You need to enable JavaScript to run this app.
导航
新建和管理地址组
最近更新时间:2024.07.17 14:45:41首次发布时间:2023.10.07 21:51:13

地址组是指一组 IP 地址的集合,可用于批量关联对应的访问白名单或黑名单,提高访问管控策略的配置和维护效率。您可以通过控制台手动输入或者文件上传的方式添加地址组。地址组上传成功后,可在地址组管理列表随时查看和编辑。

注意事项

  • 每个地域下最多支持添加 100 个地址组。

  • 不同版本的实例下,地址组支持添加的 IP 地址数量不同。

    实例版本

    每个地址组支持的 IP 数量

    基础版

    10 条

    高级版

    100 条

    企业版

    500 条

    旗舰版

    1000 条

新建地址组

  1. 登录Web 应用防火墙控制台

  2. 在顶栏选择实例所属地域。

  3. 在左侧导航选择系统管理>地址组管理

  4. 单击新建地址组

  5. 配置地址组相关参数。
    图片

    参数

    说明

    配置示例

    名称

    地址组的名称。

    说明

    • 以中文、字母、数字开头。
    • 允许字母、数字、中文、点“.”、下划线“_”和短横线“-”。
    • 长度为 1-128 个字符。

    允许访问 IP_1

    添加方式

    • 手动添加:输入 IP 地址或地址段并确认。

      说明

      • 支持 IPv4 和 IPv6 格式。
      • 多个地址输入时请用回车键分隔。
    • 文件上传:
      1. 下载平台提供的模板。
      2. 在模板文件中输入 IP 信息。
      3. 上传填好的模板文件。
      4. 单击下一步:查看地址确认导入的 IP 信息。

      说明

      • 不同版本的实例下,地址组支持添加的 IP 地址数量不同。
      • 最多支持导入 5 个文件,且多个文件大小累计最多 8 MB。
      • 添加的重复 IP 地址会被覆盖。

    手动添加:1.1.1.1

  6. 单击确定

查看地址组详情

地址组添加完成后,您可以在地址组列表查看相关信息。便于您确认地址组内的 IP 是否符合预期。

  1. 登录Web 应用防火墙控制台

  2. 在顶栏选择实例所属地域。

  3. 在左侧导航选择系统管理>地址组管理

  4. 查看地址组列表相关信息,包括地址组名称、IP 地址、关联规则、更新时间。

    参数

    说明

    名称

    创建地址组时输入的对应名称,支持编辑。

    IP 地址

    • 查看该地址组下包含的 IP 地址,单击对应数字可查看该地址组下的 IP 地址详情。
    • 查看详情时支持按 IP 地址或 IP 段搜索。

    关联规则

    • 如果您在创建禁止访问名单或者允许访问名单时选择了关联地址组,可在该列表中查看地址组关联的规则名称。
    • 单击数字可查看该地址组关联的规则详情,包括该规则的 ID 和关联的域名/域名组信息。单击规则 ID 可查看规则详情。

    更新时间

    地址组最近一次的更新时间。

    操作

    支持编辑、删除或下载地址组信息。

其他操作

  • 编辑地址组:选择需要编辑的地址组,单击操作列的编辑可修改地址组名称和相关的 IP 地址。

    说明

    编辑时如果通过上传文件的方式修改,上传并识别 IP 地址后,原有 IP 地址将会被覆盖。

  • 删除地址组:选择需要删除的地址组,通过单个删除或批量删除的方式操作。
    • 单个删除:单击地址组所在操作列对应的删除
    • 批量删除:勾选多个地址组后,单击列表下方的批量删除

    说明

    • 建议先确认对应规则不需要关联地址组后再删除。因为地址组删除后,其关联的规则将同步删除该地址组的引用。
    • 如果防护规则仅关联了当前地址组,则会直接删除对应规则。
  • 下载地址组:如您需要查看当前地址组下的 IP 地址详情,可下载地址组文件至本地,导出文件格式为.xslx