InicioWeb Management ToolRestricción de accesos externos utilizando la dirección IP

Restricción de accesos externos utilizando la dirección IP

Especificación automática de la dirección IP para restringir los accesos

Es posible restringir los dispositivos que pueden acceder a la máquina según el rango de direcciones IP.

  1. Seleccione [Red] - [Config de TCP/IP] - [Filtrado de IP] en modo administrador de Web Connection (o en [Utilidades] - [Administrador] de la máquina) y defina los ajustes siguientes.

    Configuración

    Descripción

    [Filtrado IPv4 (Permit. acceso)]

    Especifique una dirección IPv4 para permitir el acceso a la máquina.

    • [Filtrado IPv4 (Permit. acceso)]: para especificar la dirección IPv4 que permite el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

    • De rango 1 a rango 5: introduzca el rango de direcciones IPv4 que permiten el acceso utilizando el siguiente formato.
      Ejemplo de entrada: "192.168.1.1 - 192.168.1.10"
      Si solo se permite el acceso a una dirección IPv4, introduzca únicamente la dirección en un lado del rango.

    [Filtrado IPv4 (Denegar acceso)]

    Especifique una dirección IPv4 para denegar el acceso a la máquina.

    • [Filtrado IPv4 (Denegar acceso)]: para especificar la dirección IPv4 que deniega el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

    • De rango 1 a rango 5: introduzca el rango de direcciones IPv4 que deniegan el acceso utilizando el siguiente formato.
      Ejemplo de entrada: "192.168.1.1 - 192.168.1.10"
      Para denegar el acceso desde una sola dirección IPv4, introduzca únicamente la dirección en un lado del rango.

    [Filtrado IPv6 (Permit. acceso)]

    Especifique una dirección IPv6 para permitir el acceso a la máquina.

    • [Filtrado IPv6 (Permit. acceso)]: para especificar la dirección IPv6 que permite el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

    • De rango 1 a rango 5: introduzca la dirección IPv6 y la longitud de prefijo para especificar el rango de direcciones IPv6 que permiten el acceso.

    [Filtrado IPv6 (Denegar acceso)]

    Especifique una dirección IPv6 para denegar el acceso a la máquina.

    • [Filtrado IPv6 (Denegar acceso)]: para especificar la dirección IPv6 que deniega el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

    • De rango 1 a rango 5: introduzca la dirección IPv6 y la longitud de prefijo para especificar el rango de direcciones IPv6 que deniegan el acceso.

  2. Seleccione [Red] - [Config de TCP/IP] - [Tipo de filtrado] - [Filtrado de IP] en modo administrador de Web Connection (o en [Utilidades] - [Administrador] de la máquina) y haga clic en [OK].

Automatización de la dirección IP para restringir los accesos

Si se utiliza la función de filtrado de IP rápido, el rango de direcciones IP accesibles a la máquina se define automáticamente para permitir una especificación rápida de las restricciones de acceso.

  1. Seleccione [Red] - [Config de TCP/IP] - [Filtrado de IP rápido] en modo administrador de Web Connection (o en [Utilidades] - [Administrador] de la máquina) y defina los ajustes siguientes.

    Configuración

    Descripción

    [Filtrado de IP rápido]

    Seleccione el método para especificar la dirección IP a la que se va a restringir el acceso (predeterminado: [Sincronizar dirección IP]).

    • [Sincronizar dirección IP]: para la dirección IPv4; esta opción solo permite acceso a la dirección IPv4 ajustada en esta máquina y a las direcciones IPv4 que tengan los mismos 3 bytes de orden superior.
      Ejemplo: si la dirección IPv4 de esta máquina se ha ajustado a "192.168.0.134", el rango de direcciones IPv4 con permiso de acceso es el siguiente.
      De 192.168.0.0 a 192.168.0.255
      Para la dirección IPv6, esta opción solo permite el acceso a la dirección de unidifusión global (2000::/3). Asimismo, esta opción solo permite el acceso a la dirección IPv6 definida para esta máquina y a las direcciones IPv6 que tengan los mismos 64 bits de orden superior.
      Ejemplo: si la dirección IPv6 de esta máquina se ha ajustado a "2345:1:2:3:4:5:6:7", el rango de direcciones IPv6 con permiso de acceso es el siguiente.
      De 2345:1:2:3::0 a 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

    • [Sincronizar máscara de subred]: para la dirección IPv4; esta opción solo permite el acceso a las direcciones IPv4 que pertenecen a la misma red utilizando la dirección IPv4 ajustada en esta máquina y en la máscara de subred.
      Si no hay ninguna máscara de subred ajustada o se ha especificado "0.0.0.0", esta opción permite ajustar la dirección IPv4 en esta máquina y las direcciones IPv4 que difieran solo en el sufijo. El resultado es la misma operación que para [Sincronizar dirección IP].
      Ejemplo: si la dirección IPv4 de esta máquina se ha ajustado a "192.168.17.134" y la máscara de subred se ha ajustado a "255.255.252.0", el rango de direcciones IPv4 con permiso de acceso es el siguiente.
      De 192.168.16.*** a 192.168.19.***
      Para la dirección IPv6, esta opción solo permite el acceso a la dirección de unidifusión global (2000::/3). El filtrado se realiza utilizando la dirección IPv6 global ajustada en esta máquina y el prefijo.
      Si no se ha especificado el prefijo, se filtra como si se hubiese especificado el prefijo de 64 bits.
      Ejemplo: si la dirección IPv6 de esta máquina se ha ajustado a "2345:1:2:3:4:5:6:7" y el prefijo se ha ajustado a "/64", el rango de direcciones IPv6 con permiso de acceso es el siguiente.
      De 2345:1:2:3::0 a 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

    • [Filtrado No]: no utiliza la función de filtrado.

  2. Seleccione [Red] - [Config de TCP/IP] - [Tipo de filtrado] - [Filtrado de IP rápido] en modo administrador de Web Connection (o en [Utilidades] - [Administrador] de la máquina) y haga clic en [OK].

  • Si se utiliza la función de filtrado de IP rápido, el rango de direcciones IP para las que se restringe el acceso se especifica automáticamente. Para especificar manualmente el rango de direcciones IP para las que se restringe el acceso, seleccione [Red] - [Config de TCP/IP] - [Filtrado de IP] o [Filtrado de paquetes] en lugar de utilizar [Filtrado de IP rápido].