Postavljanje IP bjela liste

Uvod

IP dopuštena lista (također poznata kao IP whitelist) je sigurnosna značajka koja ograničava pristup vašem INTROSERV računu samo na određene IP adrese. Kada je omogućena, možete se prijaviti u svoj račun samo s IP adresa koje ste eksplicitno autorizirali, dodajući dodatni sloj zaštite od neovlaštenog pristupa.

Tko bi trebao koristiti ovu značajku?

• Korisnici koji uvijek pristupaju svom računu s fiksnih lokacija (ured, kuća sa statičnom IP adresom)
• Organizacije koje zahtijevaju stroge politike kontrole pristupa
• Korisnici zabrinuti zbog sigurnosti računa i neovlaštenog pristupa
• Svi koji žele nadopuniti dvofaktorsku autentifikaciju sa sigurnošću na mrežnoj razini

Preduvjeti

Prije postavljanja IP ograničenja, provjerite imate li pripremljeno sljedeće:

1. Dovršite informacije u svom profilu

Sustav zahtijeva da sva obavezna polja budu ispunjena, posebno:

• Grad
• Adresa

Ako su ova polja prazna, vidjet ćete poruku upozorenja na vrhu stranice i nećete moći nastaviti s plaćanjima ili određenim sigurnosnim postavkama.

2. Znati svoju IP adresu.

Morate znati svoju trenutnu javnu IP adresu ili raspon adresa koje želite dopustiti. Svoju trenutnu IP adresu možete pronaći:

• Pretražujući "koja je moja IP" u bilo kojoj tražilici
• Posjetom web stranica poput whatismyipaddress.com
• Pitajući svog mrežnog administratora (za uredske mreže)

3. Imati alternativni pristup

Razmislite o rezervnoj metodi pristupa u slučaju da slučajno sami sebe zaključate.

Konfiguracija korak po korak

Korak 1: Pristup sigurnosnim postavkama

1. Prijavite se u svoj INTROSERV račun
2. Kliknite na POSTAVKE u izborniku lijeve bočne trake
3. Navigirajte do kartice Sigurnost (pored "Opće postavke" i "Povijest")

Korak 2: Pronalaženje polja za IP ograničenje

Na stranici Sigurnost vidjet ćete nekoliko opcija vezanih za sigurnost:

• Dvofaktorska autentifikacija (s gumbom "Uključi")
• Kodna riječ (dodatno polje za lozinku)
• Ograničenje po IP - OVDJE ĆETE UNIJETI SVOJE IP ADRESE
• Prikaži zadnju IP (potvrdni okvir)
• Odjeljak za promjenu lozinke

Korak 3: Unesite dopuštene IP adrese

Kliknite u tekstualni okvir "Ograničenje po IP" i unesite IP adrese koje želite autorizirati. Možete koristiti sljedeće formate:

Tip	Primjer	Slučaj upotrebe
Pojedinačna IP	203.0.113.1	Jedna specifična lokacija
Više IP adresa	203.0.113.1<br>198.51.100.25	Ured i kuća
CIDR raspon	203.0.113.0/24	Cijela podmreža
Mješovito	203.0.113.1<br>198.51.100.0/28	Specifična i raspon

Info: Prije prelaska na Korak 4, provjerite je li vaša trenutna IP adresa uključena u popis koji namjeravate spremiti.

Korak 4: Spremite svoje postavke

1. Dvaput provjerite je li vaša trenutna IP adresa uključena u dopuštenu listu
2. Pomaknite se prema dolje na dno stranice
3. Kliknite zeleni gumb Spremi
4. Primit ćete poruku potvrde

Važna upozorenja

Nemojte sami sebe zaključati. KRITIČNO: Prije spremanja postavki, provjerite da:

• Vaša trenutna IP adresa JE uključena u dopuštenu listu
• Ako koristite dinamičku IP (mijenja se povremeno), razmislite o korištenju raspona IP adresa ili NEMOJTE omogućiti ovu značajku
• Imate pristup fizičkoj lokaciji s dopuštenom IP adresom

Što se događa nakon omogućavanja

Kada je IP ograničenje aktivno:

• Pokušaji prijave s IP adresa koje nisu na dopuštenoj listi bit će blokirani
• Moći ćete pristupiti svom računu samo s autoriziranih IP adresa
• Ograničenje se primjenjuje na sve značajke računa
• Vaša povijest prijave pokazat će koje su IP adrese korištene

Upravljanje IP ograničenjima

Dodavanje novih IP adresa

Ako trebate pristupiti svom računu s nove lokacije:

1. Prijavite se s već autorizirane IP adrese (s poznate lokacije)
2. Idite na Postavke > Sigurnost
3. Dodajte novu IP adresu postojećem popisu
4. Kliknite Spremi

Uklanjanje ograničenja

Za potpuno onemogućavanje IP filtriranja:

1. Navigirajte do Postavke > Sigurnost
2. Obrišite sve unose iz polja "Ograničenje po IP"
3. Kliknite Spremi

Ažuriranje dopuštene liste

Ako se vaša IP adresa promijeni:

1. Morate se prijaviti s prethodno autorizirane IP adrese
2. Ažurirajte popis sa svojom novom IP adresom
3. Uklonite stare/nekorištene IP adrese radi sigurnosti
4. Kliknite Spremi

Rješavanje problema

Zaključan sam

Ako ne možete pristupiti svom računu zbog IP ograničenja, imate nekoliko opcija:

Opcija 1: Pokušajte s autorizirane lokacije

Pristupite svom računu s lokacije koja ima IP adresu na vašoj dopuštenoj listi. Ovo je najbrže rješenje ako se sjećate koja je lokacija imala originalnu IP adresu.

