Lors de la configuration de diverses politiques de protection, vous devez souvent gérer un grand nombre d'adresses IP et les référencer dans plusieurs règles. Par exemple, il peut être nécessaire d'appliquer une validation JavaScript et une limitation du débit à 200 adresses IP simultanément. Créez un groupe d'adresses IP et ajoutez-y ces adresses. Vous pourrez ensuite référencer ce groupe lors de la configuration de vos politiques de protection WAF. Cette fonctionnalité évite la saisie répétitive d'adresses IP et facilite la gestion des autorisations d'accès.
Créer un groupe d'adresses IP
Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, cliquez sur Global Configurations.
-
Sous l'onglet IP Address/CIDR Block Groups, cliquez sur Create Group.
RemarqueVous pouvez créer jusqu'à 10 groupes. Ces groupes sont utilisables dans les politiques de protection WAF.
-
Dans la boîte de dialogue Create Group, configurez les champs Group Name et IP Addresses/CIDR Blocks.
RemarqueGroup Name : le nom peut contenir des lettres, des chiffres et des traits de soulignement (_). Il doit comporter moins de 32 caractères et ne pas commencer par un trait de soulignement.
IP Addresses/CIDR Blocks : saisissez jusqu'à 500 adresses IP ou blocs CIDR, tels que
192.168.0.1/24. Séparez les entrées par une virgule.
Cliquez sur OK.
Référencer un groupe d'adresses IP
Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, choisissez .
Sur la page Protection Policies, cliquez sur Create Policy.
-
Lors de la configuration d'une règle pour une politique de protection, telle qu'une politique de protection personnalisée, une liste d'autorisation ou une liste de blocage d'adresses IP, définissez le champ Match Field sur IP et l'opérateur logique Logical Operator sur Belongs To ou Does Not Belong To. Sélectionnez ensuite le groupe configuré.
