Especificar Endereços IP nas Programações da Firewall

Pode programar se pretende permitir ou rejeitar a comunicação com um dispositivo que tenha um endereço IP específico. Depois de configurar os endereços IP nas programações de firewall, pode verificar os resultados no registo de pedidos de comunicação bloqueados. Também pode especificar se pretende permitir ou rejeitar comunicações ICMP (por exemplo, comandos PING, etc.) depois de especificar as programações de firewall.

Inicie a Remote UI (Interface Remota). Iniciar a Interface Remota

Clique em [Programações/Grav.] na página do portal. Ecrã da Interface Remota

Clique em [Programações de rede]

[Filtro de saída] ou [Filtro de entrada] para [Filtro do endereço IPv4]/[Filtro do endereço IPv6].

Selecione o filtro correspondente ao endereço IP pretendido. Para limitar os dados enviados da máquina para um computador, selecione [Filtro de saída]. Para limitar os dados recebidos de um computador, selecione [Filtro de entrada].

Especifique as definições de filtragem de pacotes.

Selecione a política predefinida utilizada para permitir ou rejeitar a comunicação de outros dispositivos com a máquina e, em seguida, especifique endereços IP como exceções.

[Utilizar filtro]

Selecione a caixa de verificação para restringir a comunicação. Desmarque a caixa de verificação para desativar a restrição.

[Política pré-programada]

Selecione a pré-condição para permitir ou rejeitar a comunicação de outros dispositivos com a máquina.

[Rejeitar]	Selecione esta opção para deixar passar pacotes de comunicação apenas quando forem enviados para ou recebidos de dispositivos cujos endereços IP estejam incluídos em [Endereços exceção]. As comunicações com outros dispositivos são proibidas.
[Permitir]	Selecione esta opção para bloquear pacotes de comunicação quando forem enviados para ou recebidos de dispositivos cujos endereços IP estejam incluídos em [Endereços exceção]. As comunicações com outros dispositivos são permitidas.

Clique em [Gravar novo].

Especifique endereços de exceção.

Introduza o endereço IP (ou intervalo de endereços IP) em [Endereço a gravar].

Se o endereço IP for introduzido incorretamente, poderá não ser possível aceder à máquina a partir da Interface Remota. Neste caso, defina <Utilizar filtro> para <Desligado> para <Filtro de saída>/<Filtro de entrada> em <Filtro do endereço IPv4> ou <Filtro do endereço IPv6> a partir do painel de controlo.

Se os endereços IP não forem introduzidos corretamente, poderá não conseguir aceder à máquina a partir da Interface Remota; nesse caso, tem de programar <Filtro do endereço IPv4> ou <Filtro do endereço IPv6> como <Desligado>.
<Rede>

Formato de introdução de endereços IP

	Descrição	Exemplo
Introduzir um endereço IP individual	IPv4: Delimite os números com pontos.	192.168.0.10
Introduzir um endereço IP individual	IPv6: Delimite os carateres alfanuméricos com dois pontos duplos.	fe80::10
Especificar um intervalo de endereços	Insira um hífen entre os endereços.	192.168.0.10-192.168.0.20
Especificar um intervalo de endereços com um prefixo	Introduza o endereço, seguido de uma barra e um número a indicar o comprimento do prefixo.	192.168.0.32/27 fe80::1234/64

Quando [Rejeitar] está selecionado para um filtro de saída

Não é possível filtrar pacotes de multicast e difusão de saída.

Especifique o número de porta conforme necessário.

A programação do endereço de exceção aplica-se apenas a comunicações recebidas do endereço IP especificado utilizando o número de porta designado. Introduza o número de porta e clique em [Adicionar]. Pode gravar até 50 portas por endereço de exceção para o IPv4 e o IPv6.

Clique em [OK].

Apagar um endereço IP das exceções

Clique em [Apagar] para o endereço de exceção a apagar.


Verificar os pedidos de comunicações bloqueados no registo As 100 comunicações mais recentemente bloqueadas pela firewall podem ser verificadas em [Programações/Grav.] [Programações de rede] [Registo de bloqueio de endereços IP]. O histórico de comunicações bloqueadas pode ser exportado da Remote UI (Interface Remota) no formato de ficheiro CSV. Exportar um registo como ficheiro Se [Política pré-programada] estiver programada como [Rejeitar], o histórico de comunicações bloqueadas pela firewall não será apresentado em [Registo de bloqueio de endereços IP]. Para permitir ou rejeitar o envio e a receção ICMP Clique em [Programações/Grav.] [Programações de rede] [Filtro do endereço IPv4]/[Filtro do endereço IPv6] [Progs A enviar/receber ICMP] selecione ou desmarque [Permitir sempre o envio/a receção utilizando ICMP]. Utilizar o painel de controlo Também pode ativar ou desativar a filtragem de endereços IP a partir de <Definições> no ecrã <Início>. <Rede> Importação em lote/Exportação em lote Esta configuração pode ser importada/exportada com modelos que suportem a importação em lote desta programação. Importar/exportar dados de programações Esta configuração está incluída em [Informações Básicas de Configurações/Registro] ao exportar em lote. Importar/Exportar Todas as Programações

Verificar os pedidos de comunicações bloqueados no registo

As 100 comunicações mais recentemente bloqueadas pela firewall podem ser verificadas em [Programações/Grav.]

[Programações de rede]

[Registo de bloqueio de endereços IP]. O histórico de comunicações bloqueadas pode ser exportado da Remote UI (Interface Remota) no formato de ficheiro CSV. Exportar um registo como ficheiro

Se [Política pré-programada] estiver programada como [Rejeitar], o histórico de comunicações bloqueadas pela firewall não será apresentado em [Registo de bloqueio de endereços IP].

Para permitir ou rejeitar o envio e a receção ICMP

Clique em [Programações/Grav.]

[Programações de rede]

[Filtro do endereço IPv4]/[Filtro do endereço IPv6]

[Progs A enviar/receber ICMP]

selecione ou desmarque [Permitir sempre o envio/a receção utilizando ICMP].

Utilizar o painel de controlo

Também pode ativar ou desativar a filtragem de endereços IP a partir de <Definições> no ecrã <Início>.
<Rede>

Importação em lote/Exportação em lote

Esta configuração pode ser importada/exportada com modelos que suportem a importação em lote desta programação. Importar/exportar dados de programações

Esta configuração está incluída em [Informações Básicas de Configurações/Registro] ao exportar em lote. Importar/Exportar Todas as Programações

Especificar Endereços MAC nas Programações da Firewall