Списки доступа

Ограничение по Спискам доступа позволяет регулировать доступ к защищаемым веб-ресурсам заданием списка IP-адресов в одном из режимов:

  • в режиме белого списка добавляем разрешенные IP-адреса (при этом запросы с остальных адресов будут блокироваться),

  • в режиме черного списка добавляем IP-адреса, запросы с которых будут блокироваться.

Предварительно Администратор задает в конфигурационном файле Веб-сервера код ошибки, выдаваемой при блокировке запроса (подробнее Подключение веб-приложения).

По кнопке Списки доступа открывается окно «Настройки IP-диапазонов» со списком IP-адресов, показанное ниже.

../_images/user_guide_590cl.png

Добавить - добавление IP-адреса (подробнее Добавление IP-адреса).

Очистить - очистить весь список адресов.

lk_red_delete - удаление IP-адреса.

lk_ip_imp - импорт списка IP-адресов.

lk_ip_exp - экспорт списка IP-адресов в текстовый файл.

lk_ip_geo - добавление гео-списка - набора адресов, соответствующих выбранной стране.

../_images/user_guide_421cl.png

Добавление IP-адреса

По кнопке «Добавить» добавляется IP-адрес в формате CIDR:

  • по протоколу IPv4 с маской подсети,

    В маске подсети IPv4-адреса разрешено указывать диапазон от 3 до 32 бит. Всего IPv4-адресов может быть указано ≤ 1 000 000.

  • по протоколу IPv6 с префиксом.

    В префиксе IPv6-адреса разрешено указывать диапазон от 8 до 122 бит. Всего IPv6-адресов может быть указано ≤ 1 000 000.

lk_simbol Пример.

а) IP-адрес по протоколу IPv4 с маской подсети:

123.123.123.123/10

б) IP-адрес по протоколу IPv4 с маской подсети /32 задается в виде:

12.12.12.12/32

а в списке отображается без маски:

12.12.12.12

в) IP-адрес по протоколу IPv6 с префиксом:

FF80:1111:2222:2222:1234:1234:ABCD:EF12/22

../_images/Weblock_Logos_small.png