Đây là cơ chế "chỉ cho phép truy cập từ các địa chỉ IP cụ thể (hoặc phạm vi địa chỉ IP), từ chối tất cả các truy cập khác". Bằng cách chỉ cho phép truy cập từ các tuyến đường được xác định, chẳng hạn như mạng nội bộ, chi nhánh hoặc thông qua VPN, bạn có thể tăng cường bảo mật một cách đáng kể.

Dive cho phép hạn chế dựa trên địa chỉ IP toàn cầu (IPv4/IPv6) được đăng ký ở 3 định dạng: đơn lẻ, phạm vi và CIDR. Sau khi cấu hình, việc đăng nhập từ các IP không có trong danh sách cho phép sẽ bị chặn, ngay cả đối với người dùng có quyền Chủ sở hữu.

Ai có thể cấu hình

Chỉ những người dùng có quyền Chủ sở hữu có thể cấu hình. Có thể.

Những gì cần xác nhận trước

Tính năng này là một hạn chế mạnh mẽ. Có rủi ro cấu hình sai dẫn đến cả Chủ sở hữu cũng không thể đăng nhập, vì vậy hãy luôn xác nhận những điều sau:

Xác nhận rằng địa chỉ IP được cấu hình là IP toàn cầu (IP đi ra được cấp phát từ nhà cung cấp dịch vụ hoặc VPN)
Trước khi cấu hình, hãy luôn bao gồm địa chỉ IP toàn cầu của chính bạn
Bạn nên lưu bản sao bằng Xuất ra Excel để có thể xác nhận các địa chỉ IP được cho phép ngay sau khi cấu hình

Nếu tình cờ bạn không thể đăng nhập, vui lòng liên hệ.

Các bước cấu hình

Đăng nhập Dive, rồi nhấp vào [Chức năng dành cho chủ sở hữu]
Chọn tab [Bảo mật] ở trên cùng, rồi mở thẻ [Cài đặt giới hạn địa chỉ IP]
Kiểm tra "Dùng giới hạn địa chỉ IP"
Mở phần danh sách cho phép, rồi nhấp vào một trong những lựa chọn sau tùy theo định dạng bạn muốn đăng ký
- [+ Thêm]: Đăng ký một địa chỉ IP đơn lẻ hoặc định dạng CIDR (ví dụ: 192.168.0.0/24)
- [+ Thêm theo phạm vi]: Đăng ký theo phạm vi từ IP bắt đầu đến IP kết thúc
Nhập các địa chỉ IP muốn cho phép (hỗ trợ 3 định dạng sau)
- Đơn lẻ: 203.0.113.5 / 2001:db8::1
- Phạm vi: 203.0.113.5 tới 203.0.113.50
- CIDR: 192.168.0.0/24 / 2001:db8::/32
Trong khi nhập, nếu định dạng không hợp lệ, bạn sẽ thấy hiển thị lỗi màu đỏ ngay tại đó
Khi hoàn thành, nhấp vào [Lưu]

Biện pháp an toàn khi lưu

Khi lưu, nếu mạng được sử dụng trong phiên hiện tại (IP bạn đang truy cập) không có trong danh sách cho phép, sẽ hiển thị thông báo sau. Nó sẽ được thêm tự động, hãy nhấp OK. Điều này ngăn bạn bị chặn truy cập ngay sau khi cấu hình.

Nhập Excel / Xuất ra Excel

Danh sách IP được phép cũng có thể được quản lý hàng loạt bằng Excel. Ngay cả những tổ chức quản lý nhiều chi nhánh và VPN cũng có thể đăng ký danh sách được tổ chức trong Excel như vậy.

[Xuất ra Excel]: Tải xuống danh sách cho phép hiện tại dưới dạng Excel
[Nhập Excel]: Nhập danh sách cho phép từ tệp Excel (.xlsx)

Hãy sử dụng điều này khi bạn muốn lưu bản sao để thay đổi quy tắc vận hành hoặc kiểm tra.

Mẹo sử dụng hiệu quả

Luôn kiểm tra trước khi áp dụng cho sản xuất: Lưu với cấu hình tối thiểu bao gồm địa chỉ IP toàn cầu của riêng bạn, rồi xác nhận việc đăng xuất → đăng nhập lại
Buộc phải sử dụng VPN: Điều này hiệu quả khi bạn muốn chặn truy cập trực tiếp từ nhà hoặc quán cà phê, và bắt buộc người dùng đăng nhập thông qua VPN
Mở rộng chi nhánh: Khi một chi nhánh mới được thiết lập, hãy chắc chắn thêm địa chỉ IP toàn cầu tại địa điểm đó trước khi bắt đầu vận hành
Môi trường hỗn hợp IPv6: Tùy thuộc vào nhà cung cấp, IPv4 và IPv6 có thể được hỗn hợp. Bao gồm cả hai trong danh sách cho phép là an toàn.

Liên quan