El módulo del Sistema de Detección y Prevención de Intrusiones (IPDS) proporciona herramientas de seguridad avanzadas para proteger sus aplicaciones a nivel del balanceador de carga. Esta protección se logra actualmente mediante listas negras, protección contra ataques DoS y reglas RBL.
Las reglas se aplican en las primeras etapas del flujo de paquetes a través del equilibrador, lo que mejora su rendimiento. El siguiente diagrama de flujo ilustra este proceso:
La sección Listas negras permite a los usuarios filtrar, denegar o permitir el tráfico según las direcciones IP de origen de los clientes. Este módulo viene precargado con listas específicas de cada país que Relianoid mantiene actualizadas. Los usuarios también pueden crear listas negras personalizadas generando listas de direcciones IP en texto plano. Las instrucciones para crear listas negras personalizadas se detallan en la siguiente sección: Crear una lista negra personalizada.
El módulo IPDS gestiona las listas negras y blancas para cada servicio de granja configurado, permitiendo bloquear o permitir direcciones IP respectivamente. Esta sección describe las listas disponibles:
Nombre. El nombre descriptivo de la lista negra. Al hacer clic en el nombre se abre el formulario de edición de la lista.
Tipo. Indica si la lista es de un Local or Remoto ubicación.
Privacidad. Especifica Denegar para listas negras y Permitir para listas blancas. Las reglas de la lista blanca se evalúan antes que las reglas de la lista negra. Si la IP de un cliente coincide con una lista blanca, omite una evaluación adicional de la lista negra.
Granjas. Enumera las granjas a las que se aplica la regla. Este campo se puede expandir usando el pequeño ícono cuadrado al lado del Granjas encabezado de la columna. De forma predeterminada, está limitado a 20 caracteres. Si la lista de granjas excede este límite, es posible que algunas entradas estén ocultas. Utilice el icono cuadrado para ampliar la vista.
Estado. Indica el estado de la granja con los siguientes códigos de colores:
- Verde. Medio Los usuarios de la app Smart Spaces con Google Wallet disfrutan de acceso móvil sin contacto con cualquier lector HID® Signo™ con NFC.. Indica Los usuarios de la app Smart Spaces con Google Wallet disfrutan de acceso móvil sin contacto con cualquier lector HID® Signo™ con NFC.. La regla está activa y se aplica a una granja.
- Rojo. Medio Desactivado. Indica Desactivado. La regla está inactiva. Si lo utiliza una granja, no tiene ningún efecto.
Acciones . Las acciones disponibles para cada lista negra incluyen:
- Crear lista negra. Abre el formulario de creación de lista negra.
- Comenzar. Activa la lista desde una URL (aplicable solo a listas remotas).
- Parada. Desactiva la lista desde una URL (aplicable sólo a listas remotas).
- Actualizar. Actualiza la lista negra desde la URL (aplicable solo a listas remotas).
- Eliminar. Elimina la lista negra (aplicable solo a listas creadas por usuarios).
- Editar. Modifica la lista negra.
- Habilitar/Deshabilitar regla. Alterna la regla de la lista negra usando los íconos del triángulo verde (activar) o del cuadrado verde (desactivar).
