添加黑/白名单 |
您所在的位置:网站首页 › 华为云 IP › 添加黑/白名单 |
EIP开启防护后,访问控制策略默认状态为放行,您可以通过配置黑/白名单规则,拦截/放行IP地址的访问请求。 如果IP为Web应用防火墙(WAF)的回源IP,建议使用白名单或配置放行的防护规则,请谨慎配置黑名单规则,否则可能会影响您的业务。 回源IP的相关信息请参见什么是回源IP?.。 配置防护规则请参见添加防护规则。 规格限制云防火墙最多支持配置2000条黑名单和2000条白名单,当您黑名单IP或白名单IP超出限制时,可添加一个专用于黑/白名单IP的IP地址组,添加IP地址组请参见添加自定义IP地址组。 系统影响将IP或IP地址段配置为黑名单/白名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截(黑名单)/放行(白名单),您可以在日志查询中检索该IP或IP地址段查看访问情况和流量情况。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航树中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的概览页面,如图1所示。 图1 概览 (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。 在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”界面。选择“黑名单”或“白名单”页签。 单击“添加”,设置地址方向、IP地址、协议类型、端口,填写规则请参照表 添加黑/白名单。 表1 黑/白名单参数名称 参数说明 地址方向 选择“源地址”或“目的地址”。 源地址:设置访问流量中的发送数据包的IP地址或IP地址组。 目的地址:设置访问流量中接收数据包的目的IP地址或IP地址组。协议类型 协议类型当前支持:TCP、UDP、ICMP、Any。 端口 “协议类型”选择“TCP”或“UDP”时,设置需要放行或拦截的端口。 说明: 如您需设置该IP地址的全部端口,可配置“端口”为“1-65535”。 如您需设置某个端口,可填写为单个端口。例如放行/拦截该IP地址22端口的访问,则配置“端口”为“22”。 如您需设置某个范围的端口,可填写为连续端口组,中间使用“-”隔开。例如放行/拦截该IP地址80-443端口的访问,则配置“端口”为“80-443”。描述 设置该黑/白名单的备注信息。 IP地址列表 自定义IP地址:在输入框中输入单个或多个IP地址,单击“解析”,将IP地址加入列表中。 预定义地址组:单击“添加预定义地址组”,在弹出的对话框中选择地址组,预定义地址组介绍请参见预定义地址组。 注意:“WAF回源IP地址组”添加至黑/白名单后,若回源IP改变,您需手动修改对应黑/白名单中的IP地址。 单击“确认”,完成添加。 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |