Настройка правил Twin Tunnel Geo-Block

Сервис Twin Tunnel Geo-Block позволяет управлять доступом к ресурсу в зависимости от географического положения пользователей.

Перейдите на страницу услуги из личного кабинета, в разделе Защита L3-4 откройте вкладку Twin Tunnel Geo-Block и выберите нужный режим обработки трафика:

  • Белый список — ресурс будет доступен для пользователей только из этого списка стран, остальные не смогут попасть на него.
  • Черный список — ресурс станет недоступен для пользователей из этого списка, остальным доступ будет разрешен.
  • Выключить — этот режим отключает работу модуля, поэтому ресурс будет принимать запросы из всех стран.

На Базовом уровне защиты можно создать 5 правил геоблокировки, на Оптимальном — 10 правил

l3.geo.ru.png
Активный режим белого списка

Если список стран для режима пуст, то его активация не повлияет на фильтрацию трафика.

Может быть активен только один режим обработки трафика

Для активации выбранного режима необходимо добавить хотя бы одну страну в список. Введите или выберите название страны и нажмите Добавить.

l3.geo.block.ru.png
Активный режим черного списка

Переключиться между списками разрешенных и заблокированных стран можно в любой момент, выбрав соответствующий режим.

Введите IP-адрес в этом поле, чтобы увидеть страну, к которой он относится, и проверить выбранный режим геоблокировки.

l3.geo.ip.ru.png
Поле проверки IP-адреса

Трафик последовательно проходит через все модули Twin Tunnel. Каждый модуль анализирует входящие пакеты согласно своим правилам.

Приоритизация правил Twin Tunnel
Схема работы правил Twin Tunnel

Подробнее о работе правил Twin Tunnel читайте в инструкции «Как работает защита сети»