Das Intrusion Prevention and Detection System ( IPDS ) bietet erweiterte Sicherheitsfunktionen zum Schutz Ihrer Anwendungen auf Load-Balancer-Ebene. Dies geschieht aktuell mithilfe von Blacklists, DoS-Schutz und RBL-Regeln.

Die Regeln werden in einer frühen Phase des Paketflusses durch den Balancer angewendet und erhöhen so dessen Leistung. Im nächsten Flussdiagramm sehen Sie, wie dies geschieht:

Im Bereich „Blacklists“ können Benutzer die Quell-IP-Adresslisten ihrer Clients verwenden, um den Datenverkehr von diesen Clients zu den eigentlichen Servern zu filtern, zu blockieren oder zuzulassen. Das Modul enthält bereits länderspezifische Listen, die sofort angewendet werden können. Relianoid hält diese Listen stets aktuell. Zusätzlich lassen sich Blacklists durch die Erstellung einer Liste von IP-Adressen im Klartext anpassen. Die Erstellung benutzerdefinierter Blacklists wird im nächsten Abschnitt „ Benutzerdefinierte Blacklist erstellen“ erläutert.

Das IPDS-Modul kann Sperrlisten und Zulassungslisten für jeden konfigurierten Farmdienst verwalten. Das bedeutet, dass IP-Adressen gesperrt bzw. zugelassen werden. In diesem Abschnitt werden die verfügbaren Listen angezeigt:

Name. Beschreibender Name der Blacklist. Wenn Sie auf den Namen klicken, gelangen Sie zum Formular zum Bearbeiten der Liste.
Typ. Ob die Liste von einem Local or Remote
Politik. Ablehnen für schwarze Listen und Erlauben für Whitelists. Whitelist-Regeln werden zuerst vor Blacklist-Regeln ausgewertet. Wenn also die Client-IP mit einer Whitelist übereinstimmt, ist die Auswertung abgeschlossen und die Client-IP passiert das Blacklist-Modul.
Farms. Die Farmliste, auf die die Regel angewendet wird. Dieses Feld kann mit dem kleinen quadratischen Symbol rechts neben dem FarmsSpaltenüberschrift. Standardmäßig ist sie auf 20 Zeichen begrenzt. Wenn die Liste der Farmen länger als 20 Zeichen ist, werden einige davon möglicherweise ausgeblendet. Verwenden Sie das kleine quadratische Symbol, um die Ansicht zu erweitern.
StatusDer Farmstatus wird durch die folgenden Statusfarbcodes dargestellt:

• Grün. Bedeutet Nutzer der Smart‑Spaces‑App mit Google Wallet erhalten berührungslosen Mobile‑Zutritt an jedem NFC‑fähigen HID® Signo™‑Leser.Die Regel ist aktiviert und wird von einer Farm verwendet.
• Rot. Bedeutet Deaktiviert. Die Regel ist nicht aktiviert. Wenn sie von einer Farm verwendet wird, hat sie keine Wirkung.

Aktionen . Zulässige Aktionen pro Blacklist sind:

• Schwarze Liste erstellen. Formular zur Erstellung einer Blacklist anzeigen.
• Start. Starten Sie die Liste nur dann von einer URL aus, wenn es sich um eine Remote-Liste handelt.
• Stoppen. Stoppen Sie die Liste von einer URL nur, wenn es sich um eine Remote-Liste handelt.
• Update. Aktualisieren Sie die Blacklist über die URL. Nur wenn es sich um eine Remote-Liste handelt.
• Löschen. Entfernen Sie die schwarze Liste. Nur wenn sie vom Benutzer erstellt wurde.
• Bearbeiten. Bearbeiten Sie die Blacklist.
• Regel aktivieren/deaktivieren. Dieses Symbol (grünes Dreieck oder grünes Quadrat) wird verwendet, um die Blacklist-Regel zu aktivieren oder zu deaktivieren.

Nächster Schritt: Erstellen Sie eine benutzerdefinierte Blacklist.