IP-filtrering har blivit en vanlig praxis i dagens era. P\u00e5 gott och ont \u00e4r det en tr\u00e5kig process och har olika begr\u00e4nsningar f\u00f6r f\u00f6retag som anv\u00e4nder denna teknik som en prim\u00e4r l\u00f6sning f\u00f6r att fastst\u00e4lla varje anv\u00e4ndare och s\u00e5lla bort bedr\u00e4gliga beteenden.<\/p>\n
Processen att filtrera IP-adresser \u00e4r dock l\u00e4mplig och effektiv i flera situationer. Ett vanligt exempel \u00e4r streamingtj\u00e4nster som Netflix begr\u00e4nsar anv\u00e4ndarnas \u00e5tkomst till specifika inneh\u00e5llstitlar baserat p\u00e5 deras IP-adresser.<\/strong><\/p>\n Det betyder att om du bor i USA s\u00e5 kan du inte komma \u00e5t Netflix Korea<\/a> eller Netflix Japan<\/a> p\u00e5 grund av IP-filtrering. P\u00e5 samma s\u00e4tt \u00e4r det lika om\u00f6jligt att titta p\u00e5 amerikansk Netflix i Storbritannien<\/a>, Kina, Kanada, Ryssland och mer.<\/p>\n Dessutom vill IT-proffs ibland ocks\u00e5 blockera en specifik delm\u00e4ngd av onlinetrafik till deras webbplats f\u00f6r att endast till\u00e5ta en viss lista med IP-adresser eller p\u00e5 grund av geografisk plats.<\/p>\n \u00c4ven om allt detta verkar ganska intressant, skulle vi vilja ber\u00e4tta mer om IP-filtrering. S\u00e5 i guiden f\u00e5r du l\u00e4ra dig vad det \u00e4r, dess vanliga tekniker, regler och hur du anv\u00e4nder det. L\u00e5t oss b\u00f6rja!<\/p>\n IP-filtrering l\u00e5ter dig kontrollera vilken IP-trafik som till\u00e5ts inuti och utanf\u00f6r ditt n\u00e4tverk. Det l\u00e5ter dig definiera regler och sedan filtrera IP-paket baserat p\u00e5 dessa uppsatta regler.<\/p>\n Med andra ord \u00e4r IP-filtrering en procedur som best\u00e4mmer vilka IP-paket som kommer att behandlas och kasseras\/raderas. Du kan anv\u00e4nda flera kriterier f\u00f6r att ange vilken data du vill filtrera. H\u00e4r \u00e4r n\u00e5gra exempel:<\/p>\n Det \u00e4r ganska viktigt att erk\u00e4nna att IP-adressfiltrering \u00e4r en facilitet f\u00f6r n\u00e4tverkslager. Den f\u00f6rst\u00e5r ingenting om applikationen som anv\u00e4nder n\u00e4tverksanslutningar, utan sj\u00e4lva anslutningarna.<\/p>\n Det finns tre vanliga typer av IP-filtreringstekniker. L\u00e5t oss kolla in dem nedan:<\/p>\n Vid ruttfiltrering annonseras inte vissa rutter eller \u00f6verv\u00e4gs f\u00f6r inkludering i den lokala databasen. Filter kan appliceras p\u00e5 routrar, f\u00f6re utg\u00e5ngsfiltrering eller efter ing\u00e5ngsfiltrering.<\/p>\n Det finns flera anledningar till ruttfiltrering:<\/p>\n I n\u00e5gra f\u00e5 fall finns det en otillr\u00e4cklig m\u00e4ngd huvudminne i routrar f\u00f6r att b\u00e4ra hela den globala BGP-tabellen. Genom indatafiltrering p\u00e5 prefixl\u00e4ngd, p\u00e5 AS-antal eller en kombination av b\u00e5da, begr\u00e4nsas den lokala ruttdatabasen till en delm\u00e4ngd av den globala tabellen. Denna praxis rekommenderas dock inte.<\/p>\n IPv4-prefix blockeras ocks\u00e5 av vissa n\u00e4tverk som finns hos de regionala internetregistren (RIR) och som inte delegeras till n\u00e5got n\u00e4tverk. Denna teknik kr\u00e4ver en regelbunden uppdatering av routerfiltret. Men det \u00e4r b\u00e4st att inte utf\u00f6ra den h\u00e4r typen av routerfiltrering om du inte har ett p\u00e5litligt och automatiserat verktyg f\u00f6r att kontrollera RIR-databaserna.