도메인 IP정책
[정책관리] > (도메인그룹선택) > [정책설정] > 도메인 보안정책 > [도메인IP정책]
도메인IP정책은 IP별 접속자를 차단하거나 통과시키도록 설정하는 곳입니다.
화이트리스트는 1순위 정책이며 화이트리스트에 적용된 IP목록은 보안정책의 제약을 받지 않습니다. 블랙리스트에 적용된 리스트는 세션이 차단됩니다. 만약, 화이트리스트와 블랙리스트가 중복될 경우 화이트리스트의 우선순위가 높으므로 해당 IP는 허용됩니다.
IP 설정은 ‘[템플릿관리]>[IP관리]’에서 설정 가능하며 설명서 IP관리 페이지를 참조하시기 바랍니다.
화이트리스트
[정책관리] > (도메인그룹선택) > [정책설정] > 도메인 보안정책 > [도메인IP정책] > 화이트리스트
블랙리스트
[정책관리] > (도메인그룹선택) > [정책설정] > 도메인 보안정책 > [도메인IP정책] > 블랙리스트
도메인 IP 정책 설정
[정책관리] > (도메인그룹선택) > [정책설정] > 도메인 보안정책 > [도메인IP정책] > 화이트/블랙리스트 > [정책입력]
도메인 IP에 대한 정책을 설정합니다. 정책은 IP그룹단위로 입력되며 등록된 아이피 접근 시 세션을 패스/차단합니다. [정책입력]을 클릭하여 정책을 설정할 IP그룹의 대응방법과 로그종류를 설정한 후 [확인]을 클릭하여 설정을 저장 및 적용합니다.
| 항목 | 설명 |
|---|---|
| ID | IP그룹의 ID값 입니다. |
| 이름 | 시스템정의와 사용자정의 그룹으로 나누어 집니다. 각각의 그룹에는 IP그룹이 존재하며 그룹의 이름을 보여줍니다. |
| 대응방법 | 대응방법을 IP정책으로 설정합니다. 기본값(NONE) • NONE: 정책이 적용되지 않습니다. • BYPASS: 해당 정책검사에서 BYPASS를 만나면 모든 정책을 검사하지 않고 세션이 허용됩니다 • DENY: 해당 정책검사에서 DENY를 만나면 모든 정책을 검사하지 않고 세션이 차단됩니다. |
| 로그종류 | 탐지될 경우 탐지로그에 남길 로그종류를 선택합니다. (NONE / LOW / FULL) |