Certifique-se de que uma instância tenha permissão para se conectar somente a endereços IP confiáveis

Use uma propriedade do sistema para definir uma lista de intervalos de IP anexados à lista de permissões de IP de saída.

Use o. glide.custom.ip.outbound.authenticate.allowPropriedade do sistema para definir uma lista de intervalos de IP que são anexados à lista de permissões de IP de saída de uma instância. O valor da propriedade contém um intervalo separado por vírgulas de endereços IP no formato IPv4 ou IPv6. Os intervalos de IP são especificados usando um hífen (10,0.10,14-10,0.10,19), usando a notação CIDR (10,0.10,0/24) ou consistem em um único endereço IP (10,0.10,5). A instância tem permissão para se conectar aos intervalos de IP nesta propriedade, a menos que esteja listada na lista de negação de IP.

Nota:

Os intervalos de IP nesta propriedade são anexados à lista de permissões de IP de saída, independentemente do valor de glide.ip.authenticate.strictpropriedade. A tabela Controles de acesso ao endereço IP [ip_access] fornece uma opção equivalente para adicionar às listas de IPs de permissão/negação de entrada/saída de uma instância. Consulte a seção Etapas para configurar em Autenticação baseada no intervalo de IP.

Certifique-se de que glide.custom.ip.outbound.authenticate.allowO valor da propriedade do sistema é uma lista vazia ou separada por vírgulas que contém somente intervalos de IP confiáveis que você deseja permitir que sua instância acesse.

Mais informações

Atributo	Descrição
Nome da configuração	glide.custom.ip.outbound.authenticate.allow
Tipo de configuração	Propriedades do sistema (/sys_properties_list.do)
Tipo de dados	Cadeia de caracteres
Valor recomendado	Ou uma lista separada por vírgulas que contém somente intervalos de IP confiáveis que você deseja permitir que sua instância acesse.
Valor padrão	Nenhum(a)
Valor de fallback	Nenhum(a)
Categoria	Arquitetura, design e modelagem de ameaças
Risco à segurança	Pontuação de gravidade: 4,3 Pontuação do CVSS: média Detalhes de risco de segurança: Se intervalos de IP forem adicionados à propriedade, isso aumenta o risco de que uma instância se conecte a serviços externos não autorizados ou não essenciais que, de outra forma, deveriam ser bloqueados. Isso pode enfraquecer a segurança no nível da rede. Nos casos em que intervalos de IP adicionais são necessários, tenha cuidado para incluir um conjunto mínimo de somente IPs confiáveis.
Impacto funcional	Não deve haver impacto funcional. Ele só pode ser usado para aumentar o acesso da sua instância.
Dependências e pré-requisitos	Nenhum