Länder mithilfe einer Firewall-Regel blockieren

Erstellen Sie Regeln, um den Datenverkehr zu blockieren, der mit einem Land oder einer Gruppe von Ländern in Verbindung steht.

Konfigurationen, die Länder blockieren

Die Firewall implementiert DNAT-Regeln, WAF-Regeln und anschließend Firewall-Regeln.

Um Länder zu blockieren, verwenden Sie je nach Ihren Anforderungen eine der folgenden Konfigurationen:

Erstellen Sie eine Firewall-Regel: Blockieren Sie Länder mithilfe einer Firewall-Regel.

Notiz

Die Firewall wertet keine Firewall-Regeln für den Datenverkehr aus, der über die ausgewählte Schnittstelle läuft. Gehostete Adresse in WAF-Regeln. Sie können stattdessen eine Blackhole-DNAT-Regel verwenden.
Erstellen Sie eine WAF-Regel, um den Datenverkehr zu Webservern über die ausgewählte gehostete Adresse zu blockieren. Scrollen Sie nach unten zu Zugriffsberechtigungen und wählen Sie das Land aus unter Blockierte Länder.
Erstellen Sie eine Blackhole-DNAT-Regel mit folgenden Einstellungen:
1. Unter Originalquelle, wählen Sie das Land aus.
2. Unter Übersetztes Ziel: Wählen Sie einen IP-Host mit einer IP-Adresse, die in Ihrem Netzwerk nicht existiert.
Sehen Erstelle eine DNAT-Regel für ein schwarzes Loch.

Um den Datenverkehr aus einem bestimmten Land mithilfe einer Firewall-Regel zu blockieren, gehen Sie wie folgt vor:

Erstellen Sie eine Regel mit den folgenden Parametern:

Einstellungen	Werte
Regelname	Blockland
Regelposition	Spitze
Aktion	Fallen
Regelgruppe	Keiner
Quellzonen	Beliebig
Quellnetzwerke und Geräte	Wählen Sie das Land aus, das Sie blockieren möchten.
Während der geplanten Zeit	Die ganze Zeit
Zielzonen	Beliebig
Zielnetzwerke	Beliebig
Dienstleistungen	Beliebig

Weitere Ressourcen