تصفية عناوين IP - مرشحات خارجية

بإمكان جدار الحماية للبوابة حظر المستخدمين الداخليين أو التطبيقات من الوصول إلى الإنترنت. توجد طريقتان لإنجاز هذا:

• استخدام أرقام منفذ TCP/UDP لحظر المستخدمين الداخليين أو التطبيقات (تقنية تسمى port filtering‏ (تصفية منافذ))‏.
• استخدام مجموعة من منفذ المصدر أو الوجهة، البروتوكول، عنوان IP للمصدر أو الوجهة لحظر جهاز معين من الوصول إلى الإنترنت. ويعرف هذا بـ address filtering (تصفية العناوين). تسمح لك صفحة المرشح الخارجي بحظر أنواع الحزمة الصادرة، التي تستخدم إما بروتوكول TCP أوUDP أو مزيج منهما، من استخدام منافذ معينة.

لعرض برنامج تعليمي يشرح استخدام صفحة المرشح الخارجي لمنع أحد أجهزة الكمبيوتر من الوصول إلى الإنترنت، انظر صفحة البرامج التعليمية.

إضافة مرشح خارجي

1. انقر فوق Add‏ (إضافة) لإنشاء مرشح خارجي جديد.
   
   
   
2. أدخل المعلومات التالية:

   • Filter name (اسم المرشح): أدخل اسماً للمرشح الخارجي هنا. يجب ألا يحتوي الاسم على أية مسافات.

   • Protocol (البوتوكول): يحدد أحد البروتوكولين TCP أو UDP أو مزيج منهما أو البروتوكول ICMP.

   • Source IP address (عنوان IP المصدر): أدخل عنوان IP المصدر الذي تريد منع وصوله.

   • Source subnet mask (قناع الشبكة الفرعية المصدر): أدخل قناع شبكة فرعية لعنوان IP المصدر.

   • Source port (المنفذ المصدر): أدخل رقم المنفذ المصدر، أو نطاق أرقام المنافذ.

   • Destination IP address (عنوان IP الوِجهة): أدخل عنوان IP للوِجهة التي ترغب في منع الوصول إليها.

   • Destination subnet mask (قناع الشبكة الفرعية الوِجهة): أدخل قناع شبكة فرعية لعنوان IP الوِجهة.

   • Destination port (منفذ الوِجهة): أدخل رقم المنفذ الوجهة - أو نطاق أرقام المنافذ - الذي ترغب في منع الوصول إليها (لعنوان IP الوِجهة).

3. بعد إتمام إعداد المرشح؛ انقر فوق Apply (تطبيق).
   
   

إزالة مرشح خارجي

لإزالة تعريف مرشح موجود من جدول المرشحات؛ حدد مربع الاختيار Remove (إزالة) الخاص بالمرشح المطلوب إزالته، ثم انقر فوق الزر Remove (إزالة).

ارجع إلى خيارات القائمة Security (الحماية).