関連トピック
Geolocation の例外を構成する
Geolocation 登録サービスは、IP アドレスおよび国のデータベースを使用して Firebox を通じた接続の地理的位置を特定しています。ブロックしないサイトが Geolocation データベースに含まれている可能性がある場合、Firebox の Geolocation サービス構成設定に例外を追加できます。Geolocation は、例外リスト上のサイトへの接続をブロックすることはありません。
IPv4 または IPv6 ホスト IP アドレス、ネットワーク アドレス、ホスト範囲、または FQDN の例外を追加できます。
1 つの Firebox で Geolocation の例外を構成した後に、リストをエクスポートして他の Firebox にインポートすることができます。
Geolocation の例外を追加および削除する
Geolocation の例外を追加するには、以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ページが表示されます。 - 例外 タブを選択します。
Geolocation の例外リストが表示されます。 - 追加 をクリックします。
- 種類の選択 ドロップダウン リストから、例外の特定に使用する方法を選択します。
- テキストボックスに、IP アドレス、ネットワーク IP アドレス、ホスト範囲、ホスト名または FQDN を入力します。
ホスト範囲の例外の場合、例外IPアドレスの範囲の開始および終了 IP アドレスを入力します。
FQDN については、特定のドメイン名 (example.com など) を入力するか、ドメインとサブドメインを表示するワイルド カード (*.example.com など) を使うことができます。 - (任意) 説明 テキスト ボックスに、例外の説明を入力します。
- OK をクリックします。
Geolocation の例外を削除するには、以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ページが表示されます。 - 例外 タブを選択します。
Geolocation の例外リストが表示されます。 - 1 つまたは複数の例外のチェック ボックスを選択します。
- 削除 をクリックします。
Geolocation の例外をインポートおよびエクスポートする
Geolocation の例外リストを 1 つの Firebox からエクスポートして、他の Firebox にインポートすることができます。これにより、管理しているすべてのデバイスに同じ Geolocation の例外を容易に追加できます。
Geolocation の例外をエクスポートするには、Fireware Web UI から以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ページが表示されます。 - 例外 タブを選択します。
- エクスポート をクリックします。
Geolocation の例外リストが geoblocked_exceptions.txt ファイルに保存されます。
Geolocation の例外をエクスポートするには、Policy Manager から以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ダイアログボックスが表示されます。 - 例外 タブを選択します。
- エクスポート をクリックします。
- ファイル名とファイルの保存場所を指定します。
Geolocation の例外が指定した場所にテキストファイルとして保存されます。
Geolocation の例外をインポートするには、Fireware Web UI から以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ページが表示されます。 - 例外 タブを選択します。
- インポート をクリックします。
確認メッセージが表示されます。 - はい をクリックして現在の例外を削除するか、いいえ をクリックして現在のリストを保持します。
- インポートするファイルを選択します。
- インポート をクリックします。
ファイルから読み込まれた例外が Geolocation 例外リストに追加されます。
Geolocation の例外をインポートするには、Policy Manager から以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ダイアログボックスが表示されます。 - 例外 タブを選択します。
- インポート をクリックします。
- インポートするファイルを選択します。
確認メッセージが表示されます。 - はい をクリックして現在の例外を削除するか、いいえ をクリックして現在のリストを保持します。
- インポート をクリックします。
ファイルから読み込まれた例外が Geolocation 例外リストに追加されます。