Konfiguracja listy dozwolonych adresów IP

Wprowadzenie

IP allowlist (znana również jako IP whitelist) to funkcja bezpieczeństwa, która ogranicza dostęp do konta INTROSERV tylko do określonych adresów IP. Po włączeniu tej funkcji można logować się do konta tylko z adresów IP, które zostały wyraźnie autoryzowane, co stanowi dodatkową warstwę ochrony przed nieautoryzowanym dostępem.

Kto powinien korzystać z tej funkcji?

• Użytkownicy, którzy zawsze uzyskują dostęp do swojego konta ze stałych lokalizacji (biuro, dom ze statycznym adresem IP)
• Organizacje wymagające ścisłych zasad kontroli dostępu
• Użytkownicy zaniepokojeni bezpieczeństwem konta i nieautoryzowanym dostępem
• Każdy, kto chce uzupełnić uwierzytelnianie dwuskładnikowe o zabezpieczenia na poziomie sieci.

Wymagania wstępne

Przed skonfigurowaniem ograniczeń IP należy przygotować następujące elementy:

1. Uzupełnij informacje o swoim profilu

System wymaga wypełnienia wszystkich obowiązkowych pól, w szczególności:

• Miasto
• Adres

Jeśli te pola są puste, u góry strony pojawi się komunikat ostrzegawczy i nie będzie można kontynuować płatności lub niektórych ustawień zabezpieczeń.

2. Znaj swój adres IP.

Musisz znać swój aktualny publiczny adres IP lub zakres adresów, na które chcesz zezwolić. Aktualny adres IP można znaleźć poprzez

• Wyszukiwanie "what is my IP" w dowolnej wyszukiwarce.
• Odwiedzając strony internetowe takie jak whatismyipaddress.com
• Pytając administratora sieci (w przypadku sieci biurowych).

3. Posiadanie alternatywnego dostępu

Rozważ posiadanie zapasowej metody dostępu na wypadek przypadkowego zablokowania się.

Konfiguracja krok po kroku

Krok 1: Dostęp do ustawień zabezpieczeń

1. Zaloguj się do swojego konta INTROSERV
2. Kliknij USTAWIENIA w menu na lewym pasku bocznym.
3. Przejdź do zakładki Bezpieczeństwo (obok "Ustawień ogólnych" i "Historii").

Krok 2: Zlokalizuj pole ograniczeń IP

Na stronie Bezpieczeństwo zobaczysz kilka opcji związanych z bezpieczeństwem:

• Uwierzytelnianie dwuskładnikowe (z przyciskiem "Włącz")
• Słowo kodowe (dodatkowe pole hasła)
• Ograniczenie według IP - TU WPROWADZISZ SWÓJ IPS
• Pokaż ostatni adres IP (pole wyboru)
• Sekcja zmiany hasła

Krok 3: Wprowadź dozwolone adresy IP

Kliknij pole tekstowe"Restriction by IP" i wprowadź adresy IP, które chcesz autoryzować. Możesz użyć następujących formatów:

Typ	Przykład	Przypadek użycia
Pojedynczy adres IP	203.0.113.1	Jedna określona lokalizacja
Wiele adresów IP	203.0.113.1<br>198.51.100.25	Biuro i dom
Zakres CIDR	203.0.113.0/24	Cała podsieć
Mieszane	203.0.113.1<br>198.51.100.0/28	Określony i zakres

Informacje: Przed przejściem do kroku 4 należy sprawdzić, czy bieżący adres IP znajduje się na liście, która ma zostać zapisana.

Krok 4: Zapisz ustawienia

1. Sprawdź dwukrotnie, czy Twój aktualny adres IP znajduje się na liście dozwolonych adresów.
2. Przewiń w dół do dolnej części strony
3. Kliknij zielony przycisk Zapisz
4. Otrzymasz wiadomość z potwierdzeniem

Ważne ostrzeżenia

Nie blokuj się. KRYTYCZNE: Przed zapisaniem ustawień sprawdź, czy

• Twój aktualny adres IP JEST uwzględniony na liście dozwolonych adresów IP.
• Jeśli korzystasz z dynamicznego adresu IP (zmienia się okresowo), rozważ użycie zakresu adresów IP lub NIE włączaj tej funkcji.
• Masz dostęp do fizycznej lokalizacji z dozwolonym adresem IP.

