S’assurer que seules les adresses IP de confiance sont autorisées à se connecter à une instance
Utilisez une propriété système pour définir une liste de plages IP qui sont ajoutées à la liste d’autorisation des adresses IP sortantes.
Utilisez la glide.custom.ip.authenticate.allow propriété système pour définir une liste de plages IP qui sont ajoutées à la liste d’autorisation des adresses IP entrantes d’une instance. La valeur de la propriété contient une plage d’adresses IP séparées par des virgules au format IPv4 ou IPv6. Les plages IP sont spécifiées à l’aide d’un tiret (10.0.10.14-10.0.10.19), à l’aide de la notation CIDR (10.0.10.0/24) ou se composent d’une seule adresse IP (10.0.10.5). Les plages IP de cette propriété seront autorisées à se connecter à une instance, sauf si elles figurent dans la liste d’adresses IP refusées.
Les plages IP de cette propriété sont ajoutées à la liste d’autorisation des adresses IP entrantes, quelle que soit la valeur de la glide.ip.authenticate.strict propriété. La table Contrôles d’accès aux adresses IP [ip_access] offre une option équivalente à ajouter aux listes d’adresses IP entrantes et sortantes d’autorisation/de refus d’une instance. Reportez-vous à la section Étapes de configuration dans Authentification basée sur la plage IP.
Assurez-vous que la valeur de la glide.custom.ip.outbound.authenticate.allow propriété système est soit vide, soit une liste séparée par des virgules contenant uniquement les plages IP de confiance auxquelles vous souhaitez autoriser votre instance à accéder.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la configuration | glide.custom.ip.authenticate.allow |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Type de données | Chaîne |
| Valeur recommandée | vide ou une liste séparée par des virgules contenant uniquement des plages IP de confiance auxquelles vous souhaitez autoriser votre instance à accéder. |
| Valeur par défaut | Aucun |
| Valeur de secours | Aucun |
| Catégorie | Architecture, conception et modélisation des menaces |
| Risque de sécurité |
|
| Impact fonctionnel | Aucun |
| Dépendances et prérequis | Aucun |