IBM Cloud Internet Services(CIS)의 IP 방화벽에 대한 정보입니다.
htps : // 이런. b 에미 x. 네 t/도 cs/인 f등 st る c 얽힌/해 s/세쿠리 ty-훗 아츠레 s. HTML

관리 포털에 탭이 있는 IP rules, User Agent blocking, Domain lockdown을 차례로 씁니다.

IP 규칙

IP 주소를 지정하고 IP 주소로부터의 액세스를 제어합니다.

아무것도 규칙을 포함하지 않는 경우 문제없이 웹 서버에 액세스할 수 있습니다.



이제 예를 들어 자신의 IP 주소를 확인하고 이를 차단하는 규칙을 만듭니다.





방금 전에 볼 수 있었던 웹 사이트에 다시 액세스하면 Access denied 페이지가됩니다.



방금 차단한 규칙을 Challenge로 변경하면 자신이 봇이 아니라는 것을 증명하기 위해 지시된 이미지를 선택하는 단계가 들어가고 제대로 대답하면 일반 웹사이트가 표시됩니다.







IP 범위에서 지정도 가능합니다.



또한 IP 주소뿐만 아니라 국가별로 Challenge를 설정할 수도 있습니다. (국가별 Challenge는 Standard Plan이나 무료 평가판으로 설정할 수 있습니다. 국가 단위의 Block은 Enterprise Plan의 기능이 됩니다.)
※국가를 지정할 때는, 일본어 표시라고 생각했듯이 검색·지정할 수 없는 경우가 있으므로, 영어 표시로 하는 편이 설정하기 쉽다고 생각합니다.

사용자 에이전트 차단

사용자 에이전트마다 Block과 Challenge를 설정할 수 있습니다.
제어하려는 사용자 에이전트를 웹 서버 로그에서 확인하고 규칙에 추가하여 액세스 제어를 수행합니다.

Domain lockdown

특정 IP 주소로부터의 액세스만 허용합니다.
예를 들어, 자사 오피스로부터의 접속만 허가하는 등의 사용법을 합니다.
그 외의 IP 주소로부터의 액세스는 Access denied 가 됩니다.