IP组

IP组允许您在多个TCELL功能以及多个TCELL应用程序中创建可重复使用的IP地址和/或CIDR块集合。

可用API.

您还可以使用API​​添加，删除和列出IP组和IP组项目。测试IP组API这里。

以下功能支持IP组选择：

  • IP阻止

  • 高级阻止规则

  • 可疑演员允许列表

  • 应用程序防火墙事件过滤*

    *联系您的Rapid7客户成功Rep以申请过滤App防火墙事件的能力。有关更多信息，请参阅防火墙事件过滤（未排除事件）。

要创建IP组，请单击TCELL Web UI顶部的管理选项卡，然后选择IP组项。IP组包括名称和IP地址列表和/或CIDR块。

IP组名称也有效地是其ID。因此，在应用程序策略使用时无法重命名IP组。尝试在将其放入使用之前选择一个将对其他工作人员有意义的名称。

可以随时更改IP组中的条目，通常会在一分钟或更短的时间内反映在实时代理中。在Live HTTP请求期间，很长的IP地址列表将在匹配期间匹配匹配的一些额外成本，因此如果您正在将大量条目引入IP组，则可能需要测试性能问题。