침입 방지 및 탐지 시스템 (IPDS) 모듈은 로드 밸런서 수준에서 애플리케이션을 보호하기 위한 향상된 보안 도구를 제공합니다. 현재 이러한 보호 기능은 블랙리스트, DoS 공격 방지 및 RBL 규칙을 통해 구현됩니다.

규칙은 밸런서를 통과하는 패킷 흐름 초기에 적용되어 성능을 향상시킵니다. 아래 흐름도는 이 과정을 보여줍니다.

블랙 리스트 섹션에서는 클라이언트의 소스 IP 주소를 기준으로 트래픽을 필터링, 차단 또는 허용할 수 있습니다. 이 모듈에는 Relianoid에서 최신 상태로 유지하는 국가별 블랙리스트가 미리 탑재되어 있습니다. 사용자는 일반 텍스트 형식의 IP 주소 목록을 생성하여 사용자 지정 블랙리스트를 만들 수도 있습니다. 사용자 지정 블랙리스트 생성 방법은 다음 섹션인 " 사용자 지정 블랙리스트 만들기" 에서 자세히 설명합니다.

IPDS 모듈은 구성된 각 팜 서비스에 대한 블랙리스트 와 화이트리스트를 관리하여 IP 주소를 차단하거나 허용할 수 있습니다. 이 섹션에서는 사용 가능한 목록에 대해 설명합니다.

이름블랙리스트의 설명적인 이름입니다. 이름을 클릭하면 목록 편집 양식이 열립니다.
타입. 목록이 다음에서 온 것인지 나타냅니다. 지방의 or 원격수행 위치.
정책. 지정합니다 거부 블랙리스트 및 허용 허용 목록의 경우. 허용 목록 규칙은 차단 목록 규칙보다 먼저 평가됩니다. 클라이언트 IP가 허용 목록과 일치하면 추가 차단 목록 평가를 건너뜁니다.
농장규칙이 적용되는 팜을 나열합니다. 이 필드는 옆에 있는 작은 사각형 아이콘을 사용하여 확장할 수 있습니다. 농장 열 머리글입니다. 기본적으로 20자로 제한됩니다. 팜 목록이 이 제한을 초과하면 일부 항목이 숨겨질 수 있습니다. 사각형 아이콘을 사용하여 보기를 확장하세요.
Status. 다음 색상 코드로 농장 상태를 나타냅니다.

• 초록색. 수단 사용. 나타내다 사용. 규칙이 활성화되어 있으며 농장에 적용됩니다.
• 빨간색. 수단 장애인. 나타내다 장애인. 이 규칙은 비활성화되어 있습니다. 농장에서 사용하더라도 아무런 효과가 없습니다.

조치 . 각 블랙리스트에 대해 사용할 수 있는 조치는 다음과 같습니다.

• 블랙리스트 만들기. 블랙리스트 생성 양식을 엽니다.
• 스타트URL에서 목록을 활성화합니다(원격 목록에만 적용 가능).
• 중지URL에서 목록을 비활성화합니다(원격 목록에만 적용).
• 업데이트URL에서 블랙리스트를 새로 고칩니다(원격 목록에만 적용).
• .블랙리스트를 제거합니다(사용자가 생성한 목록에만 적용).
• 편집. 블랙리스트를 수정합니다.
• 규칙 활성화/비활성화녹색 삼각형(활성화) 또는 녹색 사각형(비활성화) 아이콘을 사용하여 블랙리스트 규칙을 전환합니다.