Check Point NGTP 統合のブロックリストエントリの例外

ブロックリストエントリをブロックリストに追加する場合には制限があります。ブロックリストエントリをブロックリストに追加しようとしたときに、重複、互換性、または CIDR (クラスレスドメイン間ルーティング) の競合が存在する場合は、これらのエラーの解決に役立つエラーメッセージが表示されます。

互換性の例外

各ブロックリストは、その観測事象タイプと互換性のあるエントリのみを受け入れます。ドメインブロックリストを作成し、それに IP アドレスの観測事象を添付しようとすると、非互換性エラーメッセージが表示されます。たとえば、次の図に示すように、ドメインブロックリストはドメイン観測事象のみを受け入れます。

図 : 1. 互換性エラーのあるブロックリストフォーム

重複の例外

1 つの観測事象を観測事象タイプが同じ複数のブロックリストでアクティブにすることはできません。ある URL ブロックリストで既にアクティブになっている URL 観測事象をフィッシング URL ブロックリストでアクティブにしようとすると、重複エラーメッセージが表示されます。

CIDR (クラスレスドメイン間ルーティング) の例外

単一の IP アドレスを許可リストに添付しようとしたときに、この IP アドレスが既にブロックリスト/許可リストにある CIDR 観測事象の一部であった場合、CIDR 競合エラーが表示されます。このエラーは、単一の IP アドレスが CIDR 観測事象の一部としてブロックリストまたは許可リストに既に含まれていることを示します。たとえば、192.168.24.25 は CIDR ブロック 192.168.0.0/22 の一部です。