Nastavitev seznama dovoljenj IP

Uvod

Seznam dovoljenj IP (znan tudi kot beli seznam IP) je varnostna funkcija, ki omejuje dostop do računa INTROSERV samo na določene naslove IP. Ko je ta funkcija omogočena, se lahko v račun prijavite samo z naslovov IP, ki ste jih izrecno pooblastili, kar doda dodatno raven zaščite pred nepooblaščenim dostopom.

Kdo bi moral uporabljati to funkcijo?

• Uporabniki, ki do svojega računa vedno dostopajo s stalnih lokacij (pisarna, dom s statičnim IP-jem).
• Organizacije, ki zahtevajo stroge politike nadzora dostopa
• Uporabniki, ki jih skrbi varnost računa in nepooblaščen dostop
• vsi, ki želijo dvostopenjsko preverjanje pristnosti dopolniti z varnostjo na ravni omrežja

Predpogoji

Preden nastavite omejitve IP, se prepričajte, da ste pripravili naslednje:

1. Izpolnite podatke o svojem profilu

Sistem zahteva, da so izpolnjena vsa obvezna polja, zlasti:

• Mesto .
• Naslov

Če so ta polja prazna, se na vrhu strani prikaže opozorilno sporočilo in ne boste mogli nadaljevati s plačili ali določenimi varnostnimi nastavitvami.

2. Poznajte svoj naslov IP.

Poznati morate svoj trenutni javni naslov IP ali območje naslovov, ki jih želite dovoliti. Svoj trenutni IP lahko poiščete tako, da:

• z iskanjem "what is my IP" v katerem koli iskalniku
• z obiskom spletnih strani, kot je whatismyipaddress.com
• vprašajte skrbnika omrežja (za pisarniška omrežja).

3. Imejte alternativni dostop

Razmislite o rezervnem načinu dostopa, če se po nesreči zaklenete.

Konfiguracija po korakih

Korak 1: Dostop do varnostnih nastavitev

1. Prijavite se v svoj račun INTROSERV
2. V meniju leve stranske vrstice kliknite NASTAVITVE
3. Pojdite na zavihek Varnost (poleg "Splošnih nastavitev" in "Zgodovine")

Korak 2: Poiščite polje Omejitev IP

Na strani Varnost boste videli več možnosti, povezanih z varnostjo:

• Dvofaktorsko preverjanje pristnosti (z gumbom "Vklopi")
• Kodna beseda (dodatno polje za geslo)
• Omejitev po IP-ju - TUDI TAM VKLJUČITE SVOJ IPS
• Prikaži zadnji IP (potrditveno polje)
• Oddelek za spremembo gesla

Korak 3: Vnesite dovoljene naslove IP

Kliknite besedilno polje"Restriction by IP" (Omejitev po IP) in vnesite naslove IP, ki jih želite odobriti. Uporabite lahko naslednje oblike:

Vnesite	Primer	Primer uporabe
Posamezen IP	203.0.113.1	Ena določena lokacija
Več IP-jev	203.0.113.1<br>198.51.100.25	Pisarna in dom
Obseg CIDR	203.0.113.0/24	Celotno podomrežje
Mešano	203.0.113.1<br>198.51.100.0/28	Posebno in območje

Informacije: Pred nadaljevanjem koraka 4 preverite, ali je vaš trenutni naslov IP vključen v seznam, ki ga boste shranili.

Korak 4: Shranite nastavitve

1. Ponovno preverite, ali je vaš trenutni naslov IP vključen v seznam dovoljenj
2. Pomaknite se navzdol do dna strani
3. kliknite zeleni gumb Shrani
4. Prejeli boste potrditveno sporočilo

Pomembna opozorila

Ne zaklenite se. KRITIČNO: Pred shranjevanjem nastavitev preverite, ali:

• je vaš trenutni naslov IP vključen v seznam dovoljenj
• Če uporabljate dinamični IP (ki se periodično spreminja), razmislite o uporabi območja IP ali NE omogočite te funkcije
• imate dostop do fizične lokacije z dovoljenim IP

Kaj se zgodi po omogočitvi

Ko je omejitev IP aktivna:

• Poskusi prijave iz IP-jev, ki niso na belem seznamu, bodo blokirani
• Do svojega računa boste lahko dostopali le z odobrenih naslovov IP
• Omejitev velja za vse funkcije računa
• V zgodovini prijav bo razvidno, kateri IP-ji so bili uporabljeni

Upravljanje omejitev IP

Dodajanje novih naslovov IP

Če želite do računa dostopati z nove lokacije:

1. Prijavite se z že odobrenega IP-ja (z znane lokacije).
2. Pojdite v Nastavitve > Varnost
3. Dodajte nov naslov IP na obstoječi seznam
4. Kliknite Shrani

Odstranjevanje omejitev

Če želite popolnoma onemogočiti filtriranje IP-jev:

1. Pojdite v Nastavitve > Varnost
2. Izbrišite vse vnose iz polja "Omejitev po IP".
3. kliknite Shrani

Posodabljanje seznama dovoljenj

Če se vaš naslov IP spremeni:

1. Prijaviti se morate s predhodno odobrenega IP
2. posodobiti seznam z novim naslovom IP
3. Zaradi varnosti odstranite stare/neuporabljene IP naslove
4. Kliknite Shrani

Odpravljanje težav

Sem zaklenjen

Če do svojega računa ne morete dostopati zaradi omejitev IP, imate več možnosti:

Možnost 1: Poskusite z avtorizirane lokacije

Dostopajte do računa z lokacije z IP-jem na vašem seznamu dovoljenj. To je najhitrejša rešitev, če se spomnite, na kateri lokaciji je bil prvotni IP.

