Definizione degli indirizzi IP nelle impostazioni firewall

È possibile impostare se consentire o rifiutare la comunicazione con un dispositivo dotato di indirizzo IP specifico. Dopo aver configurato gli indirizzi IP nelle impostazioni firewall, è possibile controllare i risultati nel registro delle richieste di comunicazione bloccate. È inoltre possibile impostare se consentire o rifiutare le comunicazioni ICMP come i comandi PING e così via, dopo aver specificato le impostazioni firewall.
1
Avviare la IU remota.Avvio della IU remota
2
Fare clic su [Impostazioni/Registrazione] nella pagina del portale. Schermata IU remota
3
Fare clic su [Impostazioni rete]  [Filtro in uscita] o [Filtro in ingresso] per [Filtro indirizzi IPv4]/[Filtro indirizzi IPv6].
Selezionare il filtro che corrisponde all’indirizzo IP obiettivo. Per limitare i dati inviati dalla macchina a un computer, selezionare [Filtro in uscita]. Per limitare i dati ricevuti da un computer, selezionare [Filtro in ingresso].
4
Specificare le impostazioni per il filtro pacchetto.
Selezionare i criteri predefiniti per consentire o rifiutare la comunicazione di altri dispositivi con la macchina, quindi specificare gli indirizzi IP delle eccezioni.
[Utilizzo filtro]
Selezionare la casella di controllo per limitare la comunicazione. Deselezionare la casella di controllo per disabilitare la limitazione.
[Criterio predefinito]
Selezionare la precondizione per consentire o rifiutare la comunicazione di altri dispositivi con la macchina.
[Rifiutare]
Selezionare per far passare i pacchetti di comunicazione solo quando vengono inviati o ricevuti a/da dispositivi i cui indirizzi IP sono stati immessi in [Eccezioni per indirizzi]. Le comunicazioni con altri dispositivi sono vietate.
[Consentire]
Selezionare per bloccare i pacchetti di comunicazione quando vengono inviati o ricevuti a/da dispositivi i cui indirizzi IP sono stati immessi in [Eccezioni per indirizzi]. Le comunicazioni con altri dispositivi sono consentite.
5
Fare clic su [Registrazione nuovo].
6
Specificare gli indirizzi di eccezione.
Immettere l’indirizzo IP (o l’intervallo di indirizzi IP) in [Indirizzo da registrare].
Se l’indirizzo IP non è stato immesso correttamente, potrebbe non essere possibile accedere alla macchina dall’IU remota. In questo caso, impostare <Utilizzo filtro> su <Off> per <Filtro in uscita>/<Filtro in ingresso> in <Filtro indirizzi IPv4> o <Filtro indirizzi IPv6> dal pannello di controllo.
Se gli indirizzi IP non vengono inseriti correttamente, potrebbe non essere possibile accedere alla macchina dall'IU remota, nel qual caso è necessario impostare <Filtro indirizzi IPv4> o <Filtro indirizzi IPv6> su <Off>.
<Rete>
Modulo di immissione per indirizzi IP
Descrizione
Esempio
Immissione di un indirizzo singolo
IPv4:
delimitare i numeri con punti.
192.168.0.10
IPv6:
delimitare caratteri alfanumerici con i due punti.
fe80::10
Specificare un intervallo di indirizzi
Inserire un trattino tra gli indirizzi.
192.168.0.10-192.168.0.20
Specificare un intervallo di indirizzi con un prefisso
Immettere l’indirizzo, seguito da una barra e un numero che indica la lunghezza prefisso.
192.168.0.32/27
fe80::1234/64
Quando [Rifiutare] è selezionato per un filtro in uscita
I pacchetti multicast e broadcast in uscita non possono essere filtrati.
7
Specificare il numero porta come richiesto.
L’impostazione dell’indirizzo di eccezione si applica solamente alle comunicazioni ricevute dall’indirizzo IP specificato usando il numero di porta designato. Immettere il numero di porta e fare clic su [Aggiungi]. È possibile registrare fino a 50 porte per un indirizzo di eccezione per IPv4/IPv6.
8
Fare clic su [OK].
Eliminazione di un indirizzo IP dalle eccezioni
Fare clic su [Elimina] per l’indirizzo di eccezione da eliminare.
Verifica delle richieste di comunicazione bloccate nel registro
Le ultime 100 comunicazioni bloccate dal firewall possono essere visualizzate in [Impostazioni/Registrazione] [Impostazioni rete] [Registro indirizzi IP bloccati]. La cronologia delle comunicazioni bloccate può essere esportata dalla IU remota in formato CSV. Esportazione di un registro come file
Se [Criterio predefinito] è impostato su [Rifiutare], la cronologia delle comunicazioni bloccate dal firewall non viene visualizzata in [Registro indirizzi IP bloccati].
Per consentire o rifiutare invio e ricezione ICMP
Fare clic su [Impostazioni/Registrazione] [Impostazioni rete] [Filtro indirizzi IPv4]/[Filtro indirizzi IPv6]  [Impostazioni invio/ricezione ICMP]  selezionare o deselezionare [Consentire sempre invio/ricezione utilizzando ICMP].
Utilizzo del pannello comandi
È inoltre possibile abilitare o disabilitare il filtro degli indirizzi IP da <Imposta> nella schermata <Home>.
<Rete>
Importazione batch/Esportazione batch
Questa impostazione può essere importata/esportata con i modelli che ne supportano l'importazione batch. Importazione/esportazione dei dati di impostazione
Queste impostazioni sono incluse in [Informazioni principali di Impostazioni/Registrazione] durante l'esportazione dei lotti. Importazione/esportazione di tutte le impostazioni
AL8X-05S