Ajoutez les règles d'accès sur RV180 et RV180W

Objectifs

Ce document présente la procédure de créer une règle d'accès sur le Pare-feu du Wireless-N VPN de Cisco RV180W. La règle d'accès place la stratégie pour le type de trafic permis dans le réseau et le type de trafic permis pour aller en dehors du réseau.

Périphériques applicables

• RV180
• RV180W

Configuration par défaut de politique sortante

Cette stratégie s'applique au trafic qui n'est pas couvert par les règles de Pare-feu qui sont configurées.

Étape 1. Utilisant l'utilitaire de configuration sur le périphérique, choisissez le Pare-feu > les règles d'accès. La fenêtre de règles d'accès s'ouvre.

Étape 2. Sous le secteur de politique sortante par défaut, cliquez sur l'autoriser ou bloquez la case d'option convenablement. Laissez fournit l'accès pour trafiquer du réseau local à l'Internet. Le bloc refuse l'accès pour trafiquer du réseau local à l'Internet.

Étape 3. Sauvegarde de clic pour sauvegarder les configurations.

Création de règle d'accès

Étape 1. Utilisant l'utilitaire de configuration sur le périphérique, choisissez le Pare-feu > les règles d'accès. La fenêtre de règles d'accès s'ouvre.

Étape 2. Sous la région de Tableau de règle d'accès, cliquez sur Add le bouton de règle.

Étape 3. Dans la liste déroulante de type de connexion, choisissez la destination appropriée du trafic qui serait couverte par la règle.

• D'arrivée — C'est le trafic provenant l'Internet (WAN) au réseau intérieur (RÉSEAU LOCAL).
• Sortant — C'est le trafic provenant le réseau intérieur (RÉSEAU LOCAL) à l'Internet (WAN).

Étape 4. Choisissez l'option appropriée de la liste déroulante d'action.

• Toujours bloc — Ceci toujours refusera ou bloquera le trafic sélectionné.
• Laissez toujours — Ceci toujours permettra ou permettra le trafic sélectionné.
• Le bloc par programme laissent autrement — Ceci bloque le type sélectionné du trafic selon le programme. Choisissez le programme approprié de la liste déroulante de programme.
• Autorisez du bloc de programme autrement — Ceci permet le type sélectionné du trafic selon le programme. Choisissez le programme approprié de la liste déroulante de programme.

Étape 5. Choisissez le service approprié pour autoriser ou bloquer de la liste déroulante de service. En choisissez si la règle doit être appliquée à tous les applications et services ou choisissez le service requis selon la condition requise.

Étape 6. Dans le domaine de source ip écrivez l'adresse IP à laquelle la règle de Pare-feu s'appliquerait.

• Quels — Cette règle s'appliquerait pour trafiquer provenir de n'importe quelle adresse IP du réseau local.
• Adresses uniques — Cette règle s'appliquerait pour trafiquer provenir d'une adresse IP simple du réseau local. Écrivez l'adresse IP dans le domaine de début.
• Plage d'adresses — Cette règle s'appliquerait pour trafiquer provenir de la plage d'adresse IP spécifiée. Écrivez l'adresse IP commençante de la plage dans le domaine de début et l'adresse IP de fin dans le domaine de finition.

Étape 7. Pour la configuration de la règle d'accès d'arrivée de Pare-feu configurez ce qui suit :

• Traduction d'adresses réseau de destination — Ceci trace une adresse IP publique avec l'adresse IP privée sur le réseau local. Introduisez l'adresse IP de la machine accueillant le serveur sur le réseau local dans l'envoi au gisement de serveur local.
• Utilisez l'autre adresse IP BLÊME (d'Internet) — les supports de routeur multi-NAT (traduction d'adresses réseau). Si vous cochez l'utilisation l'autre case BLÊME d'enable d'adresse IP (d'Internet) puis l'adresse IP qui est écrite serait utilisée pour accéder à votre réseau local de l'Internet par son adresse IP publique aliased.

Choisissez activé pour activer la règle ou désactivé pour désactiver la règle et pour l'activer à une date ultérieure de l'état de règle baisse-noient la liste.

Pour la configuration de la règle d'accès sortante de Pare-feu :

Écrivez l'adresse IP pour laquelle la règle de Pare-feu s'appliquerait dans le domaine IP de destination :

• Quels — Cette règle s'appliquerait pour trafiquer aller à n'importe quelle adresse IP.
• Adresses uniques — Cette règle s'appliquerait pour trafiquer aller à une adresse IP simple. Écrivez l'adresse IP dans le domaine de début.
• Plage d'adresses — Cette règle s'appliquerait pour trafiquer allant la plage d'adresse IP spécifiée. Écrivez l'adresse IP commençante de la plage dans le domaine de début et l'adresse IP de fin dans le domaine de finition.

La traduction d'adresses de réseau sécurisé (SNAT) peut être configurée pour tracer une adresse IP publique sur le réseau privé en cochant l'utilisation cette case d'enable d'adresse IP SNAT et puis en écrivant l'adresse IP appropriée dans le domaine IP SNAT.

Choisissez activé pour activer la règle ou désactivé pour désactiver la règle et pour l'activer à une date ultérieure de l'état de règle baisse-noient la liste.

Étape 8. Sauvegarde de clic pour sauvegarder les configurations.