IP组

IP组允许您在多个TCell功能以及多个TCell应用程序中创建可重复使用的IP地址和/或CIDR块集合。

可用API.

您还可以使用API​​添加，删除和列出IP组和IP组项目。测试IP组API这里。

以下功能支持IP组选择：

  • IP阻止

  • 高级阻止规则

  • 可疑演员允许列表

  • App防火墙事件过滤*

    *联系您的Rapid7客户成功Rep以申请过滤应用防火墙事件的能力。有关更多信息，请参阅防火墙事件过滤（事件不包括）。

要创建IP组，请单击TCELL Web UI顶部的管理选项卡，然后选择IP组项。IP组包括名称和IP地址列表和/或CIDR块。

IP组名称也有效地是其ID。因此，在应用程序策略使用时无法重命名IP组。尝试在将其放入使用之前选择一个名称，这将对其他员工有意义。

可以随时更改IP组中的条目，通常会在一分钟或更短的时间内反映在实时代理中。非常长的IP地址列表将在实时HTTP请求期间匹配匹配的额外成本，因此如果您在IP组中引入了一个非常大量的条目，则可能需要测试性能问题。