Impostazione dell'elenco dei permessi IP

Introduzione

La IP allowlist (nota anche come IP whitelist) è una funzione di sicurezza che limita l'accesso al vostro account INTROSERV solo a determinati indirizzi IP. Se attivata, è possibile accedere al proprio account solo dagli indirizzi IP esplicitamente autorizzati, aggiungendo un ulteriore livello di protezione contro gli accessi non autorizzati.

Chi dovrebbe utilizzare questa funzione?

Utenti che accedono sempre al proprio account da postazioni fisse (ufficio, casa con IP statico).
Organizzazioni che richiedono politiche di controllo degli accessi rigorose
Utenti preoccupati per la sicurezza dell'account e gli accessi non autorizzati
Chiunque voglia integrare l'autenticazione a due fattori con la sicurezza a livello di rete.

Prerequisiti

Prima di impostare le restrizioni IP, assicurarsi di aver preparato quanto segue:

1. Completare le informazioni del profilo

Il sistema richiede la compilazione di tutti i campi obbligatori, in particolare:

Città
Indirizzo

Se questi campi sono vuoti, verrà visualizzato un messaggio di avviso nella parte superiore della pagina e non sarà possibile procedere con i pagamenti o con alcune impostazioni di sicurezza.

2. Conoscere l'indirizzo IP.

È necessario conoscere l'indirizzo IP pubblico attuale o l'intervallo di indirizzi che si desidera consentire. È possibile trovare il proprio IP attuale

cercando "qual è il mio IP" in qualsiasi motore di ricerca
visitando siti web come whatismyipaddress.com
Chiedendo all'amministratore di rete (per le reti di uffici).

3. Avere un accesso alternativo

Considerare un metodo di accesso di riserva nel caso in cui ci si blocchi accidentalmente.

Configurazione passo per passo

Passo 1: Accesso alle impostazioni di sicurezza

Accedere al proprio account INTROSERV
Cliccate su IMPOSTAZIONI nel menu della barra laterale sinistra
Selezionate la scheda Sicurezza (accanto a "Impostazioni generali" e "Cronologia").

Passo 2: Individuare il campo di restrizione IP

Nella pagina Sicurezza sono presenti diverse opzioni relative alla sicurezza:

Autenticazione a due fattori (con il pulsante "Attiva")
Parola di codice (campo password aggiuntivo)
Restrizione per IP - è qui che dovrete inserire il vostro IPS
Mostra l'ultimo IP (casella di controllo)
Sezione per la modifica della password

Fase 3: Immissione degli indirizzi IP consentiti

Fare clic sulla casella di testo"Restrizione per IP" e inserire gli indirizzi IP che si desidera autorizzare. È possibile utilizzare i seguenti formati:

Tipo	Esempio	Caso d'uso
IP singolo	203.0.113.1	Una posizione specifica
IP multipli	203.0.113.1<br>198.51.100.25	Ufficio e casa
Intervallo CIDR	203.0.113.0/24	Intera sottorete
Mista	203.0.113.1<br>198.51.100.0/28	Specifico e intervallo

Info: Prima di procedere al passaggio 4, verificare che l'indirizzo IP attuale sia incluso nell'elenco che si sta per salvare.

Fase 4: salvare le impostazioni

Ricontrollare che l'indirizzo IP attuale sia incluso nell'elenco dei permessi
Scorrere fino alla fine della pagina
Fare clic sul pulsante verde Salva
Verrà visualizzato un messaggio di conferma

Avvertenze importanti

Non bloccatevi. CRITICA: prima di salvare le impostazioni, verificare che:

L'indirizzo IP attuale sia incluso nell'elenco dei permessi.
Se si utilizza un IP dinamico (che cambia periodicamente), si consideri la possibilità di utilizzare un intervallo di IP o di NON abilitare questa funzione.
Si abbia accesso alla postazione fisica con l'IP consentito.

Cosa succede dopo l'abilitazione

Una volta che la restrizione IP è attiva:

I tentativi di accesso da IP non inseriti nella white list saranno bloccati.
Sarà possibile accedere al proprio account solo da indirizzi IP autorizzati.
La restrizione si applica a tutte le funzioni dell'account
La cronologia degli accessi mostrerà quali IP sono stati utilizzati.

Gestione delle restrizioni IP

Aggiunta di nuovi indirizzi IP

Se avete bisogno di accedere al vostro account da una nuova posizione:

Accedere da un IP già autorizzato (da una posizione nota)
Andare in Impostazioni > Sicurezza
Aggiungere il nuovo indirizzo IP all'elenco esistente
Fare clic su Salva

Rimozione delle restrizioni

Per disattivare completamente il filtro IP:

Accedere a Impostazioni > Sicurezza
Cancellare tutte le voci dal campo "Restrizione per IP".
Fare clic su Salva

Aggiornamento dell'elenco dei permessi

Se il vostro indirizzo IP cambia:

È necessario accedere da un IP precedentemente autorizzato
Aggiornare l'elenco con il nuovo indirizzo IP
Rimuovere gli IP vecchi/non utilizzati per sicurezza
Fare clic su Salva

Risoluzione dei problemi

Sono bloccato

Se non si riesce ad accedere al proprio account a causa di restrizioni IP, si hanno diverse opzioni:

Opzione 1: Provare da una postazione autorizzata

Accedere all'account da una postazione con un IP presente nell'elenco dei permessi. Questa è la soluzione più rapida se si ricorda quale sede aveva l'IP originale.

