Plug-in para restringir o acesso a intervalos de IP específicos [Atualizado na Central de segurança 1.3]
Use o plug-in com.snc.ipauthenticator para restringir o acesso a intervalos de IP específicos. A menos que o acesso público seja adequado na instância, os administradores devem limitar o acesso aos blocos de rede de IP atribuídos.
Pré-requisitos
Quando este plug-in é definido como True, ele restringe o acesso a intervalos de IP específicos. A menos que o acesso público seja adequado na instância, os administradores devem limitar o acesso aos blocos de rede de IP atribuídos. É possível criar uma lista de exclusões (Negar) ou uma lista de inclusões (Permitir) de endereços IP por meio do controle de acesso a endereços IP (ip_access_list.do).
Antes de definir a propriedade, ative o plug-in de autenticação baseada em intervalo de IP (com.snc.ipauthenticator)com.snc.ipauthenticator. Para saber mais, consulte Autenticação baseada no intervalo de IP na seção “Etapas de configuração” (abaixo).
Verifique se o plug-in com.snc.ipauthenticator está ativado e se há pelo menos uma política de acesso IP ativa na tabela ip_access.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome do Plug-in |
|
| Tipo de configuração | Segurança do sistema > Controle de acesso de endereço IP |
| Categoria | Controle de acesso |
| Finalidade | Adicionar o intervalo de endereços IP que podem ou não acessar a instância às listas de domínios confiáveis e não confiáveis. |
| Valor recomendado | Ativo |
| Valor padrão | Nenhum. Este é um plug-in, não uma propriedade do Glide. Portanto, não há nenhum valor padrão. |
| Classificação de risco de segurança | 5,3 |
| Impacto funcional | Intervalos de IP negados pelo cliente são usados neste item de correção. Nenhum impacto quando o cliente define a lista de destino. |
| Risco à segurança | (Baixa) A exposição desnecessária à instância de destino na Internet deve ser restrita com a ajuda da funcionalidade de controles de acesso por IP. |
| Referências | Autenticação baseada no intervalo de IP |
Etapas para configurar
- Certifique-se de que o plug-in com.snc.ipauthenticator esteja ativo.
- Navegar até .
- Clique em Novo para criar uma lista de exclusões (Negar) ou uma lista de inclusões (Permitir) de endereços IP.
- Clique em Enviar.