Налаштування IP-фільтра (Allowlist) в INTROSERV
Вступ
IP-фільтр (також відомий як IP-белий список) — це функція безпеки, яка обмежує доступ до вашого облікового запису INTROSERV лише з визначених IP-адрес. Коли ця функція ввімкнена, ви можете входити в обліковий запис лише з IP-адрес, які ви явно дозволили, забезпечуючи додатковий рівень захисту від несанкціонованого доступу.
Кому потрібна ця функція
- Користувачам, які завжди отримують доступ до облікового запису з одного місця (офіс, дім зі статичною IP)
- Організаціям, які вимагають суворої політики контролю доступу
- Користувачам, які турбуються про безпеку облікового запису та несанкціонованому доступі
- Тим, хто хоче доповнити двофакторну аутентифікацію захистом на рівні мережі
Необхідні умови
Перед налаштуванням IP-фільтра переконайтесь, що ви підготували наступне:
1. Заповніть інформацію в профілі
Система вимагає заповнення всіх обов'язкових полів, зокрема:
- Місто
- Адреса
Якщо ці поля пусті, ви побачите повідомлення про попередження у верхній частині сторінки і не зможете здійснювати платежі або встановлювати певні параметри безпеки.
2. Дізнайтеся вашу IP-адресу
Ви повинні знати вашу поточну публічну IP-адресу або діапазон адрес, які хочете дозволити. Дізнатися свою IP можна:
- Пошуком "what is my IP" у будь-якій пошуковій системі
- На сайтах на кшталт whatismyipaddress.com
- У адміністратора вашої мережі (для корпоративних мереж)
3. Підготуйте спосіб резервного доступу
Приготуйтесь на випадок, якщо ви випадково заблокуєте себе.
Покроковий процес налаштування
Крок 1: Перейдіть до параметрів безпеки
- Увійдіть у ваш обліковий запис INTROSERV
- Натисніть SETTINGS (Параметри) у лівому бічному меню
- Перейдіть на вкладку Security (Безпека) (поруч з "General settings" та "History")

Крок 2: Знайдіть поле IP-фільтра
На сторінці Security ви побачите кілька параметрів безпеки:
- Двофакторна аутентифікація (кнопка "Turn On")
- Кодове слово (поле додаткового пароля)
- Restriction by IP - ВОТ СЮДИ ВИ ВВЕДЕТЕ СВОЇ IP-АДРЕСИ
- Показувати останню IP (прапорець)
- Змінити пароль (секція)

Крок 3: Введіть дозволені IP-адреси
Натисніть у текстовому полі "Restriction by IP" та введіть IP-адреси, які хочете дозволити. Ви можете використовувати наступні формати:
Тип |
Приклад |
Застосування |
Одна IP |
203.0.113.1 |
Одне місце розташування |
Декілька IP |
203.0.113.1<br>198.51.100.25 |
Офіс та Дім |
Діапазон CIDR |
203.0.113.0/24 |
Вся підмережа |
Змішаний |
203.0.113.1<br>198.51.100.0/28 |
Конкретна та діапазон |
ВАЖЛИВО: Перед переходом до кроку 4 переконайтесь, що ваша поточна IP-адреса включена в список.
Крок 4: Збережіть параметри
- Ще раз перевірте, що ваша поточна IP-адреса включена в список дозволених
- Прокрутіть вниз до нижньої частини сторінки
- Натисніть зелену кнопку Save (Зберегти)
- Ви отримаєте повідомлення про підтвердження

