服务应用程序

支持 GeoIP 过滤、全局允许列表和全局阻止列表（MX240、MX480 和 MX960）— 从 Junos OS 21.4R1 版开始，您可以在所列 MX 系列路由器上配置安全智能进程 ipfd，以便从策略实施器获取 GeoIP 源。GeoIP 源有助于防止设备与属于特定国家/地区的 IP 地址进行通信。

您可以定义：

• 动态获取 GeoIP 源的配置文件。在 geo-ip rule match country country-name 层次结构级别包括语句 [edit services web-filter profile profile-name security-intelligence-policy] 。
• 动态获取 GeoIP 源的模板。在 geo-ip rule match group group-name 层次结构级别包括语句 [edit services web-filter profile profile-name url-filter-template template-name security-intelligence-policy] 。

您可以通过在edit services web-filter profile profile-name security-intelligence-policy层次结构级别配置white-list (IP-address-list | file-name)语句来定义全局允许列表。您可以通过在edit services web-filter profile profile-name security-intelligence-policy层次结构级别配置black-list (IP-address-list | file-name)语句来定义全局阻止列表。IP-address-list此处指在层级指定的[edit services web-filter]列表名称。选项file-name是指指定允许或阻止的 IP 地址列表的文件名。文件必须位于 /var/db/url-filterd 目录中，并且名称必须与配置中的名称相同。

[请参阅 在 MX 路由器上集成瞻博网络 ATP 云和 Web 过滤 。]