geo-ip (global-filter)
構文
geo-ip{
rule {
match {
country country-name;
}
then {
action (drop | drop-and-sample);
}
}
}
階層レベル
[edit services web-filter profile profile-name security-intelligence-policy]
説明
Web フィルター プロファイルのグローバル GeoIP ポリシーを構成します。
オプション
-
country- プロファイルで定義されたアクションがすべてのテンプレートに適用される国コードのリスト。 -
drop- パケットをドロップします。 -
drop-and-sample- パケットをドロップしてサンプリングします。
必要な権限レベル
system:設定でこのステートメントを表示します。
システム制御—このステートメントを設定に追加します。
リリース情報
Juniper Advanced Threat Prevention Cloudを搭載したMXシリーズルーターのJunos OSリリース21.4R1で導入されたステートメント。