配置黑名单
配置黑名单
配置步骤:
- 进入策略>安全防护>黑名单,如下图:
源 ip:黑名单的源 ip 地址。
生效时间 :黑名单生效的时间,单位为分钟。
剩余阻断时长:黑名单剩余的生效时间,单位为秒。
添加方式:黑名单的添加方式。从黑名单配置页添加时添加方式是手动添加,
从会话统计页面通过阻断按钮添加时添加方式是实时阻断添加。
- 点击新建创建黑名单,如下图:
参数说明:
类型:黑名单有 IPv4 和 IPv6 两种类型,选择其一。
源 ip:黑名单的源 ip 地址。
生效时间 :配置生效的时间,允许配置范围为 0-9999,单位为分钟。默认为 5 分钟,配置成‘0’表示永久生效。
- 配置完毕后,点击提交。
编辑创建黑名单
配置步骤:
- 进入策略>安全防护>黑名单,点击编辑批量创建黑名单,如下图:
参数说明:
编辑窗口:输入 IPv4 或 IPv4/掩码,支持批量粘贴操作。
重置:清空编辑窗口已有内容。
关闭 :取消黑名单编辑创建操作。
- 编辑完毕后,点击确定,黑名单创建并提示成功编辑添加的条数,如下图:
- 点击关闭,完成黑名单编辑创建。
修改黑名单
配置步骤:
- 进入策略>安全防护>黑名单,对于某条黑名单,点击黑名单前面的序号进入修改界面。
- 可以对黑名单里面的内容进行修改,修改完毕后点击提交。
删除黑名单
配置步骤:
- 进入策略>安全防护>黑名单,如下图:
- 点击删除某条黑名单配置或者点击删除全部黑名单配置。
重置黑名单命中数
配置步骤:
- 进入策略>安全防护>黑名单,如下图:
- 点击重置某条黑名单已有命中数。
刷新黑名单
配置步骤:
- 进入策略>安全防护>黑名单,如下图:
- 点击按钮刷新黑名单页面。
查询黑名单配置
进入策略>安全防护>黑名单,如下图:
输入需要查找的黑名单 IP 地址,点击进行查找。
黑名单配置导入导出
进入策略>安全防护>黑名单,如下图:
黑名单导入
导入:可导入包含黑名单配置的文本文件,系统会读取文件中的配置并执行下发。
点击选择,选择需要导入的黑名单配置文件,如下图:
黑名单单次导入的文件大小不得超过 20480KB,黑名单导入配置必须如下:
- IPv4 类型
blacklist-ip x.x.x.x timeout x configtime x-x-xx:x:x;
x.x.x.x : IPV4 类型 IP 地址;
x:生效时间(min);
x-x-xx:x:x :配置起始的年-月-日时:分:秒。
- IPv6 类型
blacklist-ipv6 x:x::x:x timeout x configtime x-x-xx:x:x;
x:x::x:x : IPv6 类型 IP 地址;
x :生效时间(min);
x-x-xx:x:x :配置生效时的年-月-日时:分:秒。
黑名单导出
导出:可将黑名单的配置导出至一个文本文件中。点击导出,如下图:
参数说明:
类型:支持两种黑名单导出方式:导出全部黑名单配置和只导出永久生效的黑名单配置。