Vérifier qu’une instance est autorisée à se connecter uniquement à des adresses IP approuvées

Utilisez une propriété système pour définir une liste de plages IP qui sont ajoutées à la liste d’autorisation des adresses IP sortantes.

Utilisez la glide.custom.ip.outbound.authenticate.allow propriété système pour définir une liste de plages IP qui sont ajoutées à la liste d’autorisation des adresses IP sortantes d’une instance. La valeur de la propriété contient une plage d’adresses IP séparées par des virgules au format IPv4 ou IPv6. Les plages IP sont spécifiées à l’aide d’un tiret (10.0.10.14-10.0.10.19), à l’aide de la notation CIDR (10.0.10.0/24) ou se composent d’une seule adresse IP (10.0.10.5). L’instance est autorisée à se connecter aux plages IP de cette propriété, sauf si elle figure dans la liste de refus IP.

Remarque :

Les plages IP de cette propriété sont ajoutées à la liste d’autorisation des adresses IP sortantes, quelle que soit la valeur de la glide.ip.authenticate.strict propriété. La table Contrôles d’accès aux adresses IP [ip_access] offre une option équivalente à ajouter aux listes d’adresses IP entrantes et sortantes d’autorisation/de refus d’une instance. Reportez-vous à la section Étapes de configuration dans Authentification basée sur la plage IP.

Assurez-vous que la valeur de la glide.custom.ip.outbound.authenticate.allow propriété système est soit vide, soit une liste séparée par des virgules contenant uniquement les plages IP de confiance auxquelles vous souhaitez autoriser votre instance à accéder.

En savoir plus

Attribut	Description
Nom de la configuration	glide.custom.ip.outbound.authenticate.allow
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Chaîne
Valeur recommandée	vide ou une liste séparée par des virgules contenant uniquement des plages IP de confiance auxquelles vous souhaitez autoriser votre instance à accéder.
Valeur par défaut	Aucun
Valeur de secours	Aucun
Catégorie	Architecture, conception et modélisation des menaces
Risque de sécurité	Score de gravité : 4,3 Score CVSS : moyen Détails du risque de sécurité : si des plages IP sont ajoutées à la propriété, cela augmente le risque qu’une instance se connecte à des services externes non autorisés ou non essentiels qui devraient autrement être bloqués. Cela peut affaiblir la sécurité au niveau du réseau. Dans les cas où des plages IP supplémentaires sont nécessaires, veillez à inclure un ensemble minimal d’adresses IP de confiance uniquement.
Impact fonctionnel	Il ne devrait pas y avoir d’impact fonctionnel. Elle ne peut être utilisée que pour augmenter l’accès de votre instance.
Dépendances et prérequis	Aucun