Axis S4000 Rack Recorder Benutzerhandbuch Seite 24

AXIS S4000
Firewall: Schalten Sie diese Option ein, um die Firewall zu aktivieren.
Default Policy (Standardrichtlinie): Wählen Sie aus, wie die Firewall Verbindungsanfragen behandeln soll, die
nicht durch Regeln abgedeckt sind.
• ACCEPT (ZULASSEN): Ermöglicht alle Verbindungen mit dem Gerät. Diese Option ist in der
Standardeinstellung festgelegt.
• DROP (BLOCKIEREN): Blockiert alle Verbindungen zu dem Gerät.
Für Ausnahmen von der Standardrichtlinie können Sie Regeln erstellen, die über bestimmte Adressen,
Protokolle und Ports Verbindungen zum Gerät zulassen oder blockieren.
+ New rule (+ Neue Regel): Klicken Sie darauf, um eine Regel zu erstellen.
Rule type (Regeltyp):
• FILTER: Wählen Sie aus, ob Verbindungen von Geräten, die den in der Regel definierten Kriterien
entsprechen, zugelassen oder blockiert werden sollen.
– Richtlinie: Wählen Sie Accept (Akzeptieren) oder Drop (Verwerfen) für die Firewall-Regel.
– IP range (IP-Adressbereich): Wählen Sie diese Option, um einen Bereich von Adressen
zuzulassen oder zu blockieren. Verwenden Sie IPv4/IPv6 in Start und Ende.
– IP-Adresse: Geben Sie eine Adresse ein, die Sie zulassen oder blockieren möchten. Verwenden
Sie das Format IPv4/IPv6 oder CIDR.
– Protocol (Protokoll): Wählen Sie ein Netzwerkprotokoll (TCP, UDP oder beide), das zugelassen
oder blockiert werden soll. Wenn Sie ein Protokoll auswählen, müssen Sie auch einen Port
angeben.
– MAC: Geben Sie die MAC-Adresse eines Gerätes ein, das Sie zulassen oder blockieren
möchten.
– Port range (Portbereich): Wählen Sie diese Option, um den Bereich von Ports zuzulassen oder
zu blockieren. Fügen Sie sie in Start und Ende ein.
– Port: Geben Sie eine Portnummer ein, die Sie zulassen oder blockieren möchten. Portnummern
müssen zwischen 1 und 65535 liegen.
– Traffic type (Art des Datenaustauschs): Wählen Sie die Art des Datenaustauschs, die Sie
zulassen oder blockieren möchten.
– UNICAST: Datenaustausch von einem einzigen Absender zu einem einzigen
Empfänger.
– BROADCAST: Datenaustausch von einem einzigen Absender zu allen Geräten im
Netzwerk.
– MULTICAST: Datenaustausch von einem oder mehreren Absendern zu einem oder
mehreren Empfängern.
• LIMIT: Wählen Sie diese Option, um Verbindungen von Geräten zu akzeptieren, die den in der Regel
definierten Kriterien entsprechen, aber Grenzen anzuwenden, um übermäßigen Datenaustausch zu
reduzieren.
– IP range (IP-Adressbereich): Wählen Sie diese Option, um einen Bereich von Adressen
zuzulassen oder zu blockieren. Verwenden Sie IPv4/IPv6 in Start und Ende.
– IP-Adresse: Geben Sie eine Adresse ein, die Sie zulassen oder blockieren möchten. Verwenden
Sie das Format IPv4/IPv6 oder CIDR.
– Protocol (Protokoll): Wählen Sie ein Netzwerkprotokoll (TCP, UDP oder beide), das zugelassen
oder blockiert werden soll. Wenn Sie ein Protokoll auswählen, müssen Sie auch einen Port
angeben.
– MAC: Geben Sie die MAC-Adresse eines Gerätes ein, das Sie zulassen oder blockieren
möchten.
– Port range (Portbereich): Wählen Sie diese Option, um den Bereich von Ports zuzulassen oder
zu blockieren. Fügen Sie sie in Start und Ende ein.
24