Luo IP-osoitteiden, verkkotunnusten ja maiden pääsyräjäntöjä.
Näin luot omia käyttöoikeussääntöjä, seuraat niiden toimintaa "harjoitustilassa" ja otat ne käyttöön 24 tunnin kuluttua.
Viimeksi tarkistettu: 2026-07-20
"Turvallisuus"-osiossa → "Pääsynhallinta" -kohdassa voit luoda omia sääntöjä, jotka estävät tai sallivat IP-osoitteita, verkkotunnuksia, sähköpostiosoitteita tai maita. Jokainen uusi sääntö käynnistyy pakollisesti "testitilassa": se tarkkailee ja kirjaa tapahtumia, mutta ei vielä estä mitään. Vasta vähintään 24 tunnin tarkkailujakson jälkeen voit aktivoida säännön manuaalisesti – automaattista siirtymistä ei ole.
Askel askeleelta
- Avaa "Käyttöoikeuksien hallinta" -osio.Siirry kohtaan "Turvallisuus" → "Käyttöoikeuksien hallinta" ja avaa "Omat säännöt" -välilehti.
- Valitse sääntötyyppi.Valitse yksi kuudesta tyypistä: estä IP-osoite, salli IP-osoite (etuus estämiseen verrattuna), estä verkkotunnus, estä sähköpostin verkkotunnus, estä maa tai salli maa (etuus estämiseen verrattuna).
- Määritä voimassaoloaika ja arvo.Valitse soveltamisala (riippuen säännön tyypistä) ja syötä tarkka arvo (esim. IP-osoite/CIDR, verkkotunnus tai maan koodi). Verkkotunnussääntöjen kohdalla voit valita lisäksi täsmällisen oletuksen ja päätteiden oletuksen.
- Anna syy ja tallenna.Kenttä "Syy" on pakollinen – jos kenttä on tyhjä eikä syytä ole määritetty, "Tallenna"-painike pysyy poissa käytöstä.
- Seuraa harjoituskierrosta.Uusi sääntö näyttää tilan "Testaus (vain seuranta)" oranssina. Päätösprotokollassa näet, mitkä pyynnöt sääntö olisi estänyt ("would_block") – mitään ei kuitenkaan todellisuudessa estetty.
- Aktivoi toiminto 24 tunnin kuluttua.Heti kun vähimmäisobservaatioaika, joka on 24 tuntia, on saavutettu, painike "Ota käyttöön nyt" tulee käyttöön. Vasta sen jälkeen tila muuttuu "Aktiiviseksi (estettynä)" ja sääntö tulee voimaan.
Odotettu tulos
Sääntösi on luotu, se on dokumentoitu päätösprotokollaan ja sitä voidaan – tarvittaessa – aktivoida tarkoituksellisesti vähimmäisvalvonta-ajan jälkeen.
Yleiset virhetapaukset
"Ota käyttöön heti" -painike on poissa käytöstä, ja siinä näkyy teksti "Käyttöönotto mahdollista noin X tunnin kuluttua".
Syy: Sääntö ei ole vielä saavuttanut 24 tunnin minimiseuranta-aikaa – tämä on tarkoituksellinen turvallisuusrajoitus, joka on toteutettu sekä käyttöliittymässä että palvelinpuolella tietokannan rajoituksena.
Ratkaisu: Odota, että jäljellä oleva aika on kulunut. Tätä aikarajaa ei voi ohittaa tai lyhentää.
Vaikka sääntö on luotu testitilassa ("dry run"), se ei estä pyyntöjä, vaikka se näkyy lokissa merkittynä "would_block" -tilalla.
Syy: Tämä on odotettu toiminta – "dry run" -tilassa vain lokitiedot luodaan, todellinen esto astuu voimaan vasta, kun se on erikseen aktivoitu.
Ratkaisu: Toimenpiteitä ei tarvita, ellei sinulla ole ollut aikomusta aktivoida tätä toimintoa.
Haluaisin luoda rajoitusmääräyksen tällä lomakkeella, mutta en löydä siihen sopivaa vaihtoehtoa.
Syy: Rajoitukset eivät ole tällä hetkellä käytettävissä sääntötyyppinä – niitä hallinnoi ainoastaan Zentor (pääjärjestelmän ylläpitäjä).
Ratkaisu: Ota yhteyttä Zentoriin, jos tarvitset muutoksia nopeusrajoituksiin.