×
ข้ามไปยังเนื้อหาหลัก

Objects: IP Addresses — สร้างกลุ่ม IP สำหรับใช้ใน Policy

ปรับปรุงเมื่อ

IP Addresses ในเมนู Objects คือคลังของ IP Address, IP Range และ Subnet ที่ตั้งชื่อไว้ เพื่อให้ Policy เลือกใช้ตามชื่อแทนการกรอก IP ซ้ำในหลาย Policy Object จะมีผลเมื่อ Policy เรียกใช้ และเมื่อแก้ค่าที่ Object ทุก Policy ที่อ้างอิง Object นั้นจะเปลี่ยนตาม บทความนี้อธิบายวิธีสร้าง ตรวจสอบ และนำ IP Address Object ไปใช้ สำหรับผู้ดูแลระบบที่กำลังเตรียม Policy ของ Threat Protection หรือ Endpoint Control

หน้ารายการ IP Addresses

ไปที่ Platform Management › Objects › IP Addresses ตารางมีคอลัมน์ Name, Description, IP Address, In Use (Object ถูก Policy ใช้อยู่หรือไม่), Rank และ Operation ในรายการมี Object ชื่อ All (All IP addresses, 0.0.0.0-255.255.255.255) ซึ่งมากับระบบ ครอบคลุมทุก IP และไม่มีปุ่มลบ

หน้า IP Addresses แสดง Object All ที่มากับระบบและคอลัมน์ In Use

สร้าง IP Address Object

  1. กด Add ที่มุมซ้ายบนของตาราง

  2. กรอก Name ให้สื่อความหมาย เช่น DC-Servers และกรอก Description (ไม่บังคับ)

  3. กรอก Address บรรทัดละหนึ่งรายการ รองรับ 3 รูปแบบ ดังนี้ (สูงสุด 128 บรรทัดต่อ Object)

    • IP Address เช่น 192.168.1.10
    • IP Range เช่น 192.168.1.1-192.168.1.10
    • Subnet เช่น 192.168.1.0/24
    ฟอร์ม Add ของ IP Addresses พร้อมคำอธิบายรูปแบบ IP Address, IP Range และ Subnet สูงสุด 128 บรรทัด

  4. ช่อง Rank ใช้ร่วมกับ Rank ของผู้ดูแลระบบ เพื่อกำหนดระดับของผู้ดูแลระบบที่แก้ไขรายการนี้ได้ ในฟอร์มตั้งไว้ 0 ปรับตามโครงสร้างผู้ดูแลระบบขององค์กร (ดูรายละเอียดใน Admin Management)

  5. กด OK แล้วค้นหาชื่อ Object ด้วยช่อง Name ด้านขวาบนเพื่อตรวจว่ามีรายการใหม่ คอลัมน์ In Use จะแสดง No จนกว่าจะมี Policy เลือกใช้ Object นี้

ชื่อและ IP ในภาพเป็นค่าตัวอย่าง ให้เปลี่ยนเป็นค่าขององค์กร

Policy ที่เรียกใช้ IP Address Object

Policy ช่องที่เลือก IP Address Object
Secure Web Gateway › Policies › Threat Management › IPS › Configure Policies (Intrusion Prevention) Applicable Scope (Src IP/IP Range และ Dst IP/IP Range) ซึ่งเลือกจาก IP Address Object และมีลิงก์ Go to IP Addresses
Platform Management › Endpoints › Endpoint Control › Port Control Remote IP ในแต่ละเงื่อนไขของ Policy

บาง Policy ให้กรอก IP ในฟอร์มโดยตรงแทนการเลือก Object เช่น Src IP และ Destination IP ใน URL & App Control (บรรทัดละหนึ่ง IP หรือ IP Range) ให้ตรวจรูปแบบที่กรอกได้จากคำอธิบายในแต่ละฟอร์ม

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น