边缘安全 EDGESEC-配置精准访问防护规则:配置示例-不允许某一地区来源IP访问请求

时间:2024-11-05 14:53:01

配置示例-不允许某一地区来源IP访问请求

假如防护 域名 “www.example.com”已接入边缘安全,当您不允许某一地区的IP可以访问防护域名,例如,不允许来源“北京”“新加坡”地区的IP可以访问防护域名,请参照以下步骤处理。

  1. 添加一条精准访问防护规则,字段为“地理位置”,设置“北京”“新加坡”地区“拦截”的防护动作。
  2. 开启精准访问防护规则。

    图5 精准访问防护配置框

  3. 清理浏览器缓存,在浏览器中访问“http://www.example.com”页面。

    “北京”“新加坡”地区的源IP访问页面时,边缘安全将拦截该访问请求,拦截页面示例如图 拦截攻击请求所示。

    图6 拦截攻击请求

  4. 返回边缘安全管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看到“北京”“新加坡”地区的源IP都被拦截。
support.huaweicloud.com/usermanual-edgesec/edgesec_01_0036.html