Ini adalah mekanisme yang "hanya memungkinkan akses dari alamat IP tertentu (atau rentang alamat IP), dan menolak yang lainnya". Dengan hanya memungkinkan akses melalui jalur yang ditentukan, seperti jaringan internal, lokasi, atau melalui VPN, Anda dapat meningkatkan keamanan secara signifikan.

Dive memungkinkan pembatasan berdasarkan alamat IP global (IPv4/IPv6) yang dapat didaftarkan dalam 3 format: tunggal, rentang, dan CIDR. Setelah dikonfigurasi, login dari IP yang tidak termasuk dalam daftar pengizin akan diblokir, bahkan untuk pengguna dengan izin pemilik.

Siapa yang dapat mengonfigurasi

Hanya pengguna yang memiliki izin pemilik yang dapat melakukan ini.

Apa yang harus dikonfirmasi terlebih dahulu

Fitur ini adalah pembatasan yang kuat. Ada risiko kesalahan konfigurasi dapat menyebabkan pemilik sendiri tidak dapat login, jadi pastikan untuk memeriksa hal berikut:

• Konfirmasi bahwa alamat IP target konfigurasi adalah IP global (IP keluar yang ditetapkan oleh penyedia atau VPN)
• Sebelum mengonfigurasi, pastikan untuk menyertakan alamat IP global Anda sendiri
• Disarankan untuk mengekspor ke Excel sebagai salinan cadangan dari daftar IP yang diizinkan sehingga dapat dikonfirmasi segera setelah konfigurasi

※ Jika Anda tidak dapat login, silakan hubungi kami.

Langkah-langkah konfigurasi

1. Login ke Dive dan klik [Fungsi Pemilik]
   
2. Pilih [Keamanan] di tab bagian atas dan buka kartu [Pengaturan Pembatasan Alamat IP]

3. Centang "Gunakan pembatasan alamat IP"

   

4. Buka bagian daftar pengizin dan klik salah satu dari berikut sesuai dengan format yang ingin Anda daftarkan
   • [+ Tambah]: Daftarkan alamat IP tunggal atau format CIDR (contoh: 192.168.0.0/24)
   • [+ Tambah dengan rentang]: Daftarkan dengan rentang dari IP awal hingga IP akhir

5. Masukkan alamat IP yang akan diizinkan (mendukung 3 format berikut)

   • IP tunggal: 203.0.113.5 / 2001:db8::1
   • Rentang: 203.0.113.5 ~ 203.0.113.50
   • CIDR: 192.168.0.0/24 / 2001:db8::/32

   Saat memasukkan, jika format tidak valid, Anda akan langsung melihat pesan kesalahan merah
   

6. Setelah selesai, klik [Simpan]
   

Keselamatan saat menyimpan

Saat menyimpan, jika jaringan yang digunakan oleh sesi saat ini (IP tempat Anda mengakses sekarang) tidak termasuk dalam daftar pengizin, pesan berikut akan ditampilkan. Ini akan ditambahkan secara otomatis, jadi klik [OK]. Ini mencegah Anda diblokir segera setelah konfigurasi.

Impor Excel dan Ekspor Excel

Daftar IP yang diizinkan juga dapat dikelola secara massal dengan Excel. Bahkan untuk organisasi yang mengelola banyak lokasi atau VPN, Anda dapat mendaftarkan daftar yang telah disiapkan di Excel langsung.

• [Ekspor ke Excel]: Unduh daftar pengizin saat ini sebagai Excel
• [Impor Excel]: Impor daftar pengizin dari file Excel (.xlsx)

Gunakan juga untuk membuat salinan cadangan untuk perubahan aturan operasional atau audit.

Tips untuk penggunaan yang efektif

• Selalu uji sebelum implementasi produksi: Simpan dengan konfigurasi minimal yang mencakup alamat IP global Anda sendiri, dan konfirmasi logout → login ulang
• Paksakan melalui VPN: Efektif ketika Anda ingin menghentikan akses langsung dari rumah atau kafe dan memaksa login melalui VPN
• Saat memperluas lokasi: Ketika lokasi baru dibuat, pastikan untuk menambahkan alamat IP global setempat sebelum memulai operasi
• Lingkungan campuran IPv6: Beberapa penyedia memiliki IPv4 dan IPv6 yang tercampur. Menyertakan keduanya dalam daftar pengizin adalah yang paling aman

Terkait

• Gambaran umum Pengaturan Keamanan (Fungsi Pemilik)
• Tentang allowlist dalam Keamanan (Domain koneksi eksternal)