Adicionar regras do acesso em RV180 e em RV180W

Objetivos

Este documento apresenta o procedimento de criar uma regra do acesso no Firewall do Sem fio-n VPN de Cisco RV180W. Alcance a regra ajusta a política para o tipo de tráfego permitido na rede e o tipo de tráfego permitido ir fora da rede.

Dispositivos aplicáveis

• RV180
• RV180W

Configuração da política de saída do padrão

Esta política aplica-se ao tráfego que não é coberto pelas regras do Firewall que estão sendo configuradas.

Etapa1. Usando o utilitário de configuração no dispositivo, escolha regras do Firewall > do acesso. O indicador das regras do acesso abre.

Etapa 2. Sob a área de política de saída do padrão, clique reservar ou obstrua o botão de rádio apropriadamente. Reserve fornece o acesso para traficar da rede local ao Internet. O bloco nega o acesso para traficar da rede local ao Internet.

Etapa 3. Salvaguarda do clique para salvar os ajustes.

Criação da regra do acesso

Etapa1. Usando o utilitário de configuração no dispositivo, escolha regras do Firewall > do acesso. O indicador das regras do acesso abre.

Etapa 2. Sob a área de tabela da regra do acesso, o clique adiciona o botão da regra.

Etapa 3. Na lista de drop-down do tipo de conexão, escolha o destino apropriado do tráfego que seria coberto pela regra.

• De entrada — Este é o tráfego que vem do Internet (WAN) à rede interna (LAN).
• De partida — Este é o tráfego que vem da rede interna (LAN) ao Internet (WAN).

Etapa 4. Escolha a opção apropriada da lista de drop-down da ação.

• Sempre bloco — Isto sempre negará ou obstruirá o tráfego selecionado.
• Reserve sempre — Isto sempre permitirá ou permitirá o tráfego selecionado.
• O bloco pela programação reserva de outra maneira — Isto obstrui o tipo selecionado de tráfego de acordo com a programação. Escolha a programação apropriada da lista de drop-down da programação.
• Permita pelo bloco da programação de outra maneira — Isto permite o tipo selecionado de tráfego de acordo com a programação. Escolha a programação apropriada da lista de drop-down da programação.

Etapa 5. Escolha o serviço apropriado permitir ou obstruir da lista de drop-down do serviço. Escolha ALGUNS se a regra deve ser aplicada a todos os aplicativos e serviços ou escolha o serviço necessário conforme a exigência.

Etapa 6. No campo IP da fonte incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT a que a regra do Firewall se aplicaria.

• Alguns — Esta regra aplicar-se-ia para traficar a origem de todo o endereço IP de Um ou Mais Servidores Cisco ICM NT na rede local.
• Únicos endereços — Esta regra aplicar-se-ia para traficar a origem de um único endereço IP de Um ou Mais Servidores Cisco ICM NT na rede local. Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT ao campo do começo.
• Escala de endereço — Esta regra aplicar-se-ia para traficar a origem da escala do endereço IP de Um ou Mais Servidores Cisco ICM NT especificada. Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT começando da escala ao campo do começo e o endereço IP de Um ou Mais Servidores Cisco ICM NT do término no campo do revestimento.

Passo 7. Para a configuração do Firewall de entrada alcance a regra configuram o seguinte:

• Tradução de endereços da rede de destino — Isto traça um endereço IP público com o endereço IP privado na rede local. Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT da máquina que hospeda o server na rede local na emissão ao campo do servidor local.
• Use o outro endereço IP de Um ou Mais Servidores Cisco ICM NT MACILENTO (do Internet) — os suportes de roteador multi-NAT (tradução de endereço de rede). Se você verifica o uso o outro endereço IP de Um ou Mais Servidores Cisco ICM NT MACILENTO (do Internet) permita a caixa de verificação então o endereço IP de Um ou Mais Servidores Cisco ICM NT que é incorporado seria usado para alcançar sua rede local do Internet por seu endereço IP público aliased.

Escolha permitido de permitir a regra ou desabilitado para desabilitar a regra e para permiti-la mais tarde do estado da regra gota-afogam a lista.

Para a configuração da regra de partida do acesso do Firewall:

Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT para que a regra do Firewall se aplicaria no campo do IP de destino:

• Alguns — Esta regra aplicar-se-ia para traficar ir a todo o endereço IP de Um ou Mais Servidores Cisco ICM NT.
• Únicos endereços — Esta regra aplicar-se-ia para traficar ir a um único endereço IP de Um ou Mais Servidores Cisco ICM NT. Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT ao campo do começo.
• Escala de endereço — Esta regra aplicar-se-ia para traficar ir ao intervalo especificado do endereço IP de Um ou Mais Servidores Cisco ICM NT. Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT começando da escala ao campo do começo e o endereço IP de Um ou Mais Servidores Cisco ICM NT do término no campo do revestimento.

A tradução de endereço de rede segura (SNAT) pode ser configurada para traçar um endereço IP público na rede privada verificando o uso que este endereço IP de Um ou Mais Servidores Cisco ICM NT SNAT permite a caixa de verificação e então incorporar o endereço IP de Um ou Mais Servidores Cisco ICM NT apropriado ao campo IP SNAT.

Escolha permitido de permitir a regra ou desabilitado para desabilitar a regra e para permiti-la mais tarde do estado da regra gota-afogam a lista.

Etapa 8. Salvaguarda do clique para salvar os ajustes.