Белый список позволяет пропускать трафик доверенных IP-адресов без блокировок WAF. Для этого применяется действие «Разрешить» с проверкой области «IP-адрес источника».
Описание правила
Условия одной группы связаны логикой «И», а группы — логикой «ИЛИ». Например, отдельные группы могут соответствовать конкретным IP-адресам и служебной подсети.
|
Оператор |
Назначение |
|---|---|
|
«Равно» |
Допуск конкретного адреса IPv4 или IPv6. |
|
«В CIDR» |
Допуск подсети, например |
|
«В группе IP» |
Допуск адресов из заранее подготовленных групп. |
|
«В геолокации» |
Допуск запросов из выбранных стран по ISO-2. |
В поле «Содержимое» допускается одно или несколько значений: одиночные IP-адреса, сети CIDR либо элементы выпадающего списка для групп IP и стран.
Примечание: параметр «Инвертировать результат "НЕ"» обращает результат проверки. Он предназначен для исключающих сценариев и обычно не используется для белого списка.
Порядок работы
Примечание: ограничивайте белый список конкретными адресами и минимально необходимыми диапазонами. Регулярно актуализируйте группы IP.
Примечание: до переноса в продуктивную среду проверьте поведение правила в тестовой среде.
|
Шаг |
Действие |
Скриншот |
|---|---|---|
|
1 |
В разделе «Правила» нажмите «Добавить правило». В открывшемся окне выберите действие «Разрешить». |
 |
|
2 |
В блоке «Группа условий» выберите область «IP-адрес источника» и подходящий оператор. |
 |
|
3 |
Добавьте значения в «Содержимое», каждое отдельным элементом. Для «В группе IP» и «В геолокации» используйте выпадающий список. При необходимости дополните текущую группу кнопкой «Добавить условие "И"» или создайте альтернативную группу кнопкой «Добавить группу "ИЛИ"». |
 |
|
6 |
Проверьте, что переключатель «Включено» активен. Сохраните правило кнопкой «Добавить». |
 |
Примечание: после добавления правила проверьте журналы WAF. Убедитесь, что запросы разрешённых адресов проходят без ложных блокировок и побочных эффектов.
