Cliquez sur le bouton [Connexion].
4.
Cliquez sur le lien [Sécurité].
5.
6.
Sélectionnez [Filtrage IP] dans l'arborescence.
Dans la section Liste des règles de filtre IP, les informations suivantes s'affichent :
•
Numéro de règle : ordre de la règle. L'ordre des règles est important pour le filtrage IP.
En effet, placées dans un ordre incorrect, les règles s'annulent mutuellement.
Action : méthode de gestion par filtrage IP des paquets entrants.
•
IP Source / Masque : IP ou plage d'IP et masque de réseau que doit gérer la règle.
•
•
Port source : port d'origine que doit gérer la règle, le cas échéant. Si le paquet entrant ne
provient pas de ce port source, la règle sera ignorée.
•
Port de destination : port vers lequel le paquet a été envoyé. Si le paquet entrant n'a pas été
envoyé à ce port, la règle sera ignorée.
•
Message ICMP : message ICMP que doit gérer la règle. Ces messages apparaissent
uniquement lorsque le protocole ICMP est sélectionné.
•
Protocole : protocole géré par la règle.
Ajout d'une règle de filtrage IP
Sur la page Filtrage IP, cliquez sur [Ajouter] pour afficher la page Ajouter une règle de filtre IP.
1.
Dans la section Définir la règle de filtre IP :
2.
Dans la liste déroulante [Protocole], sélectionnez le protocole (Tout, TCP, UDP, ICMP) auquel
a.
doit s'appliquer cette règle.
b.
Dans la liste déroulante [Action], sélectionnez l'option de gestion par filtrage IP des paquets
entrants (Accepter, Éliminer, ou Rejeter).
Dans la liste déroulante [Déplacer cette règle vers], sélectionnez Fin de la liste ou Début de
c.
la liste. L'ordre des règles doit être déterminé en fonction du trafic attendu vers le
périphérique. Notez que l'ordre de la règle est important pour le filtrage IP, puisque les règles
s'éliminent mutuellement si elles sont placées dans un ordre incorrect. Par exemple, les règles
spécifiques doivent être placées en haut de la liste, tandis que les règles de méthode globales
doivent être placées au bas de la liste.
d.
Entrez l'[Adresse IP source] à laquelle doit s'appliquer la règle.
e.
Donnez un numéro au [Masque IP source] auquel doit s'appliquer la règle. La plage de 0 à
32 correspond au nombre binaire de 32 bits composant les adresses IP. Le nombre 8, par
exemple, représente une adresse de catégorie A (masque 255, 0, 0, 0). Le nombre 16
représente une adresse de catégorie B (masque 255, 255, 0, 0). Le nombre 24 représente une
adresse de catégorie C (masque 255, 255, 255, 0).
f.
[Port source] : ce paramètre n'est disponible que lorsque le protocole TCP est sélectionné.
Entrez le port d'origine que la règle doit gérer, le cas échéant. Si le paquet entrant ne provient
pas de ce port source, la règle sera ignorée.
[Port de destination] : ce paramètre n'est disponible que lorsque le protocole TCP ou UDP
g.
est sélectionné. Entrez le port de destination que la règle doit gérer. Si le paquet entrant n'a
pas été envoyé à ce port, la règle sera ignorée.
h.
[Message ICMP] : ce paramètre n'est disponible que lorsque le protocole ICMP est
sélectionné. Sélectionnez le message ICMP que la règle doit gérer.
3.
Cliquez sur [Appliquer] pour accepter les modifications ou sur [Effacer] pour quitter la fenêtre
sans enregistrer les modifications.
Xerox ColorQube™ 9201/9202/9203
Guide de l'administrateur
Sécurité
165