Opcija 2: Kontaktirajte podršku

Kontaktirajte INTROSERV podršku s detaljima za provjeru računa. Podrška vam može pomoći da povratite pristup privremenim uklanjanjem IP ograničenja. Navedite: e-mail računa, telefonski broj za oporavak i druge podatke za provjeru

Opcija 3: Koristite alternativnu mrežu

• Povežite se putem VPN-a koji koristi autoriziranu IP adresu
• Zatražite pomoć od IT odjela svog ureda/organizacije

Moja IP adresa se stalno mijenja

Ako imate dinamičku IP adresu (uobičajeno kod kućnog interneta):

Opcija A: Koristite širi IP raspon

• Zatražite od svog ISP-a njihov IP raspon
• Dodajte cijeli raspon na svoju dopuštenu listu koristeći CIDR notaciju
• Primjer: 203.0.113.0/24 pokriva 256 adresa

Info: Dodavanje cijele podmreže znači da će svi korisnici na toj mreži imati pristup vašem računu.

Opcija B: Nemojte koristiti IP ograničenja

Razmislite o tome da ne omogućite ovu značajku ako je vaša IP adresa često nestabilna. Umjesto toga koristite dvofaktorsku autentifikaciju (pouzdanija za kućne korisnike).

Opcija C: Nabavite statičku IP adresu

Kontaktirajte svog ISP-a u vezi nadogradnje na statičku IP adresu. Obično košta malu mjesečnu naknadu, ali pruža trajnu stabilnost.

Opcija D: Kombinirajte pristupe

• Koristite IP ograničenja samo za svoju lokaciju ureda/posla (statička IP)
• Koristite dvofaktorsku autentifikaciju za kućni pristup (dinamička IP)

Najbolje prakse

Kombinirajte s dvofaktorskom autentifikacijom

Koristite IP ograničenja zajedno s 2FA za maksimalnu zaštitu. Ovo pruža obranu u dubinu s dva odvojena sigurnosna sloja.

Redoviti pregledi

Povremeno pregledavajte i ažurirajte svoju IP dopuštenu listu:

• Uklonite stare ili nekorištene adrese
• Provjeravajte svoju karticu Povijest mjesečno za sumnjive aktivnosti

Dokumentirajte svoje IP adrese

Vodite evidenciju autoriziranih IP adresa i njihovih namjena:

• 203.0.113.5 - Ured
• 198.51.100.0/28 - Uredska podmreža
• 192.0.2.50 - Kućna lokacija

Načelo minimalnog pristupa

• Dodajte samo IP adrese koje redovito koristite
• Nemojte dodavati na dopuštenu listu cijele uredske podmreže osim ako nije potrebno
• Uklonite IP adrese odmah kada ih prestanete koristiti

Praćenje povijesti prijava

Redovito provjeravajte karticu Povijest za pokušaje neovlaštenog pristupa. Tražite prijave s nepoznatih IP adresa.

Za organizacije

• Koordinirajte se sa svojim IT odjelom kako biste dobili raspone IP adresa ureda
• Dokumentirajte tko ima pristup i s kojih IP adresa
• Uspostavite proces za ažuriranje dopuštene liste kada zaposlenici rade na daljinu
• Razmislite o korištenju VPN-a sa statičkom IP adresom za radnike na daljinu

Dodatne sigurnosne značajke

INTROSERV nudi dopunske sigurnosne značajke u kartici Sigurnost:

• Dvofaktorska autentifikacija - Dodaje SMS ili provjeru putem aplikacije
• Kodna riječ - Dodatna lozinka za osjetljive operacije
• Prikaži zadnju IP - Prikaži svoju zadnju IP adresu prijave
• Ograničenje po IP - Ograniči pristup na određene IP adrese

Savjet: Omogućite više sigurnosnih značajki za sveobuhvatnu zaštitu računa. Većina korisnika ima korist od kombiniranja IP ograničenja s 2FA.

Podrška

Ako vam je potrebna pomoć s konfiguracijom IP dopuštene liste:

1. Kontaktirajte INTROSERV podršku kroz svoj račun
2. Navedite detalje svog računa i opišite postavu svoje mreže
3. Podrška može pomoći u provjeri vaše konfiguracije i rješavanju problema s pristupom

Brzi pregled

Kontrolna lista prije spremanja

• Vaša trenutna IP adresa je na dopuštenoj listi
• Imate rezervnu metodu pristupa
• Sva obavezna polja profila su ispunjena (Grad, Adresa)
• Razumijete rizik zaključavanja
• Razmislili ste o korištenju rješenja za dinamičku IP (ako je primjenjivo)

U slučaju zaključavanja

1. Pokušajte s autorizirane lokacije - najbrže
2. Kontaktirajte podršku - najpouzdanije

Info: IP dopuštena lista je moćan sigurnosni alat, ali zahtijeva pažljivu konfiguraciju. Uvijek osigurajte da imate način pristupa svom računu prije omogućavanja ograničenja. U slučaju sumnje, kontaktirajte podršku prije spremanja postavki.