Auflösen Von Ip-Adressen Und Domainnamen; Reihenfolge Der Verarbeitung; Beispielkonfiguration - Mobotix M73 Referenzhandbuch

Referenz
Das Admin-Menü
Alle Computer in einer DNS-Domain, wobei der Domainname mit einem Punkt beginnen muss, z. B.
n
.mobotix.com.
Auflösen von IP-Adressen und Domainnamen
Um Domainnamen in Regeln verwenden zu können, muss im Dialog Ethernet-Schnittstelle ein DNS-Server
konfiguriert sein.

Reihenfolge der Verarbeitung

Eine Prüfung erfolgt bei jeder eingehenden TCP/IP-Verbindung zum kamerainternen Webserver. Zuerst wer-
den die Zugriffsregeln für Gewähren abgearbeitet. Bei einer Übereinstimmung erhält der zugreifende Com-
puter Zugang zum Webserver. Falls keine der Zugriffsregeln für Gewähren zutrifft, erfolgt danach eine
Prüfung der Zugriffsregeln für Verweigern. Bei einer Übereinstimmung mit einer der Verbotsregeln wird die
HTTP-Verbindung mit einer Fehlermeldung beendet. Gibt es keine Übereinstimmung mit einer der Regeln für
Gewähren/Verweigern, wird der Zugang entsprechend der Einstellung im Abschnitt Keine Übereinstimmung
geregelt.

Beispielkonfiguration

Szenario:
Der Computer ftp.mobotix.com soll direkt auf die Kamera zugreifen können.
n
Alle anderen Computer der Domain mobotix.com dürfen nicht auf die Kamera zugreifen.
n
Alle Computer, die nicht zur Domain mobotix.com gehören, dürfen ebenfalls auf die Kamera zugrei-
n
fen.
Beispiel 1. Konfiguration
Zugriffsregel
Gewähren
Modus
Gewähren
Regel
ftp.mobotix.com
Zugriffsregel
Verweigern
Modus
Verweigern
Regel
.mobotix.com
Zugriffsregel
Keine Übereinstimmung
Modus
116 / 579