut]

Sélectionnez la condition préalable pour autoriser ou refuser la communication d'autres dispositifs avec la machine.

[Refuser]	Sélectionnez pour transmettre les paquets de communication uniquement lorsqu'ils sont envoyés vers des périphériques ou reçus par des périphériques dont les adresses IP sont entrées dans [Adresses particulières]. Les communications avec d'autres dispositifs sont interdites.
[Autoriser]	Sélectionnez pour bloquer les paquets de communication lorsqu'ils sont envoyés vers des périphériques ou reçus par des périphériques dont les adresses IP sont saisies dans [Adresses particulières]. Les communications avec d'autres dispositifs sont autorisées.

Cliquez sur [Mémoriser nouveau].

Spécifiez les adresses d'exception.

Entrez l'adresse IP (ou la plage d'adresses IP) dans [Adresse à mémoriser].

Si l'adresse IP n'est pas correctement saisie, il est possible que vous ne puissiez pas accéder à la machine à partir de l'interface utilisateur distante. Dans ce cas, réglez <Utiliser le filtre> sur <Non> pour <Filtre sortant>/<Filtre entrant> dans <Filtre d'adresse IPv4> ou <Filtre d'adresse IPv6> à partir du panneau de commande.

Si les adresses IP ne sont pas correctement entrées, il se peut que vous ne puissiez pas accéder à la machine à partir de l'IU distante, auquel cas vous devez régler <Filtre d'adresse IPv4> ou <Filtre d'adresse IPv6> sur <Non>.
<Réseau>

Formulaire de saisie pour les adresses IP

	Description	Exemple
Saisie d’une seule adresse	IPv4 : Délimitez les nombres avec des points.	192.168.0.10
Saisie d’une seule adresse	IPv6 : Délimitez les caractères alphanumériques avec des deux-points.	fe80::10
Spécification d’une plage d’adresses	Insérez un trait d'union entre les adresses.	192.168.0.10-192.168.0.20
Spécification d’une plage d'adresses avec un préfixe	Saisissez l'adresse, puis une barre oblique et un nombre indiquant la longueur du préfixe.	192.168.0.32/27 fe80::1234/64

Lorsque [Refuser] est sélectionné pour un filtre de sortie

Les paquets sortants diffusés en multidiffusion et en diffusion ne peuvent pas être filtrés.

Spécifiez le numéro de port si nécessaire.

La configuration de l'adresse d’exception s'applique seulement aux communications reçues depuis l'adresse IP spécifiée en utilisant le numéro de port désigné. Entrez le numéro de port et cliquez sur [Ajouter]. Vous pouvez enregistrer jusqu'à 50 ports par adresse d'exception pour IPv4/IPv6.

Cliquez sur [OK].

Suppression d'une adresse IP des exceptions

Cliquez sur [Supprimer] pour l'adresse d’exception à supprimer.


Vérification des demandes de communication bloquées dans le journal Les 100 dernières communications bloquées par le pare-feu peuvent être vérifiées dans [Réglages/Enregistrement] [Réglages réseau] [Journal des adresses IP bloquées]. L'historique des communications bloquées peut être exporté depuis l'interface utilisateur distante au format CSV. Exportation d'un journal en tant que fichier Si [Politique par défaut] est réglé sur [Refuser], l'historique des communications bloquées par le pare-feu n'est pas affiché dans [Journal des adresses IP bloquées]. Pour autoriser ou refuser l'envoi et la réception d'ICMP Cliquez sur [Réglages/Enregistrement] [Réglages réseau] [Filtre d'adresse IPv4]/[Filtre d'adresse IPv6] [Réglages d'envoi/de réception ICMP] sélectionnez ou désélectionnez [Toujours autoriser l'envoi/la réception via ICMP]. Utilisation du panneau de commande Vous pouvez également activer ou désactiver le filtrage d'adresse IP de <Régler> dans l'écran <Accueil>. <Réseau> Importation/exportation de lots Ce réglage peut être importé/exporté avec des modèles qui prennent en charge l'importation en lot de ce réglage. Import/Export des données de réglage Ce réglage est compris dans [Informations de base Réglages/Enregistrement] lors de l'export de lot. Import/Export de tous les réglages

Vérification des demandes de communication bloquées dans le journal

Les 100 dernières communications bloquées par le pare-feu peuvent être vérifiées dans [Réglages/Enregistrement]

[Réglages réseau]

[Journal des adresses IP bloquées]. L'historique des communications bloquées peut être exporté depuis l'interface utilisateur distante au format CSV. Exportation d'un journal en tant que fichier

Si [Politique par défaut] est réglé sur [Refuser], l'historique des communications bloquées par le pare-feu n'est pas affiché dans [Journal des adresses IP bloquées].

Pour autoriser ou refuser l'envoi et la réception d'ICMP

Cliquez sur [Réglages/Enregistrement]

[Réglages réseau]

[Filtre d'adresse IPv4]/[Filtre d'adresse IPv6]

[Réglages d'envoi/de réception ICMP]

sélectionnez ou désélectionnez [Toujours autoriser l'envoi/la réception via ICMP].

Utilisation du panneau de commande

Vous pouvez également activer ou désactiver le filtrage d'adresse IP de <Régler> dans l'écran <Accueil>.
<Réseau>

Importation/exportation de lots

Ce réglage peut être importé/exporté avec des modèles qui prennent en charge l'importation en lot de ce réglage. Import/Export des données de réglage

Ce réglage est compris dans [Informations de base Réglages/Enregistrement] lors de l'export de lot. Import/Export de tous les réglages

Spécification d'adresses MAC dans les réglages de pare-feu