Control which IPs and countries can reach your organization — four related lists on one screen.
Before you start
The Manage Access Rules right.
Steps
Go to Settings → System Security → Access Blocks. There are four sections:
IP Whitelist / IP Blacklist
- Click Add (whitelist) or Block (blacklist).
- Enter an IP Address or CIDR Range (e.g.
192.168.1.100or10.0.0.0/24— IPv4 only) and an optional description. - Save. Whitelisted addresses always take priority over blacklisted ones if the same IP somehow ends up on both.
Temporary Blocks
- Click Add Temp Block.
- Enter the IP/CIDR, an optional description, a Duration, and a unit (Minutes/Hours/Days/Months/Years).
- Save. The row shows a live countdown to expiry.
- To make it permanent, click the Promote to blacklist (gavel) icon on the row instead of waiting for it to expire.
- There's no way to extend or shorten a temp block's duration after creation — only delete it or promote it.
Geo-Blocking
- Choose Block or Allow mode, then search for a country and submit.
- Read the banner carefully before adding your first allowed country: once any country is on the allow list, every other country is denied by default, regardless of the block list. With an empty allow list, every country is allowed except ones you've explicitly blocked.
- Use the swap-arrow icon on a country row to move it between Allowed and Blocked.
What you'll see
Changes apply immediately to incoming requests. See Access Blocks Explained for how these four mechanisms relate to each other and to automated detection rules.
Схожі статті
Інші посібники, які відповідають питання, близькі до цього.
Блоки доступу Виключені
Чотири пов'язані, але різні способи управління, які можуть досягти вашої організації, всі на одному екрані налаштувань: IP білий список — завжди дозволено, і завжди виграє, якщо така ж адреса також чорна. IP Blacklist —…
Як налаштувати правила виявлення
Примітка: немає видимої кнопки "Нові Рулі" в поточній UI — тільки редагування, що дозволяє / відключення, і видалення існуючого правила. Створення шляху існує в базовому коді, але нічого в інтерфейсі досягає. Не шукайте…
Як переглянути журнали доступу системи
Примітка: Картка сторінки налаштувань для цього використовується для позначення "Suspicious Behavior" — це ім'я та її старе посилання (?tab=suspicious-behavior) є застібками з перейменування; реальний, поточний вкладок…