Cómo crear un perfil de filtro IP
Cree perfiles de filtro IP para permitir o denegar conexiones a un host desde direcciones de IP específicas.
Results: Cuando se realiza una conexión con el host, la dirección de IP remota se verificará con el filtro o filtros en el perfil de filtro aplicado. Se otorgará o denegará el acceso en consecuencia.
Ejemplos de filtros IP
Estos ejemplos le ayudarán a comprender cómo usar la función de Filtrado IP.
- Las condiciones de filtrado se leen y aplican línea por línea de arriba abajo.
- Para una dirección IP exacta, defina un asterisco (*) para la subred. Por ejemplo, en lugar de 255.255.255.255, utilice un asterisco (*)
- Cuando utilice un asterisco en el campo Dirección entonces la subred debe definirse como (*)
Filtrado IP, ejemplo 1
Para permitir conexiones de la dirección IP 215.43.21.12 y de la red 192.168.0.0, y denegar todas las demás.
ALLOW 215.43.21.12 (*)
ALLOW 192.168.0.0 (255.255.0.0)
-o bien-
ALLOW 215.43.21.12 (*)
ALLOW 192.168.* (*)
Filtrado IP, ejemplo 2
Para permitir conexiones de la dirección 215.43.21.12 y de la red 192.168.0.0, pero no de la dirección 192.168.0.12 y denegar todo lo demás.
ALLOW 215.43.21.12 (*)
DENY 192.168.0.12 (*)
ALLOW 192.168.0.0 (255.255.0.0)
-o bien-
ALLOW 215.43.21.12 (*)
DENY 192.168.0.12 (*)
ALLOW 192.168.* (*)
Filtrado IP, ejemplo 3
Para permitir todas las conexiones, excepto las de 192.168.0.12
DENY:192.168.0.12 (*)
ALLOW:* (*)
Filtrado IP, ejemplo 4
Para denegar todas las conexiones de la red 192.168.0.0 excepto para la subred 192.168.12.0 y permitir las demás conexiones.
ALLOW:192.168.12.0 (255.255.255.0)
DENY:192.168.0.0 (255.255.0.0)
ALLOW:* (*)
-o bien-
ALLOW:192.168.12.* (*)
DENY:192.168.* (*)
ALLOW:* (*)