HomeWeb Management ToolExterne Zugriffe über die IP-Adresse beschränken

Externe Zugriffe über die IP-Adresse beschränken

automatisch IP-Adresse angeben, um Zugriffe zu beschränken

Beschränken Sie den Zugriff von Geräten auf das System basierend auf dem IP-Adressbereich.

  1. Wählen Sie [Netzwerk] - [TCP/IP] - [IP-Filterung] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems) und richten Sie die folgenden Einstellungen ein.

    Einstellung

    Beschreibung

    [IPv4-Zugang erlauben]

    Geben Sie eine IPv4-Adresse an, mit der der Zugriff auf dieses System möglich ist.

    • [IPv4-Filterung (Zugriff erlauben)]: Wenn Sie die IPv4-Adresse angeben möchten, mit der der Zugriff möglich ist, setzen Sie diese Option auf EIN (Standard: AUS).

    • Bereich 1 bis Bereich 5: Geben Sie den Bereich der IPv4-Adressen, für die der Zugriff möglich ist, im folgenden Format ein.
      Eingabebeispiel: "192.168.1.1 - 192.168.1.10"
      Wenn der Zugriff nur für eine einzelne IPv4-Adresse erlaubt ist, können Sie nur die Adresse auf einer Seite des Bereichs eintragen.

    [IPv4-Filterung (Firewall)]

    Geben Sie eine IPv4-Adresse an, der der Zugriff auf dieses System verweigert werden soll.

    • [IPv4-Filterung (Zugriff verweigern)]: Wenn Sie die IPv4-Adresse angeben möchten, der der Zugriff verweigert werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

    • Bereich 1 bis Bereich 5: Geben Sie den Bereich der IPv4-Adressen, denen der Zugriff verweigert werden soll, im folgenden Format ein.
      Eingabebeispiel: "192.168.1.1 - 192.168.1.10"
      Wenn der Zugriff nur einer einzelnen IPv4-Adresse verweigert werden soll, können Sie nur die Adresse auf einer Seite des Bereichs eintragen.

    [IPv6-Zugang erlauben]

    Geben Sie eine IPv6-Adresse an, mit der der Zugriff auf dieses System möglich ist.

    • [IPv6-Filterung (Zugriff erlauben)]: Wenn Sie die IPv6-Adresse angeben möchten, mit der der Zugriff möglich ist, setzen Sie diese Option auf EIN (Standard: AUS).

    • Bereich 1 bis Bereich 5: Geben Sie die IPv6-Adresse und die Präfixlänge ein, um den Bereich der IPv6-Adressen anzugeben, für die der Zugriff erlaubt ist.

    [IPv6-Filterung (Firewall)]

    Geben Sie eine IPv6-Adresse an, der der Zugriff auf dieses System verweigert werden soll.

    • [IPv6-Filterung (Zugriff verweigern)]: Wenn Sie die IPv6-Adresse angeben möchten, der der Zugriff verweigert werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

    • Bereich 1 bis Bereich 5: Geben Sie die IPv6-Adresse und die Präfixlänge ein, um den Bereich der IPv6-Adressen anzugeben, denen der Zugriff verweigert wird.

  2. Wählen Sie [Netzwerk] - [TCP/IP] - [Filterungstyp] - [IP-Filterung] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems) und klicken Sie auf [OK].

Automatisch IP-Adresse angeben, um Zugriffe zu beschränken

Wenn die Funktion für die schnelle IP-Filterung verwendet wird, wird der Bereich der IP-Adressen, die auf dieses System zugreifen können, automatisch festgelegt, wodurch Sie schnell Zugangsbeschränkungen definieren können.

  1. Wählen Sie [Netzwerk] - [TCP/IP] - [Schnelle IP-Filterung] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems) und richten Sie die folgenden Einstellungen ein.

    Einstellung

    Beschreibung

    [Schnelle IP-Filterung]

    Wählen Sie die Methode für die Angabe der IP-Adresse, der der Zugriff verweigert wird (Standard: [IP-Adresse synchronisieren]).

    • [IP-Adresse synchronisieren]: In IPv4 wird mit dieser Option der Zugriff nur für die IPv4-Adresse, die für das System festgelegt ist, und für die IPv4-Adressen, für die die übergeordneten 3 Byte identisch sind, erlaubt.
      Beispiel: Wenn die IPv4-Adresse dieses Systems auf "192.168.0.134" eingestellt ist, ist der Zugriff für den folgenden Bereich von IPv4-Adressen erlaubt.
      192.168.0.0 bis 192.168.0.255
      Für die IPv6-Adresse wird mit dieser Option nur der Zugriff für die globale Unicast-Adresse (2000::/3) erlaubt. Mit dieser Option wird der Zugriff nur für die IPv6-Adresse, die für das System festgelegt ist, und für die IPv6-Adressen, für die die übergeordneten 64 Bit identisch sind, erlaubt.
      Beispiel: Wenn die IPv6-Adresse dieses Systems auf "2345:1:2:3:4:5:6:7" eingestellt ist, ist der Zugriff für den folgenden Bereich von IPv6-Adressen erlaubt.
      2345:1:2:3::0 bis 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

    • [Subnet-Maske synchronisieren]: Für IPv4 wird mit dieser Option der Zugriff nur für die IPv4-Adressen erlaubt, die zum selben Netzwerk wie auch die für das System festgelegte IPv4-Adresse und Subnet-Maske gehören.
      Wenn keine Subnet-Maske festgelegt oder "0.0.0.0" angegeben ist, werden mit dieser Option die für dieses System festgelegte IPv4-Adresse und die IPv4-Adressen, bei denen lediglich der Suffix abweicht, erlaubt. Der Effekt ist in diesem Fall somit mit der Einstellung [IP-Adresse synchronisieren] identisch.
      Beispiel: Wenn die IPv4-Adresse dieses Systems auf "192.168.17.134" und die Subnet-Maske auf "255.255.252.0" eingestellt ist, ist der Zugriff für den folgenden Bereich von IPv4-Adressen erlaubt.
      192.168.16.*** bis 192.168.19.***
      Für die IPv6-Adresse wird mit dieser Option nur der Zugriff für die globale Unicast-Adresse (2000::/3) erlaubt. Außerdem wird die Filterung anhand der globalen IPv6-Adresse, die für dieses System festgelegt ist, und des Präfix durchgeführt.
      Wenn der Präfix nicht angegeben ist, erfolgt die Filterung auf dieselbe Art und Weise wie bei einem festgelegten 64-Bit-Präfix.
      Beispiel: Wenn die IPv6-Adresse dieses Systems auf "2345:1:2:3:4:5:6:7" und der Präfix auf "/64" eingestellt ist, ist der Zugriff für den folgenden Bereich von IPv6-Adressen erlaubt.
      2345:1:2:3::0 bis 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

    • [Ohne Filterung]: Die Filterungsfunktion wird nicht verwendet.

  2. Wählen Sie [Netzwerk] - [TCP/IP] - [Filterungstyp] - [Schnelle IP-Filterung] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems) und klicken Sie auf [OK].

  • Wenn die schnelle IP-Filterung verwendet wird, wird der Bereich der IP-Adressen, für die der Zugriff beschränkt wird, automatisch angegeben. Um den Bereich der IP-Adressen, für die der Zugriff beschränkt wird, manuell anzugeben, verwenden Sie [Netzwerk] - [TCP/IP] - [-Schnelle IP-Filterung] oder [Paketfilterung] an Stelle der [Schnellen IP-Filterung].