Listeneintragsausnahmen für sperren Check Point NGTP Integration
Es gibt Einschränkungen für das Hinzufügen von Sperrlisteneinträgen zu Sperrlisten. Wenn beim Versuch, Blocklisteneinträge zu Blocklisten hinzuzufügen, Duplikat-, Kompatibilitäts- oder CIDR-Konflikte (Classless Inter-Domain Routing) vorhanden sind, werden Fehlermeldungen angezeigt, die Ihnen helfen, diese Fehler zu beheben.
Kompatibilitätsausnahme
Jede Blockliste akzeptiert nur Einträge, die mit dem Typ des erkennbaren Elements kompatibel sind. Wenn Sie eine Domänenblockliste erstellen und versuchen, eine erkennbare IP-Adresse anzuhängen, wird eine inkompatible Fehlermeldung angezeigt. Beispielsweise kann eine Domänenblockliste nur erkennbare Domänenelemente akzeptieren, wie in der folgenden Abbildung dargestellt.
Duplizierungsausnahme
Ein erkennbares Element kann nicht in mehreren Blocklisten desselben erkennbaren Elements-Typs aktiviert werden. Wenn ein erkennbares URL-Element bereits in einer URL-Blockliste aktiviert ist und Sie versuchen, dasselbe erkennbare Element in einer Phishing-URL-Blockliste zu aktivieren, wird eine Duplikationsfehlermeldung angezeigt.
CIDR-Ausnahme (Classless Inter-Domain Routing)
Wenn Sie versuchen, eine einzelne IP-Adresse an eine Allow-Liste anzuhängen und diese IP-Adresse Teil eines erkennbaren CIDR-Elements ist, das sich bereits in einer Block-Liste/Allow-Liste befindet, wird ein CIDR-Konfliktfehler angezeigt. Dieser Fehler gibt an, dass die einzelne IP-Adresse bereits als Teil des erkennbaren CIDR-Elements in der Sperrliste oder der Allow-Liste enthalten ist. Beispielsweise ist 192.168.24.25 Teil des CIDR-Blocks 192.168.0,0/22.