Opzione 2: Contattare l'assistenza

Contattate l'assistenza INTROSERV con i dati di verifica del vostro account. L'assistenza può aiutarvi a recuperare l'accesso rimuovendo temporaneamente le restrizioni dell'IP. Fornire: e-mail dell'account, numero di telefono di recupero e altre informazioni di verifica.

Opzione 3: Utilizzare una rete alternativa

Connettersi tramite una VPN che utilizza un IP autorizzato.
Chiedete aiuto al reparto IT del vostro ufficio/organizzazione.

Il mio IP continua a cambiare

Se si dispone di un indirizzo IP dinamico (comune con l'Internet di casa):

Opzione A: Utilizzare un intervallo IP più ampio

Chiedete al vostro ISP la loro gamma di IP
Aggiungete l'intero intervallo alla vostra allowlist utilizzando la notazione CIDR
Esempio: 203.0.113.0/24 copre 256 indirizzi

Info: L'aggiunta di un'intera sottorete significa che tutti gli utenti di quella rete avranno accesso al vostro account.

Opzione B: Non utilizzare le restrizioni IP

Considerate di non abilitare questa funzione se il vostro IP è spesso instabile. Utilizzate invece l'autenticazione a due fattori (più affidabile per gli utenti domestici).

Opzione C: Ottenere un IP statico

Contattate il vostro ISP per passare a un indirizzo IP statico. Di solito costa una piccola somma mensile, ma garantisce una stabilità permanente.

Opzione D: Combinare gli approcci

Utilizzare restrizioni IP solo per l'ufficio/la sede di lavoro (IP statico).
Utilizzare l'autenticazione a due fattori per l'accesso a casa (IP dinamico).

Migliori pratiche

Combinare con l'autenticazione a due fattori

Per ottenere la massima protezione, utilizzate le restrizioni IP insieme alla 2FA. In questo modo si ottiene una difesa in profondità con due livelli di sicurezza separati.

Revisioni periodiche

Rivedete e aggiornate periodicamente la vostra lista di indirizzi IP:

Rimuovere gli indirizzi vecchi o inutilizzati
Controllare mensilmente la scheda Cronologia per individuare eventuali attività sospette

Documentare gli IP

Tenete un registro degli IP autorizzati e dei loro scopi:

203.0.113.5 - Ufficio
198.51.100.0/28 - Sottorete dell'ufficio
192.0.2.50 - Sede di casa

Principio di accesso minimo

Aggiungere solo gli IP che si utilizzano regolarmente
Non inserire nella whitelist intere sottoreti dell'ufficio se non è necessario
Rimuovere immediatamente gli IP quando si smette di utilizzarli

Monitorare la cronologia degli accessi

Controllare regolarmente la scheda Cronologia per individuare eventuali tentativi di accesso non autorizzati. Cercare accessi da IP sconosciuti.

Per le organizzazioni

Coordinarsi con il reparto IT per ottenere gli intervalli IP dell'ufficio.
Documentare chi ha accesso e da quali IP
Stabilire un processo per aggiornare l'elenco dei permessi quando i dipendenti lavorano da remoto.
Considerare l'utilizzo di VPN con IP statico per i lavoratori remoti.

Caratteristiche di sicurezza aggiuntive

INTROSERV offre funzioni di sicurezza complementari nella scheda Sicurezza:

Autenticazione a due fattori - Aggiunge una verifica basata su SMS o app.
Parola in codice - Password aggiuntiva per le operazioni sensibili
Mostra l'ultimo IP - Visualizza l'indirizzo IP dell'ultimo accesso
Restrizione per IP - Limita l'accesso a indirizzi IP specifici.

Suggerimento: abilitare più funzioni di sicurezza per una protezione completa dell'account. La maggior parte degli utenti trae vantaggio dalla combinazione di restrizione IP e 2FA.

Assistenza

Se avete bisogno di assistenza per la configurazione dell'elenco di permessi IP:

Contattare il supporto INTROSERV tramite il proprio account
Fornire i dettagli dell'account e descrivere la configurazione della rete.
Il supporto può aiutare a verificare la configurazione e a risolvere i problemi di accesso.

Riferimento rapido

Lista di controllo prima di salvare

Il vostro IP attuale è nella lista dei permessi
Si dispone di un metodo di accesso di riserva
Tutti i campi obbligatori del profilo sono compilati (città, indirizzo).
Si è consapevoli del rischio di blocco
Avete preso in considerazione l'utilizzo di soluzioni IP dinamiche (se applicabile).

In caso di blocco

Provare con una postazione autorizzata, la più veloce
Contattare l'assistenza - più affidabile

Info: L'elenco dei permessi IP è un potente strumento di sicurezza, ma richiede un'attenta configurazione. Assicuratevi sempre di avere un modo per accedere al vostro account prima di attivare le restrizioni. In caso di dubbio, contattare l'assistenza prima di salvare le impostazioni.