<\/p>\n En brandv\u00e4gg \u00e4r en programvara, enhet eller flera enheter som utvecklats f\u00f6r att neka eller m\u00f6jligg\u00f6ra \u00f6verf\u00f6ring av \u00e5tkomstn\u00e4tverk p\u00e5 grundval av en upps\u00e4ttning regler f\u00f6r att skydda n\u00e4tverk fr\u00e5n obeh\u00f6rig \u00e5tkomst samtidigt som legitim trafik till\u00e5ts passera. Olika routrar som skickar data mellan n\u00e4tverk inneh\u00e5ller komponenter av en brandv\u00e4gg och kan utf\u00f6ra n\u00f6dv\u00e4ndiga routingfunktioner.<\/p>\n F\u00f6ljande \u00e4r de grundl\u00e4ggande typerna av brandv\u00e4ggar:<\/p>\n Denna typ av IP-filtrering involverar automatisk och manuell bearbetning av inkommande e-postmeddelanden, organisering av dem i f\u00f6rinst\u00e4llda kriterier och borttagning av virus och spam. Detta filter g\u00f6r att endast de rena meddelandena kan levereras till anv\u00e4ndaren i dess inkorg.<\/p>\n N\u00e5gra av dessa filter kan ocks\u00e5 redigera meddelanden, som att avaktivera de skadliga l\u00e4nkarna innan anv\u00e4ndarna faktiskt klickar p\u00e5 dem. Ett f\u00e5tal organisationer inspekterar all utg\u00e5ende post f\u00f6r att \u00f6vervaka om deras anst\u00e4llda f\u00f6ljer lagens krav.<\/p>\n E-postfilter fungerar genom olika metoder, som att matcha ett s\u00f6kord, typiska uttryck eller avs\u00e4ndarens e-post-ID. Andra avancerade l\u00f6sningar anv\u00e4nder dokumentklassificeringstekniker baserade p\u00e5 statistik, IP-rykte<\/a> och e-postanalysalgoritmer f\u00f6r att f\u00f6rhindra att meddelanden n\u00e5r s\u00e4kra postl\u00e5dor.<\/p>\n Denna filtreringstyp kan vara ett problem n\u00e4r en svartlistad IP-adress \u00f6verf\u00f6rs till ett annat n\u00e4tverk. N\u00e4tverket kan ha blockerat mottagning av e-posttrafik fr\u00e5n svartlistade IP-adresser och skulle beh\u00f6va kontakta olika underh\u00e5llare av svarta listan f\u00f6r att ta bort adressen.<\/p>\n F\u00f6r att komma \u00e5t f\u00f6nstret f\u00f6r redigering av TCP\/IP-ruttfilter, klicka p\u00e5 dialogrutan Main TCP\/IP Filtering<\/strong> > v\u00e4lj knappen f\u00f6r routerfilter.<\/strong> Reglerna f\u00f6r ruttfiltrering till\u00e4mpas i enheten globalt utan att vara associerad med n\u00e5got gr\u00e4nssnitt. Men de kan begr\u00e4nsas till ett gr\u00e4nssnitt genom att anv\u00e4nda till och fr\u00e5n modifierare<\/strong> i regeln.<\/p>\n Eftersom reglerna specificeras f\u00f6re till\u00e4mpning, \u00e4ndrar inte en enhet regelupps\u00e4ttningar. De till\u00e4mpas i den ordning de \u00e4r skrivna. Med VPN 5000 Manager, n\u00e4r olika filterupps\u00e4ttningar v\u00e4ljs, kommer de att sammanfogas fr\u00e5n f\u00f6rsta till sist i enheten.<\/p>\n Ett n\u00e4tverk skulle inte inkluderas i routingtabellen f\u00f6r ing\u00e5ng eller utdata om det inte uttryckligen till\u00e5ts av reglerna. F\u00f6r att till\u00e5ta att alla andra n\u00e4tverksnummer inte filtreras m\u00e5ste den sista regeln vara: till\u00e5t 0.0.0.0.<\/p>\n Eftersom statiska och direkta rutter inte tas emot via ett gr\u00e4nssnitt och \u00e4r konfigurerade i enheten, \u00e4r de alltid installerade och kan inte filtreras.<\/p>\n Regler som tidigare specificerats med hj\u00e4lp av Manager kan granskas eller redigeras via ett kommandoradsgr\u00e4nssnitt. Regler som laddas ner fr\u00e5n Managern \u00e4r krypterade.<\/p>\n En upps\u00e4ttning regler skapade med hj\u00e4lp av redigeringsf\u00f6nstret f\u00f6r TCP\/IP-ruttfiltret kan till\u00e4mpas via rullgardinsmenyerna i dialogrutan.<\/p>\n Varje kommentarsrad och IP-adress m\u00e5ste \u00e5tminstone inneh\u00e5lla en \u00e5tg\u00e4rd i filterupps\u00e4ttningen. Dessa komponenter anger tillsammans filterregeln som maskinen\/enheten senare f\u00f6ljer f\u00f6r att skicka och ta emot n\u00e4tverksroutingpaket.