Co się dzieje po włączeniu

Gdy ograniczenie IP jest aktywne:

• Próby logowania z adresów IP spoza białej listy będą blokowane.
• Dostęp do konta będzie możliwy tylko z autoryzowanych adresów IP.
• Ograniczenie dotyczy wszystkich funkcji konta
• Historia logowania pokaże, które adresy IP były używane.

Zarządzanie ograniczeniami adresów IP

Dodawanie nowych adresów IP

Jeśli chcesz uzyskać dostęp do konta z nowej lokalizacji:

1. Zaloguj się z już autoryzowanego adresu IP (ze znanej lokalizacji).
2. Przejdź do Ustawienia > Bezpieczeństwo
3. Dodaj nowy adres IP do istniejącej listy
4. Kliknij przycisk Zapisz

Usuwanie ograniczeń

Aby całkowicie wyłączyć filtrowanie adresów IP:

1. Przejdź do Ustawienia > Bezpieczeństwo
2. Usuń wszystkie wpisy z pola "Ograniczenia według IP".
3. Kliknij Zapisz

Aktualizacja listy dozwolonych

Jeśli adres IP ulegnie zmianie:

1. Musisz zalogować się z wcześniej autoryzowanego adresu IP
2. Zaktualizować listę o nowy adres IP
3. Usuń stare/nieużywane adresy IP dla bezpieczeństwa
4. Kliknij Zapisz

Rozwiązywanie problemów

Jestem zablokowany

Jeśli nie możesz uzyskać dostępu do swojego konta z powodu ograniczeń IP, masz kilka opcji:

Opcja 1: Spróbuj z autoryzowanej lokalizacji

Uzyskaj dostęp do konta z lokalizacji, której adres IP znajduje się na liście dozwolonych. Jest to najszybsze rozwiązanie, jeśli pamiętasz, która lokalizacja miała oryginalny adres IP.

Opcja 2: Skontaktuj się z pomocą techniczną

Skontaktuj się z pomocą techniczną INTROSERV, podając szczegóły weryfikacji konta. Pomoc techniczna może pomóc w odzyskaniu dostępu poprzez tymczasowe usunięcie ograniczeń IP. Podaj: adres e-mail konta, numer telefonu odzyskiwania i inne informacje weryfikacyjne

Opcja 3: Użyj alternatywnej sieci

• Połączenie przez VPN, który używa autoryzowanego adresu IP
• Poproś o pomoc dział IT swojego biura/organizacji.

Mój adres IP ciągle się zmienia

Jeśli masz dynamiczny adres IP (powszechny w przypadku domowego Internetu):

Opcja A: Użyj szerszego zakresu adresów IP

• Poproś dostawcę usług internetowych o podanie zakresu adresów IP
• Dodaj cały zakres do listy dozwolonych adresów używając notacji CIDR.
• Przykład: 203.0.113.0/24 obejmuje 256 adresów

Informacje: Dodanie całej podsieci oznacza, że wszyscy użytkownicy w tej sieci będą mieli dostęp do konta.

Opcja B: Nie używaj ograniczeń IP

Rozważ nie włączanie tej funkcji, jeśli Twój adres IP jest często niestabilny. Zamiast tego użyj uwierzytelniania dwuskładnikowego (bardziej niezawodne dla użytkowników domowych).

Opcja C: Uzyskaj statyczny adres IP

Skontaktuj się z dostawcą usług internetowych w sprawie uaktualnienia do statycznego adresu IP. Zazwyczaj wiąże się to z niewielką miesięczną opłatą, ale zapewnia stałą stabilność.

