Конфигуриране на защитната стена на резервната линия
Когато машината е свързана към конфигурация с двойна мрежа, защитните стени, базирани на IP и MAC адрес, могат да се използват за резервната линия по същия начин както за основната линия.
|
За информация относно адресите като изключения и номерата на портовете като изключения, които могат да се използват за комуникация и са регистрирани по подразбиране, вижте Функции за управление. |
Задаване на IP адреси в настройките на защитната стена на резервната линия
1
Натиснете 
(Настр./Регистр.).
(Настр./Регистр.).2
Натиснете <Преференции> 
<Мрежа> <Настройки на резервна линия> <Настройки за защитна стена>.
<Мрежа> <Настройки на резервна линия> <Настройки за защитна стена>.3
Натиснете <Филтър на IPv4 адрес>.
4
Изберете <Изходен филтър> или <Входен филтър>.
За да ограничите изпращането на данни от устройството към компютър, изберете <Изходен филтър>.
За да ограничите получаването на данни от компютри, изберете <Входен филтър>.
5
Задайте <Използване на филтър> на <Вкл.>, изберете <Права по подразбиране>, след това натиснете <Регистрир.>.
За <Права по подразбиране> изберете <Отхвърляне> за позволяване само на комуникация с устройства, които имат IP адрес, посочен в <Адреси изключения> в следващата стъпка, или изберете <Разрешав.> за отхвърляне на комуникацията с тях.
Ако <Отхвърляне> е избрано за <Права по подразбиране>, ограниченията не се прилагат към изпращането до мултикаст или броудкаст адреси.
6
Задайте адресите за изключение.
Посочете IP адресите за маркиране като изключения на опцията <Права по подразбиране>, избрана в предишната стъпка. Изберете един от описаните по-долу методи за въвеждане.
<Един адрес>Въведете индивидуален IP адрес за маркиране като изключение.
<Диапазон адреси>Посочете диапазон от IP адреси. Въведете отделен адрес за <Първи адрес> и <Последен адрес>.
<Адрес с префикс>Посочете набор от IP адреси с използване на префикс (мрежов адрес). Въведете мрежов адрес за <Адрес> и посочете дължина на мрежовия адрес в <Дълж.на префикс>.
Настройка на адреси като изключения за филтъра за предаване/филтъра за приемане
1 | Изберете метод на въвеждане на IP адреси и въведете адресите като изключения. |
2 | Натиснете <Напред>. |
3 | Задайте номера на порта, ако е нужно, след което натиснете <OK>. Изберете дали да се посочи номер на порт. Можете да конфигурирате детайлни ограничения на комуникацията чрез посочване на номер на порт за адрес като изключение.  <Без задаване>Настройката за адрес като изключение се прилага към цялата комуникация, получена от посочения IP адрес. <Задаване>Настройката за адрес като изключение се прилага само към комуникацията, получена от посочения IP адрес с използване на обозначения номер на порт. Натиснете <Добавяне>, въведете номер на порт и натиснете <OK>. Можете да регистрирате до 50 порта за един адрес като изключение. |
За редактиране на адрес като изключение
На екрана, показан на стъпка 5, изберете адрес като изключение, който искате да редактирате, и натиснете <Редактиране> за показване на екрана за редактиране.
7
Натиснете <OK>.
8
Натиснете (Настр./Регистр.) (Настр./Регистр.) <Прил. пром. наст.> <Да>.
(Настр./Регистр.) (Настр./Регистр.) <Прил. пром. наст.> <Да>. |
Проверка на искания за блокирана комуникация в регистъраПоследните 100 комуникации, блокирани от защитната стена, могат да се покажат от (Настр./Регистр.) <Преференции> <Мрежа> <Настройки за защитна стена> <Регистър на блок на IP адрес>. Хронологията на блокираните комуникации може да се експортира от Remote UI (Потребителски интерфейс за отдалечено управление) в CSV формат. Експортиране на регистър като файлАко <Права по подразбиране> е зададено на <Отхвърляне>, хронологията на комуникацията, блокирана от защитната стена, не се показва в <Регистър на блок на IP адрес>. |
Задаване на MAC адреси в настройките на защитната стена на резервната линия
1
Натиснете (Настр./Регистр.).
(Настр./Регистр.).2
Натиснете <Преференции> <Мрежа> <Настройки на резервна линия> <Настройки за защитна стенаs> <Филтър на MAC адрес>.
<Мрежа> <Настройки на резервна линия> <Настройки за защитна стенаs> <Филтър на MAC адрес>.3
Изберете <Изходен филтър> или <Входен филтър>.
За да ограничите изпращането на данни от устройството към компютър, изберете <Изходен филтър>.
За да ограничите получаването на данни от компютри, изберете <Входен филтър>.
4
Задайте <Използване на филтър> на <Вкл.>, изберете <Права по подразбиране>, след това натиснете <Регистрир.>.
За <Права по подразбиране> изберете <Отхвърляне> за позволяване на комуникация само с устройства, които имат МАС адрес, посочен в <Exception Addresses> в следващата стъпка, или изберете <Разрешав.> за отхвърляне на комуникацията с тях.
Ако <Отхвърляне> е избрано за <Права по подразбиране>, ограниченията не се прилагат към изпращането до мултикаст или броудкаст адреси.
5
Въведете адресите като изключение и натиснете <OK>.
Посочете МАС адресите за маркиране като изключения на <Права по подразбиране> опцията, избрана в предишната стъпка.
Можете да регистрирате 100 адреса като изключения за <Изходен филтър> и <Входен филтър>.
За редактиране на адрес като изключение
На екрана, показан на стъпка 4, изберете адрес като изключение, който искате да редактирате, и натиснете <Редактиране> за показване на екрана за редактиране.
6
Натиснете <OK>.