#pkg: '@nocobase/plugin-ip-restriction'

#IP-begränsningar

This feature is provided by the plugin «IP-begränsning», included in Enterprise Edition and above commercial editions

#Introduktion

NocoBase låter administratörer ställa in vitlistor eller svartlistor för användares åtkomst-IP:er för att begränsa obehöriga externa nätverksanslutningar eller blockera kända skadliga IP-adresser, vilket minskar säkerhetsriskerna. Systemet stöder även administratörer i att söka i loggar över nekad åtkomst för att identifiera riskfyllda IP-adresser.

#Konfigurationsregler

#IP-filtreringslägen

• Svartlista: När en användares åtkomst-IP matchar en IP i listan kommer systemet att neka åtkomst; IP-adresser som inte matchar tillåts som standard.
• Vitlista: När en användares åtkomst-IP matchar en IP i listan kommer systemet att tillåta åtkomst; IP-adresser som inte matchar nekas åtkomst som standard.

#IP-lista

Används för att definiera IP-adresser som tillåts eller nekas åtkomst till systemet. Dess specifika funktion beror på det valda IP-filtreringsläget. Stöder inmatning av IP-adresser eller CIDR-nätverkssegment, där flera adresser separeras med kommatecken eller radbrytningar.

#Sök i loggar

När en användare nekas åtkomst skrivs åtkomst-IP:n till systemloggarna, och den motsvarande loggfilen kan laddas ner för analys.

Loggexempel:

#Konfigurationsrekommendationer

#Rekommendationer för svartlistläge

• Lägg till kända skadliga IP-adresser för att förhindra potentiella nätverksattacker.
• Kontrollera och uppdatera svartlistan regelbundet, och ta bort ogiltiga eller inte längre nödvändiga IP-adresser.

#Rekommendationer för vitlistläge

• Lägg till betrodda interna nätverks-IP-adresser (som kontorsnätverkssegment) för att säkerställa säker åtkomst till kärnsystem.
• Undvik att inkludera dynamiskt tilldelade IP-adresser i vitlistan för att förhindra avbrott i åtkomsten.

#Allmänna rekommendationer

• Använd CIDR-nätverkssegment för att förenkla konfigurationen, till exempel genom att använda 192.168.0.0/24 istället för att lägga till enskilda IP-adresser.
• Säkerhetskopiera IP-listkonfigurationer regelbundet för att snabbt kunna återställa vid felaktig hantering eller systemfel.
• Övervaka åtkomstloggar regelbundet för att identifiera avvikande IP-adresser och justera svart- eller vitlistan omgående.