การกำหนดค่าไฟร์วอลล์ของสายย่อย

คุณสามารถตั้งค่าว่าจะอนุญาตให้สื่อสารเฉพาะกับอุปกรณ์ที่มีที่อยู่ IP ที่ระบุสำหรับการสื่อสารกับสายย่อยหรือไม่
สามารถลงทะเบียนได้เฉพาะที่อยู่ IPv4 สำหรับสายย่อย
สำหรับข้อมูลเกี่ยวกับที่อยู่ที่เป็นข้อยกเว้นและหมายเลขพอร์ตที่เป็นข้อยกเว้นซึ่งสามารถใช้สำหรับการสื่อสารและลงทะเบียนตามค่าเริ่มต้น โปรดดูที่ ฟังก์ชันการจัดการ
1
เริ่มการทำงานของ UI ระยะไกล การเริ่มต้น UI ระยะไกล
2
คลิก [Settings/Registration] บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล
3
คลิก [Network Settings] [Firewall Settings] ภายใต้ [Sub Line Settings]
เลือกตัวกรองที่ตรงกับที่อยู่ IP เป้าหมาย ในการจำกัดข้อมูลที่ส่งจากเครื่องไปยังคอมพิวเตอร์ ให้เลือก [IPv4 Address: Outbound Filter] ในการจำกัดข้อมูลที่รับจากคอมพิวเตอร์ ให้เลือก [IPv4 Address: Inbound Filter]
4
ระบุการตั้งค่าสำหรับการกรองแพ็คเกจ
เลือกนโยบายที่เป็นค่าเริ่มต้นเพื่ออนุญาตหรือปฏิเสธการสื่อสารของอุปกรณ์อื่นๆ กับเครื่อง แล้วระบุที่อยู่ IP ที่เป็นข้อยกเว้น
[Use Filter]
เลือกช่องทำเครื่องหมายเพื่อจำกัดการสื่อสาร ล้างช่องทำเครื่องหมายเพื่อปิดใช้งานการจำกัด
[Default Policy]
เลือกเงื่อนไขเบื้องต้นเพื่ออนุญาตหรือปฏิเสธการสื่อสารของอุปกรณ์อื่นกับเครื่อง
[Reject]
เลือกเพื่อผ่านแพคเก็ตการสื่อสาร เฉพาะเมื่อส่งไปยังหรือรับจากอุปกรณ์ที่มีที่อยู่ IP ป้อนไว้ใน [Exception Addresses] ห้ามไม่ให้มีการสื่อสารกับอุปกรณ์อื่นๆ
[Allow]
เลือกเพื่อบล็อกแพคเก็ตการสื่อสาร เมื่อส่งไปยังหรือรับจากอุปกรณ์ที่มีที่อยู่ IP ป้อนไว้ใน [Exception Addresses] อนุญาตให้สื่อสารกับอุปกรณ์อื่นๆ ได้
5
คลิก [Register New]
6
ระบุที่อยู่ที่เป็นข้อยกเว้น
ป้อนที่อยู่ IP (หรือช่วงของที่อยู่ IP) ใน [Address to Register]
หากระบุที่อยู่ IP ไม่ถูกต้อง คุณอาจไม่สามารถเข้าถึงเครื่องจาก UI ระยะไกลได้ ในกรณีนี้ ให้ตั้งค่า <ใช้ตัวกรอง> เป็น <ปิด> สำหรับ <ตัวกรองที่อยู่ IPv4>/<ตัวกรองขาออก>/<ตัวกรองขาเข้า> จากแผงควบคุม<
<เครือข่าย>
>
รูปแบบการป้อนที่อยู่ IP
คำอธิบาย
ตัวอย่าง
การป้อนที่อยู่รายการเดียว
คั่นตัวเลขด้วยจุด
192.168.0.10
การระบุช่วงที่อยู่
แทรกเครื่องหมายยัติภังค์ ("-") ระหว่างที่อยู่
192.168.0.10-192.168.0.20
การระบุช่วงที่อยู่ด้วยส่วนนำหน้า
ป้อนที่อยู่ ตามด้วยเครื่องหมายทับ ("/") และตัวเลขที่ระบุความยาวของส่วนนำหน้า
192.168.0.32/27
เมื่อเลือก [Reject] สำหรับตัวกรองขาออก
ไม่สามารถกรองแพคเก็ตแบบหลายผู้รับและแบบกระจายข้อมูลขาออกได้
7
ระบุหมายเลขพอร์ตตามที่ต้องการ
การตั้งค่าที่อยู่ข้อยกเว้นใช้เฉพาะกับการสื่อสารที่ได้รับจากที่อยู่ IP ที่ระบุโดยใช้หมายเลขพอร์ตที่กำหนดเท่านั้น ป้อนหมายเลขพอร์ตและคลิก [Add] คุณสามารถลงทะเบียนได้สูงสุด 50 พอร์ตต่อหนึ่งที่อยู่
8
คลิก [OK]
การลบที่อยู่ IP ออกจากข้อยกเว้น
คลิก [Delete] สำหรับที่อยู่ที่เป็นข้อยกเว้นที่จะลบออก
การตรวจสอบคำขอการสื่อสารที่ถูกบล็อกในบันทึกข้อมูล
คุณสามารถตรวจสอบการสื่อสารล่าสุด 100 รายการที่ไฟร์วอลล์บล็อกไว้ได้ใน [Settings/Registration] [Network Settings] [IP Address Block Log] ประวัติของการสื่อสารที่ถูกบล็อกสามารถส่งออกจาก UI ระยะไกลในรูปแบบ CSV ได้ การส่งออกบันทึกข้อมูลในรูปแบบไฟล์
หากตั้งค่า [Default Policy] เป็น [Reject] ประวัติของการสื่อสารที่ถูกบล็อกโดยไฟร์วอลล์จะไม่ปรากฏใน [IP Address Block Log]
การใช้แผงควบคุม
คุณยังสามารถเปิดใช้งานหรือปิดใช้งานตัวกรองที่อยู่ IP จาก <ตั้งค่า> ในหน้าจอ <Home>
<เครือข่าย>
การนำเข้า/การส่งออกเป็นชุด
คุณสามารถนำเข้า/ส่งออกการตั้งค่านี้กับรุ่นที่รองรับการนำเข้าการตั้งค่านี้แบบเป็นชุด การนำเข้า/ส่งออกข้อมูลการตั้งค่า
การตั้งค่านี้รวมอยู่ใน [Settings/Registration Basic Information] เมื่อทำการส่งออกเป็นชุด การนำเข้า/ส่งออกการตั้งค่าทั้งหมด
AL95-05U