Exceptions d’entrée de la liste de blocs pour l’intégration Check Point NGTP

Il existe des restrictions pour ajouter des entrées de liste de blocage aux listes de blocage. En cas de doublon, de compatibilité ou de conflits CIDR (Classless Inter-Domain Routing) lorsque vous essayez d’ajouter des entrées de liste de blocs à des listes de blocs, des messages d’erreur s’affichent pour vous aider à résoudre ces erreurs.

Exception de compatibilité

Chaque liste de blocs n’accepte que les entrées compatibles avec son type d’observable. Si vous créez une liste de blocs de domaine et que vous essayez d’y joindre un observable d’adresse IP, un message d’erreur incompatible s’affiche. Par exemple, une liste de blocs de domaine ne peut accepter que des observables de domaine, comme illustré dans la figure suivante.

Figure 1. Formulaire de liste de blocs avec erreurs de compatibilité

Exception de duplication

Un observable ne peut pas être activé sur plusieurs listes de blocs du même type d’observable. Si un observable d’URL est déjà activé sur une liste de blocage d’URL et que vous essayez d’activer le même observable sur une liste de blocage d’URL d’hameçonnage, un message d’erreur de duplication s’affiche.

Exception CIDR (Classless Inter-Domain Routing)

Si vous tentez d’associer une seule adresse IP à une liste d’autorisation, et que cette adresse IP fait partie d’un observable CIDR déjà sur une liste de blocage/liste d’autorisation, une erreur de conflit CIDR s’affiche. Cette erreur indique que l’adresse IP unique est déjà incluse dans la liste de blocs ou la liste d’autorisation dans le cadre de l’observable CIDR. Par exemple, 192.168.24.25 fait partie du bloc CIDR 192.168.0.0/22.