Page 66 / 125
Scroll up to view Page 61 - 65
66
6. Korzystanie z interfejsu zaawansowanej konfiguracji
7.4.3
Dodawanie reguły harmonogramu
1.
Na ekranie Dodaj Zasadę Kontroli Dostępu, z listy rozwijanej Harmonogram wybierz
Zdefiniowane przez użytkownika
. Pojawi się ekran
Edytuj Zasadę Harmonogramu
.
2.
Jeśli to konieczne, zmień
Nazwę
harmonogramu.
3.
Zaznacz wymagane pole, jeżeli zasady będą aktywne (lub nie) w zaplanowanym czasie.
4.
W razie potrzeby, dodaj Nowy Segment Czasowy. Patrz sekcja "
Dodawanie nowego
wpisu przedziału czasu
"
7.4.4
Dodawanie nowego segmentu czasowego
1.
Na ekranie Edytuj Zasadę Harmonogramu, kliknij na link
Nowy Wpis Przedziału Czasu
.
Pojawi się następujący ekran.
2.
Zaznacz żądany(e) Dzień (dni) tygodnia.
3.
Kliknij na link
Nowy Wpis Zakresu Godzinowego
, wprowadź czas rozpoczęcia i
zakończenia, a następnie zatwierdź.
Page 67 / 125
67
6. Korzystanie z interfejsu zaawansowanej konfiguracji
7.5
Udostępnianie usług internetowych
Po co?
Ten ekran pozwala udostępniać usługi w sieci LAN zewnętrznym użytkownikom Internetu.
Jak uzyskać dostęp?
Kli
knij na Usług
i> Przekazywanie portów
Element
Opis
Nowy wpis
Kliknij na link, aby dodać regułę
przekazywania portów.
Patrz sekcja "
Dodawanie reguł
przekazywania portów
".
7.5.1
Dodawanie reguł przekazywania portów
1.
Kliknij na link Nowy Wpis. Pojawi się następujący ek
ran.
2.
W celu dodania publicznego adresu IP zaznacz
Podaj publiczny adres IP
.
3.
Wprowadź adres Lokalnego Hosta.
4.
Z rozwijanej listy wybierz Protokół.
5.
Dodaj regułę Harmonogramu. Patrz sekcja "
Dodawanie reguły harmonogramu
".
Page 68 / 125
68
6. Korzystanie z interfejsu zaawansowanej konfiguracji
7.6
Zawieszenie wszys
tkich ograniczeń bezpieczeństwa
Po co?
Ten ekran pozwala zidentyfikować komputer jako hosta "DMZ" (strefa zdemilitaryzowana),
aby mieć do niej dostęp z Internetu bez ograniczeń związanych z bezpieczeństwem. Ten
komputer nie jest już chroniony przez zaporę.
Jak uzyskać dostęp?
Kliknij na Usługi > Host DMZ
Ważne
Proces ten stanowi ryzyko włamania. Dlatego ważne jest, aby dbać o
połączenia, które mogą być wykonane z prywatnej sieci (LAN).
Element
Opis
DMZ Host IP Address
Uwaga:
Ze względów
bezpieczeństwa
,
domyślnie
pole to nie jest
zaznaczone
.
Zaznacz odpowiednie pole wyboru, aby
zezwolić na
dostęp do hosta
DMZ z Internetu i wpisz jego adres IP.
Page 69 / 125
69
6. Korzystanie z interfejsu zaawansowanej konfiguracji
7.7
Wywoływanie wyzwalania portów dla danych przychodzących
Po co?
Ten ekran pozwala na otwier
anie portów TCP lub UDP. Jest to przydatne, jeśli serwer działa
w sieci LAN.
Jak uzyskać dostęp?
Kliknij na Usługi > Wyzwalanie portów
Ważne
Na ekranie powyżej, możesz aktywować, dezaktywować lub usunąć istniejące
zasady lub utworzyć nowe. Jednakże, może to zagrozić poprawnemu
funkcjonowaniu modemu SAGEM F@ST 3764.
7.7.1
Dodawanie reguły wyzwalania portów (port triggering)
Aby dodać regułę wyzwalanie portów, wykonaj następujące czynności:
1.
Na ekranie
Edytuj regułę wyzwalania portu
, z rozwijanej listy
Doda
wybierz
Zdefiniowane przez użytkownika
. Pojawi się następujący ekran.
2.
W oknie tym wpisz Nazwę Usługi dla tej reguły.
3.
Kliknij na link
Nowe Porty Wyzwalacza
lub na ikonę
. Pojawi się następujący ekran.
Page 70 / 125
70
6. Korzystanie z interfejsu zaawansowanej konfiguracji
4.
Skonfiguruj te param
etry w następujący sposób:
Uwaga
Zgodnie z wybranym protokołem, pole Numer Protokołu zastąpione zostaje
przez jeden lub kilka innych pól (w przypadku wybrania TCP, UDP lub ICMP)
lub usunięte (w przypadku wybrania GRE, ESP i AH).
Pole
Opis
Protok
ół
Wybierz odpowiedni
protokół
za pomocą
listy rozwijanej
(Inny, TCP, UDP, ICMP, GRE, ESP, AH).
Jeśli wybierzesz
Inny
:
Numer
protokołu
Jako przykład
, niektóre odpowiedniki
zostały podane
poniżej:
1
ICMP
2
IGMP
6
TCP
17
UDP
Jeśli wybierzes
z
TCP
lub
UDP
:
Porty
źródłowe
Korzystając z
rozwijanej listy
wybierz jedną
z
następujących opcji
poniżej:
•
Any
Wszystkie porty
źródłowe zostają
zaznaczone.
•
Pojedynczy
W
ypełnij odpowiednie pole portem
źródłowym od 1 do
65.535.
•
Zakres
W
ypełnij odpowiednie po
la zakresem
portów
źródłowych
w przedziale [1;65535].
Porty docelowe
Korzystając z
rozwijanej listy
wybierz jedną
z
następujących opcji
poniżej:
•
Any
Wszystkie porty docelowe zostaj
ą
zaznaczone.
•
Pojedynczy
W
ypełnij odpowiednie pole portem
docelowym od 1 do 65.535.
•
Zakres
W
ypełnij odpowiednie pola zakresem
portów źródłowych
w przedziale [1;65535].
Jeśli wybierzesz
ICMP
:
Wiadomość ICMP
Korzystając z
listy rozwijanej
wybierz następujące
komunikaty ICMP
, które będą oznaczać
dynamiczną
translację
portów.
5.
Zatwierdź.
6.
Na ekranie
Edytuj regułę wyzwalania portu
, kliknij na link
Nowo otwarte Porty
lub na
ikonę
.
7.
Wykonaj tę procedurę od kroku 4.
19216811.live