Definizione degli indirizzi IP nelle impostazioni firewall
È possibile impostare se consentire o rifiutare la comunicazione con un dispositivo dotato di indirizzo IP specifico. Dopo aver configurato gli indirizzi IP nelle impostazioni firewall, è possibile controllare i risultati nel registro delle richieste di comunicazione bloccate. È inoltre possibile impostare se consentire o rifiutare le comunicazioni ICMP come i comandi PING e così via, dopo aver specificato le impostazioni firewall.
1
Avviare la IU remota.
Avvio della IU remota2
Fare clic su [Impostazioni/Registrazione] nella pagina del portale.
Schermata IU remota3
Fare clic su [Impostazioni rete]
[Filtro in uscita] o [Filtro in ingresso] per [Filtro indirizzi IPv4]/[Filtro indirizzi IPv6].
Selezionare il filtro che corrisponde all’indirizzo IP obiettivo. Per limitare i dati inviati dalla macchina a un computer, selezionare [Filtro in uscita]. Per limitare i dati ricevuti da un computer, selezionare [Filtro in ingresso].
4
Specificare le impostazioni per il filtro pacchetto.
Selezionare i criteri predefiniti per consentire o rifiutare la comunicazione di altri dispositivi con la macchina, quindi specificare gli indirizzi IP delle eccezioni.
[
Utilizzo filtro]
Selezionare la casella di controllo per limitare la comunicazione. Deselezionare la casella di controllo per disabilitare la limitazione.
[
Criterio predefinito]
Selezionare la precondizione per consentire o rifiutare la comunicazione di altri dispositivi con la macchina.
[Rifiutare] | Selezionare per far passare i pacchetti di comunicazione solo quando vengono inviati o ricevuti a/da dispositivi i cui indirizzi IP sono stati immessi in [Eccezioni per indirizzi]. Le comunicazioni con altri dispositivi sono vietate. |
[Consentire] | Selezionare per bloccare i pacchetti di comunicazione quando vengono inviati o ricevuti a/da dispositivi i cui indirizzi IP sono stati immessi in [Eccezioni per indirizzi]. Le comunicazioni con altri dispositivi sono consentite. |
5
Fare clic su [Registrazione nuovo].
6
Specificare gli indirizzi di eccezione.
Immettere l’indirizzo IP (o l’intervallo di indirizzi IP) in [Indirizzo da registrare].
Se l’indirizzo IP non è stato immesso correttamente, potrebbe non essere possibile accedere alla macchina dall’IU remota. In questo caso, impostare <Utilizzo filtro> su <Off> per <Filtro in uscita>/<Filtro in ingresso> in <Filtro indirizzi IPv4> o <Filtro indirizzi IPv6> dal pannello di controllo.
Se gli indirizzi IP non vengono inseriti correttamente, potrebbe non essere possibile accedere alla macchina dall'IU remota, nel qual caso è necessario impostare <Filtro indirizzi IPv4> o <Filtro indirizzi IPv6> su <Off>.
<Rete>Modulo di immissione per indirizzi IP
| Descrizione | Esempio |
Immissione di un indirizzo singolo | IPv4: delimitare i numeri con punti. | 192.168.0.10 |
IPv6: delimitare caratteri alfanumerici con i due punti. | fe80::10 |
Specificare un intervallo di indirizzi | Inserire un trattino tra gli indirizzi. | 192.168.0.10-192.168.0.20 |
Specificare un intervallo di indirizzi con un prefisso | Immettere l’indirizzo, seguito da una barra e un numero che indica la lunghezza prefisso. | 192.168.0.32/27 fe80::1234/64 |
Quando [Rifiutare] è selezionato per un filtro in uscita
I pacchetti multicast e broadcast in uscita non possono essere filtrati.
7
Specificare il numero porta come richiesto.
L’impostazione dell’indirizzo di eccezione si applica solamente alle comunicazioni ricevute dall’indirizzo IP specificato usando il numero di porta designato. Immettere il numero di porta e fare clic su [Aggiungi]. È possibile registrare fino a 50 porte per un indirizzo di eccezione per IPv4/IPv6.
8
Fare clic su [OK].
Eliminazione di un indirizzo IP dalle eccezioni
Fare clic su [Elimina] per l’indirizzo di eccezione da eliminare.
|
Verifica delle richieste di comunicazione bloccate nel registroLe ultime 100 comunicazioni bloccate dal firewall possono essere visualizzate in [Impostazioni/Registrazione] [Impostazioni rete] [Registro indirizzi IP bloccati]. La cronologia delle comunicazioni bloccate può essere esportata dalla IU remota in formato CSV. Esportazione di un registro come fileSe [Criterio predefinito] è impostato su [Rifiutare], la cronologia delle comunicazioni bloccate dal firewall non viene visualizzata in [Registro indirizzi IP bloccati]. Per consentire o rifiutare invio e ricezione ICMPFare clic su [Impostazioni/Registrazione] [Impostazioni rete] [Filtro indirizzi IPv4]/[Filtro indirizzi IPv6] [Impostazioni invio/ricezione ICMP] selezionare o deselezionare [Consentire sempre invio/ricezione utilizzando ICMP]. Utilizzo del pannello comandiÈ inoltre possibile abilitare o disabilitare il filtro degli indirizzi IP da <Imposta> nella schermata <Home>. <Rete>Importazione batch/Esportazione batch |
COLLEGAMENTI