Guest

Support

Services: Filters: IP Filters

Punti di accesso Cisco Aironet
 
Guida in linea per l'applicazione wireless (12.2(15)JA)

Installazione rapida
Protezione rapida
Mappa di rete
Associazione
Interfacce di rete
Protezione
Servizi

 

 
Servizi: Filtri - Filtri IP
 

I filtri IP impediscono o consentono l'uso di indirizzi IP, protocolli IP e porte TCP/UDP tramite le porte Ethernet e radio del punto di accesso. È possibile creare un filtro che trasmetta il traffico a tutti gli indirizzi tranne quelli specificati oppure è possibile creare un filtro che blocchi il traffico diretto a tutti gli indirizzi tranne quelli specificati. È possibile creare filtri che contengano elementi di uno, due o tutti e tre i metodi di filtraggio IP. È possibile applicare i filtri creati alla porta Ethernet, alla porta radio o a entrambe le porte e ai pacchetti in ingresso, ai pacchetti in uscita o a entrambi i tipi di pacchetto.

Fare clic sulla scheda Filtri indirizzi MAC per creare o modificare gli indici dei filtri per gli indirizzi MAC. Fare clic su Applica filtri per applicare i filtri per le interfacce radio in ingresso e in uscita.

Crea/Modifica nome filtro

Se si intende creare un nuovo filtro, assicurarsi che l'impostazione <NUOVO> (impostazione predefinita) sia selezionata nel menu Crea/Modifica indice filtri. Per modificare un filtro esistente, selezionare il nome del filtro dal menu Crea/Modifica indice filtri.

Nome filtro

Immettere un nome che descriva il nuovo filtro.

Azione predefinita

I pacchetti che non corrispondono a una delle classi dei filtri vengono gestiti in base all'azione predefinita.

Selezionare Inoltra tutti o Blocca tutti come azione predefinita per il filtro. L'azione predefinita del filtro deve essere contraria all'azione selezionata per almeno uno degli indirizzi nel filtro. Ad esempio, se si crea un filtro contenente un indirizzo IP, un protocollo IP e una porta TCP/UDP e si seleziona Blocca come azione per tutti, è necessario scegliere Inoltra tutti come azione predefinita del filtro.

Indirizzo IP

Indirizzo di destinazione

Immettere l'indirizzo IP che si desidera filtrare. Se si pensa di bloccare il traffico diretto a tutti gli indirizzi IP tranne quelli specificati come consentiti, inserire l'indirizzo del proprio PC nell'elenco degli indirizzi consentiti per evitare di perdere la connettività al punto di accesso.

Maschera

Digitare la maschera per l'indirizzo IP di destinazione. Immettere la maschera utilizzando il punto per separare i tre gruppi di quattro caratteri (ad esempio 1122.3344.5566). Se si immette 255.255.255.255 come maschera, il punto di accesso accetta qualsiasi indirizzo IP. Se si immette 0.0.0.0, il punto di accesso cerca una corrispondenza esatta con l'indirizzo IP immesso nel campo Indirizzo IP. La maschera immessa in questo campo si comporta allo stesso modo di una maschera immessa nell'interfaccia a riga di comando.

Indirizzo di origine

Immettere l'indirizzo IP che si desidera filtrare. Se si pensa di bloccare il traffico diretto a tutti gli indirizzi IP tranne quelli specificati come consentiti, inserire l'indirizzo del proprio PC nell'elenco degli indirizzi consentiti per evitare di perdere la connettività al punto di accesso.

Maschera

Digitare la maschera per l'indirizzo IP di origine. Immettere la maschera utilizzando il punto per separare i tre gruppi di quattro caratteri (ad esempio 1122.3344.5566). Il metodo per immettere la maschera dipende dalla versione.

Se si immette 255.255.255.255 come maschera, il punto di accesso accetta qualsiasi indirizzo IP. Se si immette 0.0.0.0, il punto di accesso cerca una corrispondenza esatta con l'indirizzo IP immesso nel campo Indirizzo IP. La maschera immessa in questo campo si comporta allo stesso modo di una maschera immessa nell'interfaccia a riga di comando.

Azione

Selezionare Inoltra o Blocca. Fare clic su Aggiungi. L'indirizzo viene visualizzato nel campo Classi filtri.

Protocollo IP

Protocollo IP

Per filtrare un protocollo IP, selezionare uno dei protocolli comunemente usati dal menu a discesa o selezionare il pulsante di opzione Personalizzato e immettere il numero di un ACL esistente nel campo Personalizzato. Immettere un numero ACL compreso tra 0 e 255.

Azione

Selezionare Inoltra o Blocca. Fare clic su Aggiungi. Il protocollo viene visualizzato nel campo Classi filtri.

Porta UDP/TCP

Porta TCP

Per filtrare un protocollo TCP, selezionare uno dei protocolli comunemente usati dal menu a discesa o selezionare il pulsante di opzione Personalizzato e immettere il numero di un protocollo esistente nel campo Personalizzato. Immettere un numero di protocollo compreso tra 0 e 65535.

Azione

Selezionare Inoltra o Blocca. Fare clic su Aggiungi. Il protocollo viene visualizzato nel campo Classi filtri.

Porta UDP

Per filtrare un protocollo UDP, selezionare uno dei protocolli comunemente usati dal menu a discesa o selezionare il pulsante di opzione Personalizzato e immettere il numero di un protocollo esistente nel campo Personalizzato. Immettere un numero di protocollo compreso tra 0 e 65535.

Azione

Selezionare Inoltra o Blocca. Fare clic su Aggiungi. Il protocollo viene visualizzato nel campo Classi filtri.

Classi filtri

I protocolli vengono visualizzati in questa parte della finestra. Per rimuovere il protocollo dall'elenco Classi filtri, selezionarlo e quindi fare clic su Elimina classe.