Inhaltsverzeichnis
Werbung
4.1
IP ACL
Die IP Access Control List (IP-ACL) ist ein Filter für eingehende IP-Verbindungen. Ist der
Filter aktiv, können nur die Hosts und Subnetze, deren IP-Adressen in der Liste eingetra-
gen sind, Kontakt über HTTP oder SNMP aufnehmen und Einstellungen ändern. Für ein-
gehende Verbindungen von nicht autorisierten PCs verhält sich das Gerät nicht komplett
transparent. Aufgrund technischer Eigenschaften wird eine TCP/IP-Verbindung zwar zu-
erst angenommen, aber dann direkt abgelehnt.
Beispiele:
Eintrag in der IP ACL
192.168.0.123
192.168.0.1/24
1234:4ef0:eec1:0::/64
Sollten Sie sich hier aus Versehen „ausgesperrt" haben, aktivieren Sie den Bootloa-
der-Modus und deaktivieren Sie mit Hilfe der GBL_Conf.exe die IP ACL. Alternativ kön-
nen Sie das Gerät in den Werkszustand zurücksetzen.
4.2
IPv6
IPv6 Adressen
IPv6-Adressen sind 128 Bit lang und damit viermal so lang wie IPv4 Adressen. Die ers-
ten 64 Bit bilden den sogenannten Präfix, die letzten 64 Bit bezeichnen den eindeutigen
Interface-Identifier. Der Präfix setzt sich aus Routing-Präfix und der Subnetz-ID zusam-
men. Ein IPv6 Netzwerk Interface kann unter mehreren IP-Adressen erreichbar sein. Nor-
malerweise ist sie dies durch eine globale Adresse und der link local Adresse.
Adressnotation
IPv6 Adressen werden hexadezimal in 8 Blöcken zu 16-Bit notiert, wo hingegen IPv4 nor-
malerweise dezimal angegeben wird. Das Trennzeichen ist ein Doppelpunkt und nicht
der Punkt.
Z.B: 1234:4ef0:0:0:0019:32ff:fe00:0124
Innerhalb eines Blockes dürfen führende Nullen weggelassen werden. Das vorhergehen-
de Beispiel kann auch so geschrieben werden:
1234:4ef0:0:0:19:32ff:fe00:124
ANS3000RM
Bedeutung
der PC m it der IP Adres s e "192.168.0.123" kann auf das Gerät zu-
greifen
alle Geräte des Subnetzes "192.168.0.1/24" können auf das Gerät
zugreifen
alle Geräte des Subnetzes "234:4ef0:eec1:0::/64" können auf das
Gerät zugreifen
KESS Power Solutions GmbH
Spezifikationen
30
Werbung
Inhaltsverzeichnis
