Lors de la configuration de diverses politiques de protection, il est souvent nécessaire de gérer un grand nombre d'adresses IP et de les référencer simultanément dans plusieurs règles. Par exemple, vous pourriez devoir appliquer une validation JavaScript et une limitation de débit à 200 adresses IP en même temps. Dans ce cas, configurez un groupe d'adresses IP et ajoutez-y ces 200 adresses ou plus. Vous pourrez ensuite référencer ce groupe lors de la configuration des différentes politiques de protection WAF. Cette fonctionnalité réduit la saisie répétitive d'adresses IP et facilite la gestion des permissions d'accès.
Créer un groupe d'adresses IP
Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, cliquez sur Global Configurations.
-
Sous l'onglet IP Address/CIDR Block Groups, cliquez sur New Group.
RemarqueVous pouvez créer jusqu'à 10 groupes. Ces groupes sont référençables dans les politiques de protection WAF.
-
Dans la boîte de dialogue Create Group, configurez les paramètres Group Name et IP Addresses/CIDR Blocks.
RemarqueLa valeur du paramètre Group Name accepte les lettres, les chiffres et les traits de soulignement (_). Elle peut contenir jusqu'à 32 caractères et ne doit pas commencer par un trait de soulignement (_).
Le paramètre IP Addresses/CIDR Blocks prend en charge un maximum de 500 adresses IP ou blocs CIDR, tels que
192.168.0.1/24. Séparez les multiples adresses IP ou blocs CIDR par des virgules (,).
Cliquez sur OK.
Référencer un groupe d'adresses IP
Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, choisissez .
Sur la page Protection Policies, cliquez sur Create Policy.
-
Si vous définissez Match Field sur IP et Logical Operator sur Belongs To ou Does Not Belong To lors de la configuration de politiques de protection personnalisées, d'une liste d'autorisation ou d'une liste de blocage, sélectionnez le groupe d'adresses IP créé. Pour plus d'informations, consultez Configurer des politiques de protection personnalisées, Configurer une liste d'autorisation d'adresses IP et Configurer une liste de blocage d'adresses IP.
