一分钟看懂云防火墙地址簿管理

云栖号快速入门:【点击查看更多云产品快速入门】
不知道怎么入门?这里分分钟解决新手入门等基础问题,可快速完成产品配置操作!

云防火墙支持将多个IP地址、端口或域名指定成一个地址簿,便于在配置云防火墙访问控制策略时灵活引用多个IP地址、端口或域名的信息。您可根据需要添加受信地址簿或威胁地址簿。本文介绍了地址簿的添加、查看和修改操作。

背景信息

云防火墙的威胁情报功能可将阿里云全网检测到的恶意IP或域名同步到云地址簿,且云防火墙会自动添加您云账号下的DDoS防护实例和WAF实例的回源地址到云地址簿。您在配置云防火墙访问控制策略时,可针对DDoS防护和WAF回源的云地址簿,制定精细化的访问控制策略。

配置访问控制策略时,可灵活引用云防火墙地址簿。支持以下两种方式:

  • 放行受信地址簿中的可信任IP和域名。
  • 快速封禁威胁地址簿中的恶意IP和域名。

一分钟看懂云防火墙地址簿管理

操作步骤

1.登录云防火墙控制台
2.在左侧导航栏单击安全策略 > 访问控制
3.在互联网边界防火墙页签,单击右上角的地址簿管理
4.在地址簿对话框中,管理地址簿。
一分钟看懂云防火墙地址簿管理
支持以下操作:

  • 添加地址簿
    您可根据云防火墙访问控制策略的配置需求添加受信或威胁地址簿。云防火墙支持添加IP地址簿、端口地址簿、域名地址簿。具体请参见添加地址簿。
  • 查看编辑地址簿
    IP地址簿/端口地址簿/域名地址簿页签,定位到目标地址簿。单击操作栏的查看编辑可查看并修改地址簿配置项。

一分钟看懂云防火墙地址簿管理

  • 查看云地址簿
    云地址簿页签可查看云地址簿的名称、类型、IP地址/域名及其数量、引用次数、描述等信息。

一分钟看懂云防火墙地址簿管理
单击操作栏的查看可查看云地址簿的配置项信息。
一分钟看懂云防火墙地址簿管理

  • 删除地址簿
    IP地址簿/端口地址簿/域名地址簿页签,定位到目标地址簿。单击操作栏的删除并单击确定,可删除您不再需要的地址簿。

一分钟看懂云防火墙地址簿管理

添加地址簿

1.在IP地址簿/端口地址簿/域名地址簿页签单击右上角的新建地址簿
2.在新建地址簿/新建端口地址簿/新建域名地址簿页面,配置地址簿的配置项(见下表)。

  • IP地址簿
    一分钟看懂云防火墙地址簿管理
  • 端口地址簿
    一分钟看懂云防火墙地址簿管理
  • 域名地址簿
    一分钟看懂云防火墙地址簿管理

一分钟看懂云防火墙地址簿管理

3.单击提交,完成地址簿添加。
地址簿添加成功后,可在地址簿对话框的对应地址簿页签查看该地址簿的名称、引用次数、描述等信息,或修改、删除该地址簿。

本文来自 阿里云文档中心 云防火墙 地址簿管理

【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/zhibo

立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK

上一篇:爪哇国新游记之二十八----从url指定的地址下载文件到本地


下一篇:Win7没有防火墙:0x80070422