> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cystack.net/llms.txt
> Use this file to discover all available pages before exploring further.

# Quản trị truy cập IP/CIDR

> Kiểm soát và chặn truy cập theo IP, dải IP hoặc CIDR để bảo vệ hệ thống

<Card>
  **Trường hợp sử dụng:**

  * Khi phát hiện IP thuộc hạ tầng điều khiển botnet, admin cấu hình chặn mọi thiết bị truy cập IP này để tránh lây nhiễm
</Card>

Tương tự kiểm soát truy cập website, chính sách cho <code>IP</code> hỗ trợ:

<Steps>
  <Step title={<>Chọn chính sách: <code>Chặn</code> hoặc <code>Cho phép</code> kết nối.</>} />

  <Step title="Nhập IP cần kiểm soát:">
    * Một IP duy nhất (ví dụ: `192.168.1.0`).
    * Một dải IP (ví dụ: `192.168.1.0 – 192.168.1.13`).
    * Hoặc theo dạng CIDR (ví dụ: `192.168.1.0/24`).
  </Step>

  <Step title="Chọn hướng kết nối muốn áp dụng:">
    * `Outbound`: thiết bị **kết nối ra ngoài** tới IP đó.
    * `Inbound`: IP đó **kết nối vào** thiết bị.
  </Step>

  <Step title="Chọn thiết bị áp dụng:">
    * Áp dụng cho nhóm thiết bị (theo nhãn).
    * Hoặc từng thiết bị riêng lẻ.
  </Step>

  <Step title="Ghi chú lý do áp dụng chính sách." />
</Steps>