Konfigurieren Sie Listen von IP-Adressen, die überwacht oder von der Überwachung ausgeschlossen werden sollen.
 |
WichtigWenn Sie an einer Richtlinie arbeiten, stellen Sie sicher, dass Sie Ihre Einstellungen
speichern, bevor Sie den Bildschirm verlassen. Wenn Sie den Bildschirm verlassen,
ohne zu speichern, werden alle Änderungen verworfen.
|
IP-Listen sind eine Richtlinienressource, in der Sie eine Liste von IP-Adressen für
die folgenden Funktionen definieren können:
-
Eindringungsschutz: Definieren Sie vertrauenswürdige IP-Adressen, wie interne Diensthosts, um sie von der Überwachung und dem DURCHSUCHEN des Eindringungsschutzes auszuschließen.
-
Firewall-Regeln: Definieren Sie bestimmte Quell- oder Ziel-IP-Adressen, die Ihre Firewall-Regeln überwachen sollen.
Sie können bis zu 250 IP-Listen hinzufügen.
Prozedur
- Navigieren Sie zu .
- Erstellen oder bearbeiten Sie eine Liste.
-
Um eine neue Liste zu erstellen, klicken Sie auf Add IP list.
-
Um eine bestehende Liste zu bearbeiten, klicken Sie auf den Listennamen und gehen Sie zu Allgemein
-
- Geben Sie einen Namen und eine Beschreibung für die Liste an.
- Geben Sie eine IP-Adresse oder einen IP-Adressbereich an.Sie können IP-Adressen und Bereiche im IPv4- oder IPv6-Format angeben.
Wichtig
Firewall-Regeln, die das ICMP- oder ICMPv6-Protokoll verwenden, haben strikte Unterstützung für IP-Adressformate. Die Verwendung einer IP-Liste, die sowohl IPv4 als auch IPv6 enthält, kann zu unbeabsichtigtem Verhalten führen.-
Wenn Sie das ICMP-Protokoll verwenden möchten, schließen Sie nur IP-Adressen im IPv4-Format ein. Das ICMP-Protokoll ignoriert IPv6-Adressen.
-
Wenn Sie das ICMPv6-Protokoll verwenden möchten, schließen Sie nur IP-Adressen im IPv6-Format ein. Das ICMPv6-Protokoll ignoriert IPv4-Adressen.
-
- Zum Hinzufügen weiterer IP-Adressen klicken Sie auf Hinzufügen.Sie können bis zu 15 Elemente pro Liste angeben.
- Klicken Sie auf Save.