地域IPポリシーの作成

Geo IPポリシーページからGeo IPポリシーを作成できます。

始める前に

Geo IPフィードを受信するには、ジュニパーATPクラウドアカウントが必要です。Geo IPポリシーを作成する前に、ジュニパーATPクラウドに必要な手順を設定してください。
Geo IPフィルタリングは、特定の地理的な場所からのDDOSなど、特定のタイプの攻撃が発生している場合に役立ちます。
Policy Enforcerなしでジュニパー ATP クラウドを使用している場合は、適用するファイアウォールルールのソースまたは宛先として地域IPポリシーを選択する必要があります。

Geo IPポリシーを作成するには:

表1:Geo IPポリシーページのフィールド
名前	英数字で始まる必要がある一意の文字列を入力し、アンダースコアを含めることができます。スペースは使用できません。最大63文字です。
説明	説明を入力します。最大長は1024文字です。この説明は、すべての管理者にとってできるだけ役立つものにしてください。
国	利用可能なリスト内の国の横にあるチェックボックスを選択し、 > アイコンをクリックして選択済みリストに移動します。選択したリストにある国はポリシーに含まれ、脅威レベルに応じてアクションが実行されます。
トラフィックをブロック	選択した国からブロックするトラフィックを選択します。受信トラフィック、発信トラフィック、または受信トラフィックと発信トラフィック。(Policy Enforcerのみ)
ログ設定	すべてのトラフィックをログに記録するか、ブロックされたトラフィックのみを記録するかを選択します。(Policy Enforcerのみ)

Geo IPポリシーを作成したら、それをもう1つのグループに割り当てます(Policy Enforcerのみ)。

Geo IPポリシーをグループに割り当てるには:

グループ列で、割り当てられているグループがない場合に表示されるグループに割り当てるリンクをクリックするか、この列に表示されるグループ名をクリックして、割り当てられたグループの既存のリストを編集します。
グループへの割り当てページで、利用可能なリスト内のグループの横にあるチェックボックスを選択し、 > アイコンをクリックして選択済みリストに移動します。選択したリスト内のグループがポリシーに割り当てられます。
OKをクリックします。
1つ以上のグループが割り当てられると、ステータス列に更新準備完了リンクが表示されます。新しいポリシー設定または編集したポリシー設定を適用するには、更新する必要があります。更新準備完了リンクをクリックすると、脅威ポリシー分析ページに移動します。脅威ポリシー分析の概要を参照してください。そこから変更を表示し、[今すぐ更新]、[後で更新]、または更新せずに下書き形式で保存を選択できます。
Policy Enforcerなしでジュニパー ATPクラウドを使用している場合は、ファイアウォールルールのソースまたは宛先として地域IPポリシーを選択する必要があります。ファイアウォールポリシー>ポリシー>設定に移動します。