Blocs d'accès expliqués
Quatre façons connexes mais distinctes de contrôler qui peut atteindre votre organisation, le tout sur un écran Paramètres:
- Liste blanche IP — toujours permis, et gagne toujours si la même adresse est également sur la liste noire.
- Liste noire IP — définitivement refusé jusqu'à leur suppression.
- Bloc temporaire — refusé jusqu'à l'expiration que vous définissez, puis automatiquement s'éteint (ou vous pouvez le promouvoir à une entrée de liste noire permanente tôt).
- Géoblocage — permettre ou refuser par pays plutôt que par adresse.
La liste d'autorisation flip
Géo-blocage a un comportement qui mérite d'être compris avant de l'utiliser : ajouter un pays au permettre liste change la valeur par défaut pour chaque pays n'ont pas au lieu de "bloquer ces pays spécifiques", il devient "seuls ces pays peuvent se connecter". Une liste d'autorisation vide signifie que la liste de blocs est la seule chose qui nie quiconque; une liste d'autorisation non vide signifie que tout ce qui n'est pas explicitement autorisé est refusé.
Plages CIDR
Une entrée de bloc accepte une seule adresse IPv4 ou une plage CIDR : pas de suffixe (ou /32) est exactement une adresse, /24 couvre 256 adresses, /16 couvre 65 536, /8 couvre environ 16 millions de personnes. Les adresses IPv6 ne sont pas acceptées ici.
En relation avec les règles de détection
Un bloc temporaire peut être créé de deux manières: à la main ici, ou automatiquement par la réponse IP Auto-Block d'une règle de détection — voir Règles de détection expliquées De toute façon, il apparaît dans la même liste de blocs temporaires.
