Система предотвращения и обнаружения вторжений or IPDS Модуль предлагает набор усовершенствованных инструментов безопасности для защиты ваших приложений на уровне балансировки нагрузки. В настоящее время это выполняется с использованием черных списков, DoS-защиты и правил RBL.
Правила применяются на ранней стадии прохождения пакетов через балансировщик, повышая его производительность. На следующей блок-схеме вы увидите, как это происходит:
Черные раздел позволяет пользователям использовать списки исходных IP-адресов клиентов для фильтрации, запрета или разрешения трафика от них к реальным серверам. Модуль предварительно загружен списками по странам, готовыми к применению. Relianoid поддерживает предварительно загруженный список в актуальном состоянии. Кроме того, черные списки можно настраивать, генерируя простой текстовый список IP-адресов. Создание настраиваемых черных списков объясняется в следующем разделе Создайте собственный черный список.
Модуль IPDS способен управлять Черные и Головоломки для каждой настроенной службы фермы. Это означает, что IP-адреса заблокированы или разрешены соответственно. В этом разделе показаны доступные списки:
Имя, Черный список с описательным названием. Если вы нажмете на имя, вы войдете в форму редактирования списка.
Тип, Получен ли список от Местное or Удаленный место нахождения.
конфиденциальности. Отказать для черных списков и Разрешить для белых списков. Правила белого списка оцениваются в первую очередь перед правилами черного списка. Таким образом, если IP-адрес клиента совпадает с белым списком, оценка завершается, и IP-адрес клиента проходит модуль черного списка.
Фермы. Список ферм, к которым применяется правило. Это поле можно расширить с помощью маленького квадратного значка справа от поля. Фермызаголовок столбца. По умолчанию он ограничен 20 символами. Если список ферм длиннее 20 символов, некоторые из них могут быть скрыты. Используйте этот маленький квадратный значок, чтобы расширить представление.
Статус, Статус фермы представлен следующими цветовыми кодами статуса:
- Зелёная. Средства Включено, Правило включено и используется фермой.
- Red. Средства Отключена. Правило не включено. Если он используется на ферме, это не даст никакого эффекта.
Действия, Разрешенные действия в черном списке:
- Создать черный список, Показать форму создания черного списка.
- Начать. Запускайте список с URL-адреса, только если это удаленный список.
- Stop. Остановить список из URL-адреса, только если это удаленный список.
- Обновление ПО. Обновите черный список из URL. Только если это удаленный список.
- Удалить. Удалите черный список. Только если он создан пользователем.
- Редактировать, Редактировать черный список.
- Включить / отключить правило, Этот значок (зеленый треугольник или зеленый квадрат) используется для включения или отключения правила черного списка.
Следующий шаг, Создайте собственный черный список.
