IP whitelisting

Список дозволених IP обмежує з’єднання за IP-адресою джерела. Сервіс може застосовувати цей список разом з обліковими даними або явно підтримувати режим доступу лише за IP. Це різні правила; автентифікація на поточних адресах s4m і далі потребує логіна й пароля.

Список дозволених IP на цільовому сервісі зазвичай перевіряє вихідну IP-адресу проксі або VPN. Список на самому проксі перевіряв би публічну адресу вхідного клієнта. Не плутайте ці дві адреси. Призначення адреси: виділена IP-адреса. Виділена адреса не скасовує облікових даних і не гарантує чистої історії. Пов’язана тема: репутація IP. Не додавайте облікові дані проксі до спільного коду чи журналів. У разі витоку відкличте або замініть їх у своєму обліковому записі.

Переглядайте списки доступу та видаляйте адреси, якими більше не керуєте. Спільна адреса NAT може представляти кількох користувачів, тому правило лише за IP не визначає одну людину. Призначення адреси: виділена IP-адреса. Виділена адреса не скасовує облікових даних і не гарантує чистої історії. Пов’язана тема: репутація IP. Поточний сервіс s4m не пропонує автентифікацію лише за IP або комбінований режим зі списком IP клієнтів. Список дозволених IP цільового сервісу відокремлений від автентифікації проксі s4m. Він не дає доступу без пароля до поточного проксі-сервісу s4m.