Publicité
Chapitre 5: Utilisation de l'interface Web
Action
Ajouter une règle à la fin
de la liste des règles
128
Subnet mask may be required. (Un masque de sous-réseau peut
être requis.)
Lors de la saisie de l'adresse IP, vous devez ou non indiquer
l'adresse ET un masque de sous-réseau. Le masque de sous-réseau
par défaut est /32 (c'est-à-dire, 255.255.255.255). Vous devez
indiquer un masque de sous-réseau uniquement lorsqu'il est différent
de la valeur par défaut. Par exemple, pour indiquer une adresse
unique dans un réseau de classe C, utilisez le format suivant :
x.x.x.x/24
où /24 = un masque de sous-réseau de 255.255.255.0.
Pour indiquer un sous-réseau entier ou une plage d'adresses,
modifiez le masque de sous-réseau en conséquence.
Remarque : les adresses IP valides sont comprises entre 0.0.0.0 et
255.255.255.255. Assurez-vous que les adresses IP saisies figurent
dans cette plage.
Pour créer des règles de pare-feu :
1. Choisissez Device Settings > Security > IP Access Control
(Paramètres du dispositif > Sécurité > Contrôle d'accès par IP). La
boîte de dialogue Configure IP Access Control Settings (Configurer
les paramètres de contrôle d'accès par IP) apparaît.
2. Cliquez sur l'onglet IPv4 pour créer des règles de pare-feu, ou sur
l'onglet IPv6 pour créer des règles de pare-feu IPv6.
3. Assurez-vous que la case Enable IPv4 Access Control (Activer le
contrôle d'accès IPv4) ou Enable IPv6 Access Control (Activer le
contrôle d'accès IPv6) est cochée dans l'onglet IPv4 ou IPv6
respectivement.
4. Créez des règles spécifiques. Reportez-vous au tableau pour
différentes opérations.
Procédure
Cliquez sur Append (Ajouter). La boîte de dialogue Append new Rule
(Ajouter la nouvelle règle) apparaît.
Entrez une adresse IP et un masque de sous-réseau dans le champ
IP/Mask (IP/Masque).
Sélectionnez Accept (Accepter), Drop (Refuser) ou Reject (Rejeter)
dans la liste déroulante du champ Policy (Stratégie).
Accept : Accepte le trafic des adresses IP indiquées.
Drop : Refuse le trafic des adresses IP indiquées, sans envoyer de
notification d'échec à l'hôte source.
Reject : Refuse le trafic des adresses IP indiquées et un message
ICMP est envoyé à l'hôte source pour le notifier de l'échec.
Publicité
