USG FLEX H Series [Palomuuri] - Miten Geo-IP-ominaisuutta käytetään?

Tämä opetusohjelma on suunniteltu käymään läpi Geo-IP-toiminto. Tutustumme prosessiin, jolla rajoitetaan pääsyä laitteeseesi tietyistä maista tai tietyiltä alueilta. Lisäksi perehdymme siihen, miten estät pääsyn paikallisverkosta tietyillä maantieteellisillä alueilla sijaitseviin resursseihin.

Alla olevassa konfigurointiesimerkissä näytämme, miten määritetään tietystä maasta tulevan liikenteen estäminen - esimerkissämme Pohjois-Korea on valittu maaksi, jonka haluamme estää.

Vastuuvapauslauseke! Tämä artikkeli tarjoaa yleisen yleiskatsauksen sarjasta, eikä se välttämättä koske yhdenmukaisesti jokaista mallia, ohjelmisto- tai firmware-versiota. Ennen laitteen ostamista tai käyttämistä tutustu malli-/versiokohtaiseen dokumentaatioon tai ota yhteyttä tekniseen tukeen tarkkojen tietojen saamiseksi.

• Siirry laitteesi WEB GUI -käyttöliittymään.

• Napsauta "Add" (Lisää)

• Kirjoita objektille puhuva nimi, valitse osoitetyypiksi "GEOGRAPHY", valitse tarvittava maa ja napsauta "Apply".

Seuraavaksi luodaan sopiva sääntö, jolla estetään pääsy.

Tietystä maasta laitteeseemme tulevan liikenteen estäminen

Valitse:

• Mistä: mistä tahansa
• Kohteeseen: mikä tahansa (lukuun ottamatta ZyWallia)
• Geo IP-maakohde "Lähde" -kohteelle
• Valitse toiminto: "Deny"
• Klikkaa "Apply"

Estää pääsyn paikallisverkosta tietyssämaassasijaitseviin resursseihin .

Valitse:

• Mistä: mistä tahansa
• Kohteeseen: mikä tahansa (lukuun ottamatta ZyWallia)
• Geo IP-maakohde "Kohde" -kohteelle
• Valitse toiminto: "Deny"
• Klikkaa "Apply"

Kun olet asettanut tämän palomuurisäännön aktiiviseksi, kyseisestä maasta sisäverkkoihisi tulevat pyynnöt estetään tulevaisuudessa. Voit ottaa kyseisen säännön lokitiedostot käyttöön, jotta näet ne lokitiedostoissa kohdassa Log & Report > Log / Event