Länder blocken

Manchmal ist es sinnvoll, Zugriffe aus einzelnen Ländern zu verhindern, die entweder durch erhöhte Malware-Aktivität auffallen (blacklist) oder zu denen generell keine Geschäftsbeziehungen bestehen (whitelist – alle Länder bis auf wenige sperren).

Dazu gibt es ab FortiOS v5 den Adreßtype „geography“. Um die Handhabung zu erleichtern, gibt es jetzt auf der Seite „Support / Tools“ fertige Adressdefinitionen und eine Adreßgruppe „alle_Laender“. Je nach Charakter der geplanten Länderliste (blacklist/wenige, whitelist/alle außer wenigen) kann man dadurch einigen Aufwand sparen.

Die Kommentarfunktion ist geschlossen.