Usando o Geo-IP para bloquear conexões de ou para uma localização geográfica
03/22/2023 0 People found this article helpful 266,638 Views
Description
Geo-IP Filtering permite que o administrador bloqueie as conexões de ou para uma localização geográfica. Botnet Command & Control Filtering permite que o administrador bloqueie comunicações com IPs de comando e controle suspeitos com base no banco de dados de reputação criado pela rede de pesquisa Sonic GRID.
Uma nova Security Services | Geo-IP & BOTNET Filter página foi adicionada à interface de gerenciamento.
Para que esse recurso funcione corretamente, o banco de dados do país deve ser baixado para o appliance. O indicador Status muda para amarelo se o download falhar por algum motivo. Status verde significa que o download foi realizado com sucesso.
Resolution
Resolução para SonicOS 7.X
Esta versão inclui mudanças significativas na interface do usuário e muitos novos recursos que são diferentes do SonicOS 6.5 e firmware anterior. A resolução abaixo é para clientes que usam o firmware SonicOS 7.X.
- Logue na interface de gerenciamento do SonicWall management interface e acesse POLICY | Security Services | Geo-IP Filter.
- Clique em Settings e habilite a opção Block connections to/from countries selected in the Countries tab. Abaixo, selecione a opção All Connections.
- Clique em Accept no final da página.
- Clique em Countries, selecione e mova os países que deseja bloquear para o quadro Blocked Countries, no lado direito.
- O campo Geo-IP Exclusion Object permite que você selecione um Address Object contendo endereços IPs a serem excluídos da filtragem e bloqueio do serviço.
Troubleshooting
Você pode procurar um endereço IP para descobrir a localização, clique em Diagnostics no topo, under Lookup IP enter the IP ,click GO.
NOTA: Geo-IP é suportado nos modelos TZ, NSA and acima.
Resolução para SonicOS 6.5
Esta versão inclui mudanças significativas na interface do usuário e muitos novos recursos que são diferentes do SonicOS 6.2 e firmware anterior. A resolução abaixo é para clientes que usam o firmware SonicOS 6.5.
- Logue na interface de gerenciamento do SonicWall management interface e acesse Manage | Security Services | Geo-IP .
- Clique em Settings e habilite a opção Block connections to/from countries selected in the Countries tab. Abaixo, selecione a opção All Connections.
- Clique em Accept no final da página.
- Clique em Countries, selecione e mova os países que deseja bloquear para o quadro Blocked Countries, no lado direito.
- O campo Geo-IP Exclusion Object permite que você selecione um Address Object contendo endereços IPs a serem excluídos da filtragem e bloqueio do serviço.
Troubleshooting
Você pode procurar um endereço IP para descobrir a localização, clique em Diagnostics no topo, under Lookup IP enter the IP ,click GO.
NOTA: Geo-IP é suportado nos modelos TZ, NSA and acima.
Related Articles
Categories
Was This Article Helpful?
YESNO