Opcja D: Połączenie podejść

• Korzystanie z ograniczeń IP tylko dla lokalizacji biura/pracy (statyczny adres IP).
• Użyj uwierzytelniania dwuskładnikowego dla dostępu do domu (dynamiczny adres IP).

Najlepsze praktyki

Połączenie z uwierzytelnianiem dwuskładnikowym

Używaj ograniczeń IP razem z 2FA dla maksymalnej ochrony. Zapewnia to dogłębną ochronę dzięki dwóm oddzielnym warstwom zabezpieczeń.

Regularne przeglądy

Okresowo przeglądaj i aktualizuj listę dozwolonych adresów IP:

• Usuwaj stare lub nieużywane adresy
• Co miesiąc sprawdzaj kartę Historia pod kątem podejrzanej aktywności

Dokumentuj swoje adresy IP

Prowadź rejestr autoryzowanych adresów IP i ich celów:

• 203.0.113.5 - Biuro
• 198.51.100.0/28 - podsieć biurowa
• 192.0.2.50 - lokalizacja domowa

Zasada minimalnego dostępu

• Dodawaj tylko te adresy IP, z których regularnie korzystasz
• Nie umieszczaj na białej liście całych podsieci biurowych, chyba że jest to konieczne.
• Usuń adresy IP natychmiast, gdy przestaniesz ich używać

Monitorowanie historii logowania

Regularnie sprawdzaj kartę Historia pod kątem prób nieautoryzowanego dostępu. Szukaj logowań z nieznanych adresów IP.

Dla organizacji

• Koordynacja z działem IT w celu uzyskania zakresów adresów IP biura.
• Dokumentuj, kto ma dostęp i z jakich adresów IP
• Ustanowienie procesu aktualizacji listy uprawnień, gdy pracownicy pracują zdalnie.
• Rozważ użycie VPN ze statycznym IP dla pracowników zdalnych.

Dodatkowe funkcje bezpieczeństwa

INTROSERV oferuje dodatkowe funkcje bezpieczeństwa w zakładce Bezpieczeństwo:

• Uwierzytelnianie dwuskładnikowe - Dodaje weryfikację opartą na SMS lub aplikacji
• Słowo kodowe - dodatkowe hasło dla wrażliwych operacji
• Pokaż ostatni adres IP - wyświetla adres IP ostatniego logowania
• Ograniczenie przez IP - ograniczenie dostępu do określonych adresów IP.

Wskazówka: Włącz wiele funkcji bezpieczeństwa, aby zapewnić kompleksową ochronę konta. Większość użytkowników korzysta z połączenia ograniczenia IP z 2FA.

Wsparcie

Jeśli potrzebujesz pomocy z konfiguracją listy dozwolonych adresów IP:

1. Skontaktuj się z pomocą techniczną INTROSERV za pośrednictwem swojego konta
2. Podaj dane swojego konta i opisz konfigurację sieci
3. Wsparcie może pomóc zweryfikować konfigurację i rozwiązać problemy z dostępem.

Skrócona instrukcja

Lista kontrolna przed zapisaniem

• Twój aktualny adres IP znajduje się na liście dozwolonych
• Masz zapasową metodę dostępu
• Wszystkie obowiązkowe pola profilu są wypełnione (miasto, adres).
• Rozumiesz ryzyko związane z blokadą
• Rozważono użycie dynamicznych rozwiązań IP (jeśli dotyczy).

W przypadku blokady

1. Wypróbuj autoryzowaną lokalizację - najszybsza
2. Skontaktuj się z pomocą techniczną - najbardziej niezawodne

Informacja: Lista dozwolonych adresów IP jest potężnym narzędziem bezpieczeństwa, ale wymaga starannej konfiguracji. Zawsze upewnij się, że masz dostęp do swojego konta przed włączeniem ograniczeń. W razie wątpliwości skontaktuj się z pomocą techniczną przed zapisaniem ustawień.