Werbung
Verwaltung >> SNMP >> Abfrage [...]
1
Extern 2 und Einwahl nur bei Geräten mit serieller Schnittstelle (siehe „Netzwerk >> Interfaces" auf Seite 5-60).
8334_de_02
Von IP
Interface
Aktion
Kommentar
Log
Geben Sie hier die Adresse des Rechners oder Netzes an,
von dem der Fernzugang erlaubt beziehungsweise verboten
ist.
Bei den Angaben haben Sie folgende Möglichkeiten:
–
Eine IP-Adresse.
–
Um einen Bereich anzugeben, benutzen Sie die CIDR-
Schreibweise (siehe „CIDR (Classless Inter-Domain Rou-
ting)" auf Seite 5-256).
–
0.0.0.0/0 bedeutet alle Adressen.
Extern / Intern / Extern 2 / VPN / Einwahl
Gibt an, für welches Interface die Regel gelten soll.
Sind keine Regeln gesetzt oder greift keine Regel, gelten fol-
gende Standardeinstellungen:
SNMP-Überwachung ist erlaubt über Intern, VPN und Ein-
wahl.
Zugriffe über Extern und Extern 2 werden verwehrt.
Legen Sie die Überwachungsmöglichkeiten nach Bedarf fest.
ACHTUNG: Wenn Sie Zugriffe über Intern, VPN
oder Einwahl verwehren wollen, müssen Sie das
explizit durch entsprechende Firewall-Regeln be-
wirken, in der Sie als Aktion z. B. Verwerfen festle-
gen. Damit Sie sich nicht aussperren, müssen
Sie eventuell gleichzeitig den Zugriff über ein an-
deres Interface explizit mit Annehmen erlauben,
bevor Sie durch Klicken auf die Übernehmen-
Schaltfläche die neue Einstellung in Kraft setzen.
Sonst muss bei Aussperrung die Recovery-Proze-
dur durchgeführt werden.
Annehmen bedeutet, dass die Datenpakete passieren dür-
fen.
Abweisen bedeutet, dass die Datenpakete zurückgewiesen
werden, so dass der Absender eine Information über die Zu-
rückweisung erhält. (Im Stealth-Modus hat Abweisen dieselbe
Wirkung wie Verwerfen.)
Verwerfen bedeutet, dass die Datenpakete nicht passieren
dürfen. Sie werden verschluckt, so dass der Absender keine
Information über deren Verbleib erhält.
Ein frei wählbarer Kommentar für diese Regel.
Für jede einzelne Firewall-Regel können Sie festlegen, ob bei
Greifen der Regel
–
das Ereignis protokolliert werden soll – Log auf Ja setzen
–
oder das Ereignis nicht protokolliert werden soll – Log auf
Nein setzen (werkseitige Voreinstellung).
Konfiguration
1
5-47
PHOENIX CONTACT
Werbung
