Al configurar diversas políticas de protección, es posible que necesite especificar una gran cantidad de direcciones IP y referenciarlas en varias reglas al mismo tiempo. Por ejemplo, podría requerir validación de JavaScript y limitación de velocidad para 200 direcciones IP de forma simultánea. En este caso, configure un grupo de direcciones IP y agregue 200 o más direcciones IP al grupo. Después, haga referencia a este grupo cuando configure las distintas políticas de protección de WAF. Esta función ayuda a reducir el trabajo repetitivo de introducir direcciones IP y facilita la gestión de los permisos de control de acceso.
Crear un grupo de direcciones IP
Inicie sesión en la consola de DCDN.
En el panel de navegación izquierdo, haga clic en Global Configurations.
-
En la pestaña IP Address/CIDR Block Groups, haga clic en Create Group.
NotaPuede crear hasta 10 grupos. Estos grupos se pueden usar como referencia en las políticas de protección de WAF.
-
En el cuadro de diálogo Create Group, configure los campos Group Name y IP Addresses/CIDR Blocks.
NotaGroup Name: el nombre puede contener letras, dígitos y guiones bajos (_). Debe tener menos de 32 caracteres y no puede comenzar con un guion bajo.
IP Addresses/CIDR Blocks: introduzca hasta 500 direcciones IP o bloques CIDR, como
192.168.0.1/24. Separe las entradas con una coma.
Haga clic en OK.
Referenciar un grupo de direcciones IP
Inicie sesión en la consola de DCDN.
En el panel de navegación izquierdo, elija .
En la página Protection Policies, haga clic en Create Policy.
-
Cuando configure una regla para una política de protección, como custom protection policy, whitelist o IP address blacklist, establezca Match Field en IP y Logical Operator en Belongs To o Does Not Belong To. A continuación, seleccione un grupo configurado.
