IPs de geolocalização e Juniper Advanced Threat Prevention Cloud
Geolocalização baseada em IP (GeoIP) é um mapeamento de um endereço IP para a localização geográfica de uma Internet conectada a um dispositivo de computação. O Juniper Advanced Threat Prevention Cloud oferece suporte ao GeoIP, oferecendo a você a capacidade de filtrar tráfego de e para regiões geográficas específicas do mundo.
Atualmente, você configura o GeoIP por comandos CLI e não pela interface web.
A GeoIP usa uma infraestrutura de entrada dinâmica de endereços (DAE). Um DAE é um grupo de endereços IP, não apenas um único prefixo IP, que pode ser importado para o Juniper Advanced Threat Prevention Cloud de fontes externas. Esses endereços IP são para domínios específicos ou para entidades que têm um atributo comum, como um local indesejado específico que representa uma ameaça. O administrador pode então configurar políticas de segurança para usar o DAE dentro de uma política de segurança. Quando o DAE é atualizado, as alterações se tornam automaticamente parte da política de segurança. Não é necessário atualizar a política manualmente.
A URL de feed de nuvem é configurada automaticamente para você quando você executa o script de operações para configurar seu firewall da Série SRX.
Atualmente, a configuração do GeoIP e das políticas de segurança é feita completamente no firewall da Série SRX usando comandos CLI.