Impeça que um endereço IP em sua rede envie solicitações para sua instância
Antes de Iniciar
Função necessária: security_adminComo o servidor proxy Edge Encryption reside em sua rede, ele pode estar sujeito a verificações de vulnerabilidade por parte do software de rede. Para impedir que o scanner IP ou outras solicitações sejam encaminhadas para sua instância ServiceNow, você pode adicionar endereços IP, intervalos de IP ou máscaras de rede a uma lista de proibições. Qualquer conexão com o servidor proxy de um endereço listado como proibição é encerrada e não é encaminhada para sua instância.
Para inserir um endereço IP em uma lista de proibições, você deve logar na sua instância por meio do servidor proxy.
Importante: Certifique-se de compreender a topologia da rede antes de adicionar endereços IP na sua rede a uma lista de proibições. Se um endereço IP for adicionado à lista de proibições, qualquer usuário com esse endereço IP será impedido de acessar o servidor proxy Edge Encryption.
Procedimento
-
Navegar até .
A exibição de lista "Lista de proibições de IP de proxy de criptografia" [edge_encryption_ip_blacklist] é aberta.
-
Clique em Nova.
-
Preencha o formulário.
| Campo |
Descrição |
| Servidor proxy |
O servidor proxy Edge Encryption que está impedido de encaminhar solicitações de endereços na lista de proibições. |
| IP, intervalo de IPs ou máscara de rede |
As solicitações deste endereço IP, intervalo ou máscara de rede não são encaminhadas para sua instância ServiceNow. Os valores de exemplo incluem:
- Endereço IP: 10.10.10.5
- Intervalo de IP: 10.10.10.1-15
- Máscara de rede: 10.10.10.0/24
Nota: Você pode usar endereços IPv4 ou IPv6 |
| Ativo |
Se o registro está ativo. Somente endereços IP de registros ativos são impedidos de enviar solicitações para a instância. |
| Descrição |
Descrição do registro da lista de proibições. |
-
Clique em Enviar.
-
Repita essas etapas para todos os outros proxies para os quais um endereço IP deve ser proibido.
Resultado
O servidor proxy Edge Encryption encerra qualquer conexão de endereços IP, intervalos ou máscaras de rede na lista de proibições e não pode encaminhar a solicitação para a instância.