Документация Запланировать пилот

Разрешить трафик только с IP-адресов из списка разрешений

Этот пример блокирует входящие запросы с IP-адресов, отсутствующих в списке разрешений (определённом с помощью Список IP-адресов).

  1. Создать список IP-адресов с IP-адресами, для которых вы хотите разрешить доступ.
    Например, создайте список IP-адресов с именем allowed_ips с одним или несколькими IP-адресами. Дополнительную информацию о поддерживаемых форматах IP-адресов см. Списки IP-адресов.

  2. Создание пользовательского правила блокируя все запросы с IP-адресов, не входящих в созданный вами список (allowed_ips в этом примере).

    • Когда входящие запросы соответствуют:

      Поле Оператор Значение
      IP-адрес источника не входит в список allowed_ips

      Если вы используете редактор выражений:
      (not ip.src in $allowed_ips)

    • Затем выберите действие: Block

  3. (Необязательно) Дополните своё выражение любыми дополнительными фильтрами, например блокировкой IP-адресов, не входящих в список разрешений, только для определённых путей URI:

    Поле Оператор Значение Логика
    IP-адрес источника не входит в список allowed_ips И
    URI Path подстановочный знак /admin/*

    Если вы используете редактор выражений:
    (not ip.src in $allowed_ips and http.request.uri.path wildcard "/admin/*")

Другие ресурсы

Запросите бесплатный пилот

Запланировать пилот