云防火墙 CFW-访问控制策略概述:配置阻断策略时注意事项

时间:2024-07-31 14:12:13

配置阻断策略时注意事项

配置阻断IP的防护规则或黑名单时需注意以下几点:

  1. 建议优先配置精准的IP(如192.168.10.5),减少网段配置,避免误拦截。
  2. 对于反向代理IP(如内容分发网络(CDN)、DDoS高防、 Web应用防火墙 (WAF)的回源IP),请谨慎配置阻断策略,建议配置放行的防护规则或白名单。
  3. 对于正向代理IP(如公司出口IP),影响范围较大,请谨慎配置阻断策略。
  4. 配置“地域”防护时,需考虑公网IP可能更换地址的情况。
support.huaweicloud.com/usermanual-cfw/cfw_01_0262.html