Zugangssperren erklärt
Vier verwandte, aber eindeutige Möglichkeiten zu kontrollieren, wer Ihre Organisation erreichen kann, alle auf einem Einstellungsbildschirm:
- IP Whitelist Immer erlaubt, und immer gewinnt, wenn die gleiche Adresse auch auf die schwarze Liste gesetzt wird.
- IP Blacklist - dauerhaft verweigert, bis entfernt.
- Temporäre Blockade wird bis zu einem Ablauf verweigert, der Sie gesetzt haben, dann automatisch hinfällig (oder Sie können es frühzeitig in eine permanente Blacklist-Eintrag einbewerben).
- Geo-Blocking - zulassen oder zu leugnen, nach Land und nicht durch Adresse.
Die erlaubte Liste Flip
Geo-Blocking hat ein Verhalten wert zu verstehen, bevor Sie es verwenden: Hinzufügen eines Landes zu der zu lassen Liste ändert die Standardeinstellung für jedes Land, das Sie nicht aufgeführt - statt "blockieren diese spezifischen Länder", wird es "nur diese Länder können überhaupt verbinden". Eine leere Erlaubnisliste bedeutet, dass die Blockliste das Einzige ist, was jemandem verweigert wird; eine nicht-leere Erlaubnisliste bedeutet, dass alles, was nicht explizit erlaubt ist, verweigert wird.
CIDR-Reihen
Ein Blockeintrag akzeptiert eine einzelne IPv4-Adresse oder einen CIDR-Bereich: kein Suffix (oder /32) ist genau eine Adresse, /24 umfasst 256 Adressen, /16 umfasst 65.536, /8 deckt etwa 16 Millionen. IPv6-Adressen werden hier nicht akzeptiert.
Im Zusammenhang mit Erkennungsregeln
Ein temporärer Block kann auf zwei Arten angelegt werden: von Hand hier oder automatisch durch die Auto-Block-IP-Antwort einer Erkennungsregel. siehe Detektionsregeln erklärt So oder so, es erscheint in der gleichen Temporary Blocks Liste.
