「อนุญาตเฉพาะการเข้าถึงจาก IP address (หรือช่วง IP address) ที่เฉพาะเจาะจง ส่วนอื่นๆ ปฏิเสธ」เป็นกลไกของระบบ โดยการอนุญาตเฉพาะการเข้าถึงจากเส้นทางที่กำหนด เช่น เครือข่ายภายใน สาขา หรือผ่าน VPN สามารถเพิ่มความปลอดภัยได้อย่างมาก

Dive อนุญาต การจำกัด IP address โลก (IPv4/IPv6) ได้ 3 รูปแบบ ได้แก่ เดี่ยว ช่วง CIDR หลังจากตั้งค่าแล้ว การล็อกอินจาก IP ที่ไม่รวมอยู่ในรายการอนุญาตจะถูกบล็อก แม้เป็นผู้ใช้ที่มีสิทธิ์เจ้าของก็ตาม

ใครสามารถตั้งค่าได้

ใช้ได้เฉพาะผู้ใช้ที่มีสิทธิ์เจ้าของเท่านั้น

สิ่งที่ต้องตรวจสอบล่วงหน้า

ฟีเจอร์นี้เป็นการจำกัดที่มีประสิทธิ์มาก อาจมีความเสี่ยงที่ เจ้าของเองรวมถึงบุคคลอื่นไม่สามารถล็อกอินได้ หากตั้งค่าผิด ดังนั้นต้องตรวจสอบให้แน่ใจดังนี้

• ยืนยันว่า IP address ที่จะตั้งค่าเป็น IP address โลก (IP ขาออกที่มอบหมายจากผู้ให้บริการหรือ VPN)
• ก่อนการตั้งค่า ต้องรวม IP address โลกของตัวเองไว้
• แนะนำให้ ส่งออกเป็น Excel เพื่อเก็บสำเนา เพื่อให้สามารถตรวจสอบได้ทันทีหลังจากตั้งค่า

※ หากไม่สามารถล็อกอินได้ โปรดติดต่อเรา (customer-success@episotech.com)

ขั้นตอนการตั้งค่า

1. ล็อกอิน Dive แล้วคลิก 「ฟังก์ชันสำหรับเจ้าของ」
   
2. เลือก 「ความปลอดภัย」 ในแท็บด้านบน แล้วเปิดการ์ด 「การตั้งค่าจำกัดที่อยู่ IP」

3. ตรวจสอบ 「ใช้การจำกัด IP address」

   

4. เปิดช่องรายการอนุญาต แล้วคลิกหนึ่งในรายการต่อไปนี้ตามรูปแบบที่ต้องการลงทะเบียน
   • 「＋ เพิ่ม」: ลงทะเบียน IP address เดี่ยว หรือรูปแบบ CIDR (เช่น 192.168.0.0/24)
   • 「+ เพิ่มโดยระบุช่วง」: ลงทะเบียนตามช่วง IP เริ่มต้น ~ IP สิ้นสุด

5. ป้อน IP address ที่ต้องการอนุญาต (รองรับ 3 รูปแบบต่อไปนี้)

   • IP เดี่ยว: 203.0.113.5 / 2001:db8::1
   • ระบุช่วง: 203.0.113.5 ~ 203.0.113.50
   • CIDR: 192.168.0.0/24 / 2001:db8::/32

   ขณะป้อน หากรูปแบบไม่ถูกต้อง จะเห็น ข้อผิดพลาดสีแดง ปรากฏขึ้นทันที
   

6. เมื่อเสร็จสิ้น คลิก 「บันทึก」
   

ความปลอดภัยในขณะบันทึก

เมื่อบันทึก หากเครือข่ายที่ใช้ในเซสชันปัจจุบัน (IP ที่คุณเข้าถึงในขณะนี้) ไม่รวมอยู่ในรายการอนุญาต ข้อความต่อไปนี้จะปรากฏขึ้น จะเพิ่มโดยอัตโนมัติ ดังนั้นคลิก 「ตกลง」 นี่จะป้องกันไม่ให้คุณถูกแยกออกจากระบบทันทีหลังจากตั้งค่า

นำเข้า Excel และส่งออก Excel

รายการ IP ที่อนุญาตสามารถ จัดการเป็นหมวดรวมด้วย Excel ได้เช่นกัน แม้สำหรับองค์กรที่จัดการหลายสาขา VPN ก็สามารถลงทะเบียนรายการที่เตรียมไว้ใน Excel ได้โดยตรง

• 「ส่งออกเป็น Excel」: ดาวน์โหลดรายการอนุญาตปัจจุบันเป็น Excel
• 「นำเข้า Excel」: นำเข้ารายการอนุญาตจากไฟล์ Excel (.xlsx)

ใช้เมื่อต้องการเก็บสำเนาเพื่อการเปลี่ยนแปลงกฎการดำเนินงาน หรือการตรวจสอบ

เคล็ดลับการใช้งาน

• ต้องทดสอบก่อนสะท้อนไปยังการผลิต: บันทึกด้วยการตั้งค่าต่ำสุดที่รวม IP address โลกของตัวเอง แล้วยืนยันจนกระทั่งออกจากระบบ → ล็อกอินอีกครั้ง
• บังคับผ่าน VPN: มีประสิทธิ์เมื่อต้องการหยุดการเข้าถึงโดยตรงจากที่บ้านหรือการจัด และต้องการให้ล็อกอินผ่าน VPN
• เมื่อขยายสาขา: เมื่อมีสาขาใหม่ ต้องเพิ่ม IP address โลกของที่นั่นเข้าไปในรายการอนุญาตก่อนเริ่มการดำเนินงาน
• สภาพแวดล้อมผสมผสาน IPv6: บางครั้งผู้ให้บริการผสม IPv4 และ IPv6 การรวมทั้งสองในรายการอนุญาตจะปลอดภัย

ที่เกี่ยวข้อง

• ภาพรวมของการตั้งค่าความปลอดภัย (ฟังก์ชันสำหรับเจ้าของ)
• เกี่ยวกับรายการอนุญาตในความปลอดภัย (โดเมนการเชื่อมต่อภายนอก)