Bloques de acceso explicados
Cuatro formas relacionadas pero distintas de controlar quién puede llegar a su organización, todas en una pantalla Ajustes:
- Lista blanca IP — siempre permitido, y siempre gana si la misma dirección es también lista negra.
- Lista negra IP - denegada permanentemente hasta que se retire.
- Bloque temporal — denegado hasta el vencimiento que se establece, luego lapsa automáticamente (o puede promoverlo a una lista negra permanente temprano).
- Geo-Blocking - permitir o negar por país en lugar de por dirección.
El flip-listo
Geo-blocking tiene un comportamiento que vale la pena entender antes de utilizarlo: añadir un país al permitir lista cambia el predeterminado para cada país que no lista — en lugar de "bloquear estos países específicos", se convierte en "sólo estos países pueden conectarse en absoluto". Una lista de permisos vacía significa que la lista de bloques es la única cosa que niega a alguien; una lista de permisos no vacío significa que todo lo que no se permite explícitamente se niega.
Gamas CIDR
Una entrada de bloque acepta una sola dirección IPv4 o un rango CIDR: ningún sufijo (o /32) es exactamente una dirección, /24 cubre 256 direcciones, /16 cubre 65.536, /8 cubre aproximadamente 16 millones. Aquí no se aceptan direcciones IPv6.
Relacionados con las normas de detección
Un bloque temporal se puede crear de dos maneras: a mano aquí, o automáticamente por la respuesta IP Auto-Block de una regla de detección — ver Reglas de detección Explicadas De cualquier manera, aparece en la misma lista de bloques temporales.
