Bu eğitim, v4.20'den itibaren tanıtılan Geo-IP işlevinde size rehberlik edecektir!
Geo-IP, belirli ülkelerden gelen internet trafiğini engellemenize olanak tanır - bu, örneğin, genellikle çok şüpheli/kötü niyetli saldırıların kaynağı olduğu bilinen ülkeleri engellemenize olanak tanır. Bu, diğer yandan hala ekonomik ve politik olarak motive edilmiş çok sayıda çatışmayı sürdüren, birbiriyle sürekli bağlantılı bir dünyada özellikle önemli hale geliyor.
Not: Geo-IP Özelliği eskiden İçerik Filtresinin bir parçasıydı ve bu nedenle kullanımdan önce lisanslama için geçerliydi - ancak donanım yazılımı v5.02 (ATP / USG FLEX) ve v4.65 (USG / ZyWall110/310/1100)'den beri , bu özellik ücretsiz bir özellik olarak uygulandı, bu nedenle yeni kazandığınız güvenlik özelliğinin keyfini ekstra ücret ödemeden çıkarın!
Aşağıda gösterilen yapılandırma örneğimizde, belirli bir ülkeden gelen trafiği engellemenin nasıl ayarlanacağını göstereceğiz - örneğimizde, engellemek istediğimiz ülkenin seçimi Kuzey Kore'dir.
İzlenecek Adımlar
- IP adresini ve bir yönetici hesabının kimlik bilgilerini girerek ünitede oturum açın (varsayılan olarak kullanıcı adı “admin”, şifre “1234”tür)
- Yapılandırma > Nesne > Adres/Coğrafi IP'ye gidin ve "Ekle"ye tıklayın
- Nesne için konuşan bir ad yazın, Adres Türü olarak “GEOGRAPHY”yi seçin, gerekli ülkeyi seçin ve “Tamam”a tıklayın.
- Yukarıdaki “Geo IP” sekmesini kullanarak Geo IP veritabanını güncelleyebilir, veritabanı için otomatik bir güncelleme programı yapılandırabilir, IPv4 to Coğrafya kurallarınızı oluşturabilir ve hangi Ülkeye ait olduklarını görmek için farklı IP'leri test edebilirsiniz.
- Yapılandırma > Güvenlik Politikası > Politika Kontrolü'ne gidin ve “Ekle”ye tıklayın.
- Kaynak için Geo IP ülke nesnesi olan “Kimden: herhangi biri”, “Kime: herhangi biri (ZyWall Hariç)” öğesini seçin ve “Tamam”ı tıklayın.
- "İşlem: Reddet" seçeneğini seçin.
Bu güvenlik duvarı kuralını etkin olarak ayarladıktan sonra, gelecekte o ülkeden dahili ağlarınıza gelen istekler engellenecektir. İzleme > Günlük altındaki günlüklerde görmek için bu kuralın günlüğünü etkinleştirebilirsiniz.
Not: O ülkenin ZyWall'ınıza erişimini de engellemek için, hedefi “ZyWall” olarak tanımladığınız birinciye benzer ikinci bir güvenlik duvarı kuralı oluşturmanız gerekir. Ayrıca, proxy sunucuları kullanan karmaşık bir saldırının, saldırının menşe ülkesini maskeleyebileceğini, bu nedenle Geo-IP Özelliğinin yalnızca belirli bir düzeyde güvenlik sağlayabileceğini unutmayın.
Video:
SORUMLULUK REDDİ:
Değerli müşterimiz, yerel dilinizde makaleler sağlamak için makine çevirisi kullandığımızı lütfen unutmayın. Tüm metinler doğru bir şekilde çevrilemeyebilir. Tercüme edilmiş versiyondaki bilgilerin doğruluğu hakkında sorularınız veya tutarsızlıklar varsa, lütfen orijinal makaleyi buradan inceleyin: Orijinal Versiyon