<\/p>\n Raderna i routerfiltret b\u00f6r initieras med tillst\u00e5nds-\/neka\u00e5tg\u00e4rder och en kommentarsindikator: #<\/p>\n Varje rad som b\u00f6rjar med tillst\u00e5nd eller neka b\u00f6r f\u00f6ljas av en IP-adress<\/a>. Denna adress kan anges p\u00e5 olika s\u00e4tt.<\/p>\n Adresser kan ha ett valfritt f\u00e4lt av \/bitar<\/strong> i slutet. Detta indikerar antalet bitar, som initieras med den viktigaste, som kommer att beaktas av instrumentet\/enheten n\u00e4r adressen j\u00e4mf\u00f6rs med filterregeln i ett dirigeringspaket.<\/p>\n V\u00e4gbeskrivningar anges vanligtvis av antingen b\u00e5da<\/strong> eller av in och ut.<\/strong> Om en riktning inte anges \u00e4r antagandet b\u00e5de och.<\/p>\n Rutfilterregler som anger in<\/strong> till\u00e4mpas p\u00e5 routningspaket endast som kommer in i enheten.<\/p>\n<\/li>\n Rutfilterregler som anger ut<\/strong> till\u00e4mpas p\u00e5 routningspaket som endast skickas fr\u00e5n enheten.<\/p>\n<\/li>\n Rutfilterregler som indikerar b\u00e5da<\/strong> till\u00e4mpas p\u00e5 att dirigera paket i b\u00e5da riktningarna.<\/p>\n<\/li>\n<\/ul>\n Om du \u00e4ger ett f\u00f6retag i USA och det inte finns n\u00e5gon anledning f\u00f6r dig att acceptera onlinekommunikation fr\u00e5n andra l\u00e4nder \u00f6ver hela v\u00e4rlden, \u00e4r den landst\u00e4ckande geoIP-filtreringen vettig. Men om du har att g\u00f6ra med kunder utomlands m\u00e5ste du t\u00e4nka klokt p\u00e5 vem du beh\u00f6ver blockera.<\/p>\n \u00c4ven om kundhantering inte \u00e4r fallet, kanske du anv\u00e4nder en onlinetj\u00e4nst eller programvara som \u00e4r v\u00e4rd utanf\u00f6r USA, till exempel webbhotell eller webbmail. S\u00e5 du m\u00e5ste till\u00e5ta dem att passera genom din brandv\u00e4gg ocks\u00e5.<\/p>\n Det kan dock finnas m\u00e5nga l\u00e4nder som du inte har n\u00e5gon egentlig anledning att acceptera anslutningar fr\u00e5n. Genom geoIP-filtrering kan du enkelt blockera nationer som har en meritlista f\u00f6r att skapa skadlig internettrafik. Att sk\u00e4ra av IP-adresser fr\u00e5n nationer verkar effektivt och problemfritt, men att justera dina geoIP-inst\u00e4llningar \u00e4r ett smartare alternativ.<\/p>\n Du kanske bara blockerar IP eller en lista \u00f6ver IP-adresser som \u00e4r k\u00e4nda f\u00f6r att vara skadliga. Men om du forts\u00e4tter och blockerar ett helt land, kan du g\u00f6ra n\u00e5gra undantag och skapa regler i din brandv\u00e4gg som till\u00e5ter vitlistade IP-adresser att passera genom ditt system.<\/p>\n Denna typ av justering kan vara till stor hj\u00e4lp om din personal \u00e5ker utomlands i aff\u00e4rssyfte. Du kan ocks\u00e5 tillf\u00e4lligt avblockera landet de bes\u00f6ker eller vitlista deras IP-adresser.<\/p>\n IP-filtrering \u00e4r b\u00e4ttre \u00e4n att ha ingenting. Det har dock tv\u00e5 problem: IP-adresser kan vara f\u00f6rfalskade. Om n\u00e5got internt instrument\/maskin \u00e4ventyras kan den illvilliga akt\u00f6ren anv\u00e4nda den som en proxy<\/a> eller hoppa v\u00e4rd f\u00f6r att attackera ditt system.<\/p>\n
\nVad \u00e4r IP-filtrering?<\/h2>\n
\n
\nVanliga IP-filtreringstekniker<\/h2>\n
1 ruttfiltrering:<\/h3>\n
\n
2 Brandv\u00e4ggsfiltrering:<\/h3>\n
\n
3 E-postfiltrering:<\/h3>\n
\nTCP\/IP-ruttfilterregler<\/h2>\n
Grundl\u00e4ggande IP-ruttfiltersyntax och regler<\/h3>\n
\n
\n
Alternativ f\u00f6r IP-ruttfilterregel<\/h3>\n
\n
N\u00e4r och hur man anv\u00e4nder GeoIP-filtrering<\/h2>\n
\nVanliga fr\u00e5gor \u2013 IP-filtrering<\/h2>\n