Configurar a Firewall da Linha Secundária
Pode configurar se pretende permitir comunicação só com dispositivos que têm determinados endereços IP para comunicarem com a linha secundária.
|
|
|
Só é possível registar endereços IPv4 para a linha secundária.
Para informação sobre endereços de exceção e números de portas de exceção que podem ser usados para comunicação e estão registados por predefinição, veja Funções de gestão.
|
1
Inicie a Remote UI (Interface Remota). Iniciar a Interface Remota
2
Clique em [Programações/Grav.] na página do portal. Ecrã da Interface Remota
3
Clique em [Programações de rede] 
[Programações firewall] em [Progs de sublinha].
[Programações firewall] em [Progs de sublinha].Selecione o filtro correspondente ao endereço IP pretendido. Para limitar os dados enviados da máquina para um computador, selecione [Endereço IPv4: Filtro de saída]. Para limitar os dados recebidos de um computador, selecione [Endereço IPv4: Filtro entrada].
4
Especifique as definições de filtragem de pacotes.
Selecione a política predefinida utilizada para permitir ou rejeitar a comunicação de outros dispositivos com a máquina e, em seguida, especifique endereços IP como exceções.
[Utilizar filtro]Selecione a caixa de verificação para restringir a comunicação. Desmarque a caixa de verificação para desativar a restrição.
[Política pré-programada]Selecione a pré-condição para permitir ou rejeitar a comunicação de outros dispositivos com a máquina.
|
[Rejeitar]
|
Selecione esta opção para deixar passar pacotes de comunicação apenas quando forem enviados para ou recebidos de dispositivos cujos endereços IP estejam incluídos em [Endereços exceção]. As comunicações com outros dispositivos são proibidas.
|
|
[Permitir]
|
Selecione esta opção para bloquear pacotes de comunicação quando forem enviados para ou recebidos de dispositivos cujos endereços IP estejam incluídos em [Endereços exceção]. As comunicações com outros dispositivos são permitidas.
|
5
Clique em [Gravar novo].
6
Especifique endereços de exceção.
Introduza o endereço IP (ou intervalo de endereços IP) em [Endereço a gravar].
Se o endereço IP for introduzido incorretamente, poderá não ser possível aceder à máquina a partir da Interface Remota. Neste caso, defina <Utilizar filtro> para <Desligado> para <Filtro do endereço IPv4>/<Filtro de saída>/<Filtro de entrada> a partir do painel de controlo.
<Rede>
<Rede>
Formato de introdução de endereços IP
|
Descrição
|
Exemplo
|
|
|
Introduzir um endereço IP individual
|
Delimite os números com pontos.
|
192.168.0.10
|
|
Especificar um intervalo de endereços
|
Insira um hífen entre os endereços.
|
192.168.0.10-192.168.0.20
|
|
Especificar um intervalo de endereços com um prefixo
|
Introduza o endereço, seguido de uma barra e um número a indicar o comprimento do prefixo.
|
192.168.0.32/27
|
Quando [Rejeitar] está selecionado para um filtro de saída
Não é possível filtrar pacotes de multicast e difusão de saída.
7
Especifique o número de porta conforme necessário.
A programação do endereço de exceção aplica-se apenas a comunicações recebidas do endereço IP especificado utilizando o número de porta designado. Introduza o número de porta e clique em [Adicionar]. Pode gravar até 50 portas por endereço de exceção.
8
Clique em [OK].
Apagar um endereço IP das exceções
Clique em [Apagar] para o endereço de exceção a apagar.
|
|
Verificar os pedidos de comunicações bloqueados no registoAs 100 comunicações mais recentemente bloqueadas pela firewall podem ser verificadas em [Programações/Grav.]
[Programações de rede] [Registo de bloqueio de endereços IP]. O histórico de comunicações bloqueadas pode ser exportado da Remote UI (Interface Remota) no formato de ficheiro CSV. Exportar um registo como ficheiroSe [Política pré-programada] estiver programada como [Rejeitar], o histórico de comunicações bloqueadas pela firewall não será apresentado em [Registo de bloqueio de endereços IP].
Utilizar o painel de controloTambém pode ativar ou desativar a filtragem de endereços IP a partir de <Definições> no ecrã <Início>.
<Rede> Importação em lote/Exportação em loteEsta configuração pode ser importada/exportada com modelos que suportem a importação em lote desta programação. Importar/exportar dados de programações
Esta configuração está incluída em [Informações Básicas de Configurações/Registro] ao exportar em lote. Importar/Exportar Todas as Programações
|