Možnost 2: Kontaktirajte podporo uporabnikom

Obrnite se na podporo INTROSERV s podatki za preverjanje računa. Podpora vam lahko pomaga ponovno pridobiti dostop z začasno odstranitvijo omejitev IP. Navedite: e-poštni naslov računa, telefonsko številko za obnovitev in druge podatke za preverjanje.

Možnost 3: Uporaba alternativnega omrežja

• Povežite se prek omrežja VPN, ki uporablja pooblaščeni IP
• Za pomoč prosite oddelek IT v vašem uradu/organizaciji.

Moj IP se nenehno spreminja

Če imate dinamični naslov IP (običajno pri domačem internetu):

Možnost A: Uporabite širše območje IP

• Ponudnika internetnih storitev vprašajte za njegov obseg IP
• Celotno območje dodajte na svoj seznam dovoljenj z uporabo zapisa CIDR
• Primer: 203.0.113.0/24 zajema 256 naslovov

Informacije: Dodajanje celotnega podomrežja pomeni, da bodo imeli vsi uporabniki v tem omrežju dostop do vašega računa.

Možnost B: Ne uporabljajte omejitev IP

Če je vaš IP pogosto nestabilen, razmislite o tem, da te funkcije ne bi omogočili. Namesto tega uporabite dvofaktorsko preverjanje pristnosti (bolj zanesljivo za domače uporabnike).

Možnost C: Pridobite statični IP

Obrnite se na ponudnika internetnih storitev glede nadgradnje na statični naslov IP. Običajno stane manjšo mesečno pristojbino, vendar zagotavlja trajno stabilnost.

Možnost D: Kombinacija pristopov

• Uporabite omejitve IP samo za svojo pisarno/delovno lokacijo (statični IP)
• Uporabite dvofaktorsko avtentikacijo za domači dostop (dinamični IP)

Najboljše prakse

Kombinacija z dvofaktorsko avtentikacijo

Za največjo zaščito uporabite omejitve IP skupaj z dvopodročnim preverjanjem pristnosti. To zagotavlja globinsko obrambo z dvema ločenima varnostnima plastema.

Redni pregledi

Občasno preglejte in posodobite seznam dovoljenih IP-jev:

• Odstranite stare ali neuporabljene naslove.
• Mesečno preverite zavihek Zgodovina za sumljive dejavnosti

Dokumentirajte svoje IP naslove

Vodite evidenco odobrenih IP-jev in njihovih namenov:

• 203.0.113.5 - Pisarna
• 198.51.100.0/28 - podomrežje pisarne
• 192.0.2.50 - Domača lokacija

Načelo najmanjšega dostopa

• Dodajte samo IP-je, ki jih redno uporabljate
• Ne uvrščajte celotnih podomrežij v pisarni na belo listo, razen če je to potrebno
• IP-je odstranite takoj, ko jih prenehate uporabljati

Spremljajte zgodovino prijav

V zavihku Zgodovina redno preverjajte poskuse nepooblaščenega dostopa. Poiščite prijave iz neznanih IP-jev.

Za organizacije

• se uskladite z oddelkom za IT, da pridobite območja IP v pisarni.
• dokumentirajte, kdo ima dostop in s katerih IP-jev
• vzpostavite postopek za posodabljanje seznama dovoljenj, kadar zaposleni delajo na daljavo
• Razmislite o uporabi VPN s statičnim IP za delavce na daljavo

Dodatne varnostne funkcije

INTROSERV ponuja dodatne varnostne funkcije v zavihku Varnost:

• Dvofaktorsko preverjanje pristnosti - doda preverjanje prek SMS ali aplikacije
• Kodna beseda - dodatno geslo za občutljive operacije
• Prikaži zadnji IP - prikaže vaš zadnji prijavni IP naslov
• Omejitev po IP - Omejitev dostopa do določenih naslovov IP

Nasvet: Za celovito zaščito računa omogočite več varnostnih funkcij. Večina uporabnikov ima koristi od kombinacije omejitve IP z 2FA.

Podpora

Če potrebujete pomoč pri konfiguraciji seznama dovoljenj IP:

1. se obrnite na podporo INTROSERV prek svojega računa.
2. Navedite podatke o svojem računu in opišite nastavitev omrežja
3. Podpora lahko pomaga preveriti vašo konfiguracijo in odpraviti težave z dostopom

Hitri napotki

Kontrolni seznam pred shranjevanjem

• Vaš trenutni IP je na seznamu dovoljenj
• Imate rezervno metodo dostopa
• so izpolnjena vsa obvezna polja profila (mesto, naslov)
• razumete tveganje blokade
• ste razmislili o uporabi dinamičnih rešitev IP (če je primerno)

V primeru blokade

1. Poskusite pooblaščeno lokacijo - najhitreje
2. Obrnite se na podporo - najbolj zanesljivo

Informacije: Seznam dovoljenj IP je močno varnostno orodje, vendar zahteva skrbno konfiguracijo. Preden omogočite omejitve, se vedno prepričajte, da imate možnost dostopa do računa. Če ste v dvomih, se pred shranjevanjem nastavitev obrnite na podporo uporabnikom.