Die Einbruchspräventions- und -erkennungssystem Das Modul (IPDS) bietet erweiterte Sicherheitstools zum Schutz Ihrer Anwendungen auf Load Balancer-Ebene. Dieser Schutz wird derzeit durch Blacklists, DoS-Schutz und RBL-Regeln erreicht.
Die Regeln werden frühzeitig im Paketfluss durch den Balancer angewendet und verbessern so dessen Leistung. Das folgende Flussdiagramm veranschaulicht diesen Prozess:
Die Blacklists Im Abschnitt „Datenverkehr basierend auf den Quell-IP-Adressen der Clients filtern, blockieren oder zulassen“ können Benutzer Datenverkehr basierend auf den Quell-IP-Adressen der Clients filtern, blockieren oder zulassen. Dieses Modul enthält vorinstallierte länderspezifische Listen, die Relianoid stets aktuell hält. Benutzer können auch benutzerdefinierte Blacklists erstellen, indem sie Klartextlisten mit IP-Adressen generieren. Anweisungen zum Erstellen benutzerdefinierter Blacklists finden Sie im nächsten Abschnitt: Erstellen Sie eine benutzerdefinierte Blacklist.
Das IPDS-Modul verwaltet Blacklists und Whitelists für jeden konfigurierten Farmdienst, wodurch IP-Adressen blockiert bzw. zugelassen werden können. Dieser Abschnitt beschreibt die verfügbaren Listen:
NameDer beschreibende Name der Blacklist. Durch Klicken auf den Namen wird das Formular zum Bearbeiten der Liste geöffnet.
Typ. Gibt an, ob die Liste aus einem Local or Remote
Politik. Gibt an Ablehnen für schwarze Listen und Erlauben für Whitelists. Whitelist-Regeln werden vor Blacklist-Regeln ausgewertet. Wenn eine Client-IP mit einer Whitelist übereinstimmt, wird die weitere Blacklist-Auswertung umgangen.
FarmsListet die Farmen auf, auf die die Regel angewendet wird. Dieses Feld kann mit dem kleinen quadratischen Symbol neben dem Farms Spaltenüberschrift. Standardmäßig ist die Länge auf 20 Zeichen begrenzt. Wenn die Liste der Betriebe diese Grenze überschreitet, werden möglicherweise einige Einträge ausgeblendet. Mit dem quadratischen Symbol können Sie die Ansicht erweitern.
Status. Zeigt den Farmstatus mit den folgenden Farbcodes an:
- Grün. Bedeutet Nutzer der Smart‑Spaces‑App mit Google Wallet erhalten berührungslosen Mobile‑Zutritt an jedem NFC‑fähigen HID® Signo™‑Leser.. Zeigt an Nutzer der Smart‑Spaces‑App mit Google Wallet erhalten berührungslosen Mobile‑Zutritt an jedem NFC‑fähigen HID® Signo™‑Leser.Die Regel ist aktiv und wird auf eine Farm angewendet.
- Rot. Bedeutet Deaktiviert. Zeigt an DeaktiviertDie Regel ist inaktiv. Wird sie von einer Farm verwendet, hat sie keine Auswirkung.
Aktion. Zu den für jede Blacklist verfügbaren Aktionen gehören:
- Schwarze Liste erstellen. Öffnet das Formular zur Erstellung einer Blacklist.
- Start. Aktiviert die Liste von einer URL (gilt nur für Remote-Listen).
- Stoppen. Deaktiviert die Liste über eine URL (gilt nur für Remote-Listen).
- Aktualisierung. Aktualisiert die Blacklist über die URL (gilt nur für Remote-Listen).
- LöschenEntfernt die schwarze Liste (gilt nur für vom Benutzer erstellte Listen).
- Bearbeiten. Ändert die Blacklist.
- Regel aktivieren/deaktivieren. Schaltet die Blacklist-Regel mithilfe der Symbole „grünes Dreieck“ (aktivieren) oder „grünes Quadrat“ (deaktivieren) um.

