Geo Restrictionに対してドメインで指定した許可ルールが機能しません
IPSの機能に国名に基づき通信制限を行うGeo Restriction機能があります。
本稿はGeo Restrictionに対する許可ルール作成時の、サポートされている条件について記載した記事となります。
Geo Restrictionに対して個別に許可ルールを設定する場合は、
宛先情報はIPアドレスに基づいて設定する必要があります。
ドメインに基づく許可ルールの作成はサポートされていません。
以下はGeo Restrictionに対する許可ルールの作成画面ですが、
サポートされている宛先条件にドメインは含まれておらず、
IP Rangeによる指定が可能です。
補足
本稿は下記メーカーKBを参考に作成されています。
Configuring IPS and Geo Restriction – Cato Learning Center
Allowlisting IPS Signatures – Cato Learning Center
本稿の内容は公開日時時点の情報に基づきます。