IVA ДОКУМЕНТАЦИЯ
ОБНОВЛЕНИЯ

Администрирование

Назначение

Раздел Администрирование предназначен для ограничения доступа к панели администратора IVA Mail по IP-адресам.

Настройки используются для:

  • защиты административной панели;

  • ограничения доступа из внешней сети;

  • разрешения доступа только доверенным адресам;

  • предотвращения несанкционированного подключения к панели администратора.

Расположение в интерфейсе

Настройки → Сеть → Администрирование

Уровень применения

Настройки применяются на уровне сервера.

Общий принцип работы

Доступ к панели администратора проверяется по IP-адресу.

Если список разрешённых адресов:

  • пуст — доступ разрешён с любых IP-адресов;

  • заполнен — доступ разрешён только IP-адресам, включённым в список.

Для проверки используются механизмы списков адресов.

Формат значений соответствует разделу Списки адресов.

Разрешённые IP-адреса для администрирования

Содержит список IP-адресов, которым разрешён доступ к панели администратора.

Поддерживаются:

  • одиночные IP-адреса;

  • диапазоны IP-адресов;

  • CIDR-сети;

  • ссылки на списки адресов.

Формат значений соответствует разделу Списки адресов.

Примеры:

Разрешение доступа только из корпоративной сети:

10.10.0.0/16

Разрешение доступа только администраторам:

192.168.1.15
192.168.1.20

Использование общего списка адресов:

#AdminNetworks

Настройка

  1. Перейдите в раздел Администрирование.

  2. Укажите разрешённые IP-адреса, сети или списки в блоке IP-адреса для администрирования.

  3. Нажмите Модифицировать.

Проверка IP-адреса

Позволяет проверить, включён ли IP-адрес в список разрешённых адресов.

Для проверки:

  1. Введите IP-адрес.

  2. Нажмите Проверить.

Подробнее см. в разделе Проверка IP-адреса.

Особенности

  • ограничения применяются для доступа к панели администратора;

  • настройки не влияют на SMTP, IMAP, POP3 и другие сервисы;

  • доступ проверяется при каждом подключении;

  • поддерживается переиспользование списков адресов.

Рекомендации

  • ограничивайте доступ только доверенными адресами;

  • используйте списки адресов вместо дублирования;

  • добавляйте резервные административные адреса;

  • проверяйте настройки перед сохранением.

Некорректная настройка списка разрешённых адресов может привести к потере доступа к панели администратора.