Важливі попередження
Не блокуйте себе
КРИТИЧНО: Перед збереженням параметрів переконайтесь, що:
- Ваша поточна IP-адреса ВКЛЮЧЕНА в список дозволених
- Якщо у вас динамічна IP (змінюється періодично), розгляньте використання діапазону IP або взагалі НЕ ввімкнюйте цю функцію
- У вас є доступ з фізичного місця розташування, з якого дозволена IP
Що відбувається після ввімкнення
Коли IP-фільтр активний:
- Спроби входу з недозволених IP-адрес будуть заблоковані
- Ви зможете отримувати доступ до облікового запису лише з авторизованих IP-адрес
- Обмеження застосовується до всіх функцій облікового запису
- Історія входів показуватиме, які IP-адреси були використані
Управління IP-фільтром
Додавання нових IP-адрес
Якщо вам потрібен доступ до облікового запису з нового місця розташування:
- Введіть уже авторизовану IP (з відомого місця розташування)
- Перейдіть у Settings > Security (Параметри > Безпека)
- Додайте нову IP-адресу до існуючого списку
- Натисніть Save (Зберегти)
Вимкнення фільтра
Щоб повністю вимкнути IP-фільтр:
- Перейдіть у Settings > Security (Параметри > Безпека)
- Видаліть усі записи з поля "Restriction by IP"
- Натисніть Save (Зберегти)
Оновлення списку дозволених IP
Якщо ваша IP-адреса змінилася:
- Спочатку ви повинні ввійти з раніше авторизованої IP
- Оновіть список із новою IP-адресою
- Видаліть старі/невикористовувані IP-адреси для безпеки
- Натисніть Save (Зберегти)
Вирішення проблем
Я заблокував себе
Якщо ви не можете отримати доступ до облікового запису через IP-фільтр, у вас є кілька варіантів:
Варіант 1: Спробуйте з авторизованого місця розташування
Отримайте доступ до облікового запису з місця розташування, чия IP знаходиться в списку дозволених. Це найшвидше рішення, якщо ви пам'ятаєте, яке місце розташування мало оригінальну IP.
Варіант 2: Зв'яжіться з підтримкою
Зв'яжіться з підтримкою INTROSERV із деталями вашого облікового запису. Підтримка може допомогти вам відновити доступ.
Надайте: email облікового запису, номер відновлення та іншу інформацію для перевірки
Варіант 3: Використовуйте альтернативну мережу
- Підключіться через VPN, яка використовує дозволену IP
- Зв'яжіться з IT-відділом вашої організації за допомогою
Моя IP постійно змінюється
Якщо у вас динамічна IP-адреса (типово для домашнього інтернету):
Варіант A: Використовуйте більший діапазон IP
- Дізнайтеся у вашого провайдера (ISP) їхній діапазон IP-адрес
- Додайте весь діапазон до списку дозволених, використовуючи нотацію CIDR
- Приклад: 203.0.113.0/24 охоплює 256 адрес
Примітка: Додавання всієї підмережі означає, що всі користувачі в цій мережі матимуть доступ до вашого облікового запису.
Варіант B: Не використовуйте IP-фільтр
Розгляньте можливість вимкнення цієї функції, якщо ваша IP часто нестабільна. Натомість використовуйте двофакторну аутентифікацію (більш надійно для домашніх користувачів).
Варіант C: Отримайте статичну IP
Зв'яжіться зі своїм провайдером (ISP) із проханням про статичну IP-адресу. Зазвичай це коштує невелику щомісячну плату, але забезпечує постійну стабільність.
Варіант D: Комбінуйте підходи
- Використовуйте IP-фільтр лише для офіса/роботи (статична IP)
- Використовуйте двофакторну аутентифікацію для домашнього доступу (динамічна IP)
Рекомендації щодо безпеки
Основні рекомендації
1. Комбінуйте з двофакторною аутентифікацією
Використовуйте IP-фільтр разом із 2FA для максимального захисту. Це забезпечує захист у глибину з двома окремими рівнями безпеки.
2. Регулярні перевірки
Періодично перевіряйте та оновлюйте список дозволених IP-адрес:
- Видаляйте старі або невикористовувані адреси
- Перевіряйте вкладку History щомісяця на предмет підозрілої активності
3. Документуйте ваші IP-адреси
Ведіть записи дозволених IP-адрес та їхнього призначення:
- 203.0.113.5 - Офіс
- 198.51.100.0/28 - Офісна мережа
- 192.0.2.50 - Домашнє місце розташування
4. Принцип мінімального доступу
- Додавайте лише IP-адреси, які ви регулярно використовуєте
- Не додавайте цілі офісні підмережі без необхідності
- Негайно видаляйте IP-адреси, коли перестаєте їх використовувати
5. Моніторьте історію входів
Регулярно перевіряйте вкладку History на предмет несанкціонованих спроб доступу. Зверніть увагу на входи з невідомих IP-адрес.
Для організацій
- Координуйте з IT-відділом для отримання офісних діапазонів IP
- Документуйте, хто має доступ та з яких IP-адрес
- Встановіть процес оновлення списку дозволених
- Розгляньте використання VPN зі статичною IP для віддалених працівників
Додаткові функції безпеки
INTROSERV пропонує додаткові функції безпеки на вкладці Security:
- Двофакторна аутентифікація - Додає SMS або аутентифікацію через додаток
- Кодове слово - Додатковий пароль для чутливих операцій
- Показувати останню IP - Відображення останньої IP при вході
- IP-фільтр - Обмежити доступ певними IP-адресами
Рекомендація: Ввімкніть кілька функцій безпеки для комплексного захисту облікового запису. Більшість користувачів отримують користь від комбінації IP-фільтра та 2FA.
Підтримка
Якщо вам потрібна допомога з налаштуванням IP-фільтра:
- Зв'яжіться з підтримкою INTROSERV через ваш обліковий запис
- Надайте деталі вашого облікового запису та опишіть вашу мережеву установку
- Підтримка може допомогти перевірити вашу конфігурацію та вирішити проблеми доступу
Швидка довідка
Контрольний список перед збереженням
- Ваша поточна IP включена в список дозволених
- У вас є спосіб резервного доступу
- Усі обов'язкові поля профілю заповнені (Місто, Адреса)
- Ви розумієте ризик блокування
- Ви розглянули рішення для динамічної IP
У разі блокування
- Спробуйте авторизоване місце розташування - найшвидше
- Зв'яжіться з підтримкою - найбільш надійно
Пам'ятайте: IP-фільтр — це потужний інструмент безпеки, але вимагає обережного налаштування. Завжди переконайтесь, що у вас є спосіб отримати доступ до облікового запису перед ввімкненням фільтра. У разі сумніву зв'яжіться з підтримкою перед збереженням параметрів.