Configurarea firewall-ului liniei secundare
Atunci când echipamentul este conectat la o configurație de rețea dublă, pe linia secundară se pot utiliza firewall-uri bazate pe adresa IP și pe adresa MAC, în același mod ca și pe linia principală.
|
|
Pentru informații despre adresele exceptate și numerele de porturi exceptate care pot fi utilizate pentru comunicație și sunt înregistrate în mod implicit, consultați Funcții de administrare.
|
Specificarea adreselor IP în setările firewall-ului liniei secundare
1
Apăsați

(Setări/Înregistr.).
2
Apăsați <Preferinţe>

<Reţea>

<Setări linie secundară>

<Setări Firewall>.
3
Apăsați <Filtru adresă IPv4>.
4
Selectați <Filtru de ieşire> sau <Filtru de intrare>.
Pentru a restricționa datele trimise de la aparat la un computer, selectați <Filtru de ieşire>.
Pentru a restricționa datele primite de la un computer, selectați <Filtru de intrare>.
5
Setați <Folosiţi filtrul> la <Pornit>, selectați <Politică implicită>, apoi apăsați <Înregistrare>.
Pentru <Politică implicită>, selectați <Respinge> pentru a permite numai comunicarea cu dispozitivele care au o adresă IP specificată în <Adrese exceptate> de la pasul următor sau selectați <Permite> pentru a respinge comunicarea cu acestea.
Dacă opțiunea <Respinge> este selectată pentru <Politică implicită>, restricțiile nu se aplică la trimiterea către adresele de difuzare multiplă sau de difuzare.
6
Setați adresele exceptate.
Specificați adresele IP de desemnat ca excepții ale opțiunii <Politică implicită> selectate în pasul anterior. Selectați una dintre metodele de introducere descrise mai jos.
<Adresă unică>
Introduceți o adresă IP individuală de desemnat ca excepție.
<Interval adrese>
Specificați un interval de adrese IP. Introduceți câte o adresă separată pentru <Prima adresă> și <Ultima Adresă>.
<Adresă cu prefix>
Specificați un interval de adrese IP utilizând un prefix (adresă de rețea). Introduceți o adresă de rețea pentru <Adresa> și specificați lungimea adresei de rețea la <Lungime prefix>.
Setarea adreselor exceptate pentru filtrul de transmisie/filtrul de recepție
|
1
|
Selectați metoda de introducere a adresei IP și introduceți adresele de exceptat.
|
|
2
|
Apăsați <Următorul>.
|
|
3
|
Setați numărul portului, dacă este necesar și apăsați <OK>.
Selectați dacă să se specifice un număr de port. Puteți configura restricții detaliate de comunicare specificând un număr de port pentru adresa exceptată.
<Nu specificaţi>
Setarea adresei exceptate se aplică tuturor comunicațiilor primite de la adresa IP specificată.
<Specificaţi>
Setarea adresei exceptate se aplică numai comunicațiilor primite de la adresa IP specificată utilizând numărul de port desemnat. Apăsați <Adăugare>, introduceți numărul portului și apăsați <OK>. Puteți să înregistrați până la 50 de porturi per adresă exceptată.
|
Pentru a edita o adresă exceptată
Pe ecranul afișat în etapa 5, selectați adresa exceptată pe care doriți să o editați, apoi apăsați <Editare> pentru a afișa ecranul de editare.
7
Apăsați <OK>.
8
Apăsați

(Setări/Înregistr.)


(Setări/Înregistr.)

<Aplicaţi Mdfct.Set.>

<Da>.
|
|
Verificarea cererilor de comunicare blocate din jurnal
Cele mai recente 100 de comunicații blocate de firewall pot fi afișate din  (Setări/Înregistr.)  <Preferinţe>  <Reţea>  <Setări Firewall>  <Jurnal bloc adrese IP>. Istoricul comunicațiilor blocate poate fi exportat din IU la distanță în format CSV. Exportul unui jurnal ca fișier
Dacă opțiunea <Politică implicită> este setată la <Respinge>, istoricul comunicațiilor blocate de firewall nu este afișat în <Jurnal bloc adrese IP>.
|
Specificarea adreselor MAC în setările firewall-ului liniei secundare
1
Apăsați

(Setări/Înregistr.).
2
Apăsați <Preferinţe>

<Reţea>

<Setări linie secundară>

<Setări Firewalls>

<Filtru adrese MAC>.
3
Selectaţi <Filtru de ieşire> sau <Filtru de intrare>.
Pentru a restricționa datele trimise de la aparat la un computer, selectați <Filtru de ieşire>.
Pentru a restricționa datele primite de la un computer, selectați <Filtru de intrare>.
4
Setați <Folosiţi filtrul> la <Pornit>, selectați <Politică implicită>, apoi apăsați <Înregistrare>.
Pentru <Politică implicită>, selectați <Respinge> pentru a permite numai comunicarea cu dispozitivele care au o adresă MAC specificată în <Adrese exceptate> de la pasul următor sau selectați <Permite> pentru a respinge comunicarea cu acestea.
Dacă opțiunea <Respinge> este selectată pentru <Politică implicită>, restricțiile nu se aplică la trimiterea către adresele de difuzare multiplă sau de difuzare.
5
Introduceți adresele exceptate și apăsați <OK>.
Specificați adresele MAC de desemnat ca excepții ale opțiunii <Politică implicită> selectate în pasul anterior.
Puteți să înregistrați 100 de adrese exceptate pentru <Filtru de ieşire> și <Filtru de intrare>.
Pentru a edita o adresă exceptată
Pe ecranul afișat în etapa 4, selectați adresa exceptată pe care doriți să o editați, apoi apăsați <Editare> pentru a afișa ecranul de editare.
6
Apăsați <OK>.