Usando o Geo-IP para bloquear conexões de ou para uma localização geográfica
03/22/2023
0 People found this article helpful
218,252 Views
Description
Geo-IP Filtering permite que o administrador bloqueie as conexões de ou para uma localização geográfica. Botnet Command & Control Filtering permite que o administrador bloqueie comunicações com IPs de comando e controle suspeitos com base no banco de dados de reputação criado pela rede de pesquisa Sonic GRID.
Uma nova Security Services | Geo-IP & BOTNET Filter página foi adicionada à interface de gerenciamento.
Para que esse recurso funcione corretamente, o banco de dados do país deve ser baixado para o appliance. O indicador Status muda para amarelo se o download falhar por algum motivo. Status verde significa que o download foi realizado com sucesso.
Resolution
Resolução para SonicOS 7.X
Esta versão inclui mudanças significativas na interface do usuário e muitos novos recursos que são diferentes do SonicOS 6.5 e firmware anterior. A resolução abaixo é para clientes que usam o firmware SonicOS 7.X.
- Logue na interface de gerenciamento do SonicWall management interface e acesse POLICY | Security Services | Geo-IP Filter.
- Clique em Settings e habilite a opção Block connections to/from countries selected in the Countries tab. Abaixo, selecione a opção All Connections.
- Clique em Accept no final da página.
![Image](https://sonicwall.rightanswers.com/portal/app/portlets/results/onsitehypermedia/090210309757237.png?linkToken=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzb25pY3dhbGwiLCJleHAiOjE3NTM1ODY1NjMsImlhdCI6MTcyMjA1MDU2M30.CSR9saWMsHXC-1c6hhujJ1QZKf0kSEPt5NLxVe4jdY4)
- Clique em Countries, selecione e mova os países que deseja bloquear para o quadro Blocked Countries, no lado direito.
![Image](https://sonicwall.rightanswers.com/portal/app/portlets/results/onsitehypermedia/090210309292641.png?linkToken=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzb25pY3dhbGwiLCJleHAiOjE3NTM1ODY1NjMsImlhdCI6MTcyMjA1MDU2M30.CSR9saWMsHXC-1c6hhujJ1QZKf0kSEPt5NLxVe4jdY4)
- O campo Geo-IP Exclusion Object permite que você selecione um Address Object contendo endereços IPs a serem excluídos da filtragem e bloqueio do serviço.
Troubleshooting
Você pode procurar um endereço IP para descobrir a localização, clique em Diagnostics no topo, under Lookup IP enter the IP ,click GO.
![Image](https://sonicwall.rightanswers.com/portal/app/portlets/results/onsitehypermedia/090210309568338.png?linkToken=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzb25pY3dhbGwiLCJleHAiOjE3NTM1ODY1NjMsImlhdCI6MTcyMjA1MDU2M30.CSR9saWMsHXC-1c6hhujJ1QZKf0kSEPt5NLxVe4jdY4)
NOTA: Geo-IP é suportado nos modelos TZ, NSA and acima.
Resolução para SonicOS 6.5
Esta versão inclui mudanças significativas na interface do usuário e muitos novos recursos que são diferentes do SonicOS 6.2 e firmware anterior. A resolução abaixo é para clientes que usam o firmware SonicOS 6.5.
- Logue na interface de gerenciamento do SonicWall management interface e acesse Manage | Security Services | Geo-IP .
- Clique em Settings e habilite a opção Block connections to/from countries selected in the Countries tab. Abaixo, selecione a opção All Connections.
- Clique em Accept no final da página.
![Image](https://sonicwall.rightanswers.com/portal/app/portlets/results/onsitehypermedia/090170817865259.png?linkToken=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzb25pY3dhbGwiLCJleHAiOjE3NTM1ODY1NjMsImlhdCI6MTcyMjA1MDU2M30.CSR9saWMsHXC-1c6hhujJ1QZKf0kSEPt5NLxVe4jdY4)
- Clique em Countries, selecione e mova os países que deseja bloquear para o quadro Blocked Countries, no lado direito.
![Image](https://sonicwall.rightanswers.com/portal/app/portlets/results/onsitehypermedia/090170817635843.png?linkToken=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzb25pY3dhbGwiLCJleHAiOjE3NTM1ODY1NjMsImlhdCI6MTcyMjA1MDU2M30.CSR9saWMsHXC-1c6hhujJ1QZKf0kSEPt5NLxVe4jdY4)
- O campo Geo-IP Exclusion Object permite que você selecione um Address Object contendo endereços IPs a serem excluídos da filtragem e bloqueio do serviço.
Troubleshooting
Você pode procurar um endereço IP para descobrir a localização, clique em Diagnostics no topo, under Lookup IP enter the IP ,click GO.
![Image](https://sonicwall.rightanswers.com/portal/app/portlets/results/onsitehypermedia/090170817006171.png?linkToken=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJzb25pY3dhbGwiLCJleHAiOjE3NTM1ODY1NjMsImlhdCI6MTcyMjA1MDU2M30.CSR9saWMsHXC-1c6hhujJ1QZKf0kSEPt5NLxVe4jdY4)
NOTA: Geo-IP é suportado nos modelos TZ, NSA and acima.
Related Articles
Categories
Was This Article Helpful?
YES
NO