Auf der Registerkarte Network Protection > Firewall > Country-Blocking-Ausnahmen können Sie Ausnahmen definieren für Länder, die auf der Registerkarte Country-Blocking blockiert werden. Ausnahmen können angelegt werden für Verkehr zwischen einem blockierten Land/einer blockierten Gegend und bestimmten Hosts oder Netzwerken, unter Berücksichtigung von Richtung und Dienst des Verkehrs.
Um eine Country-Blocking-Ausnahme anzulegen, gehen Sie folgendermaßen vor:
-
Klicken Sie auf Neue Ausnahmenliste.
Das Dialogfeld Ausnahmenliste hinzufügen öffnet sich.
-
Nehmen Sie die folgenden Einstellungen vor:
Name: Geben Sie einen aussagekräftigen Namen für die Ausnahme ein.
Kommentar (optional): Fügen Sie eine Beschreibung oder sonstige Informationen hinzu.
Diese nicht blockieren:
- Region: Mit dieser Auswahlliste können Sie die Auswahl der Länder, die im Feld Länder angezeigt wird, einschränken.
-
Länder: Aktivieren Sie das Auswahlkästchen vor den Gegenden oder Ländern, für die Sie eine Ausnahme anlegen wollen. Um alle Länder gleichzeitig auszuwählen, klicken Sie auf das Auswahlkästchen Alle auswählen.
Hinweis – Um alle IP-Adressen, inklusive derer, die nicht mit einem Land verknüpft sind, wie zum Beispiel interne IP-Adressen, abzuwählen, klicken Sie auf das Auswahlkästchen Alles abwählen.
Für alle Anfragen: Wählen Sie die Bedingung, für die das Country-Blocking aufgehoben werden soll. Sie können zwischen ausgehendem und eingehendem Verkehr wählen, mit Bezug auf die darunter ausgewählten Hosts/Netzwerke.
- Hosts/Netzwerke: Wählen Sie die Hosts/Netzwerke aus, die Verkehr in die gewählten Länder versenden oder aus diesen empfangen dürfen – abhängig von der Einstellung in der Auswahlliste darüber. Das Hinzufügen einer Definition wird auf der Seite Definitionen & Benutzer > Netzwerkdefinitionen > Netzwerkdefinitionen erläutert.
Für diese Dienste: Fügen Sie optional die Dienste hinzu, die zwischen den gewählten Hosts/Netzwerken und den gewählten Ländern/Orten erlaubt sein sollen. Wenn kein Dienst ausgewählt ist, sind alle Dienste erlaubt.
-
Klicken Sie auf Speichern.
Die neue Country-Blocking-Ausnahme wird in der Liste Country-Blocking-Ausnahmen angezeigt.
Um eine Ausnahme zu bearbeiten oder zu löschen, klicken Sie auf die entsprechenden Schaltflächen.
Country-Blocking-Ausnahmen verwenden
Verwenden Sie die Country-Blocking-Ausnahmen folgendermaßen
| Schnittstelle/entfernter Host | Anfragen | Host/Netzwerk | Länder |
|---|---|---|---|
| Lokale Schnittstelle | Kommt von | Geben Sie eine lokale Schnittstellenadresse ein. | Wählen Sie Länder, die übersprungen werden sollen |
| Lokale Schnittstelle | Geht nach | Geben Sie eine lokale Schnittstellenadresse ein. | Wählen Sie Länder, die übersprungen werden sollen |
| Entfernter Host (inernes Netzwerk) | Kommt von | Geben Sie einen internen Host/Netzwerk ein | Wählen Sie Länder, die übersprungen werden sollen |
| Entfernter Host (externes Netzwerk) | Kommt von | Geben Sie einen externen Host ein | Wählen Sie keine Länder |
| Entfernter Host (inernes Netzwerk) | Geht nach | Geben Sie einen internen Host/Netzwerk ein | Wählen Sie Länder, die übersprungen werden sollen |
| Entfernter Host (externes Netzwerk) | Geht nach | Geben Sie einen externen Host ein | Wählen Sie keine Länder |