IVA ДОКУМЕНТАЦИЯ
ОБНОВЛЕНИЯ

Блокировки

Назначение

Раздел Блокировки предназначен для ограничения сетевого доступа к серверу на уровне IP-адресов.

Блокировки используются для:

  • запрета подключений с нежелательных адресов;

  • ограничения доступа к сервисам;

  • защиты от автоматизированных атак и перебора;

  • исключения отдельных адресов из механизма блокировок.

Расположение в интерфейсе

Настройки → Сеть → Блокировки

Уровни применения

Настройки применяются на уровне сервера.

Общий принцип работы

Механизм блокировок использует два списка:

  • заблокированные IP-адреса;

  • неблокируемые IP-адреса.

При установлении соединения сервер:

  1. Проверяет, входит ли IP-адрес в список неблокируемых.

  2. Если адрес найден в писке — соединение разрешается.

  3. Если адрес отсутствует — проверяется список заблокированных адресов.

  4. Если адрес найден в списке блокировок — соединение отклоняется.

Заблокированные IP-адреса

Содержит список IP-адресов и диапазонов, для которых подключение к серверу запрещено.

Поддерживаются:

  • одиночные IP-адреса;

  • диапазоны IP-адресов;

  • CIDR-сети;

  • ссылки на списки адресов.

Формат значений соответствует разделу Списки адресов.

Неблокируемые IP-адреса

Содержит список IP-адресов, для которых блокировки никогда не применяются.

Используются для:

  • административных адресов;

  • доверенных сетей;

  • внутренних сервисов;

  • систем мониторинга и резервного копирования.

Адреса из списка неблокируемых имеют доступ к серверу, даже если они присутствуют в списке блокировок (например, внутри заблокированного диапазона адресов).

Поддерживаются:

  • одиночные IP-адреса;

  • диапазоны IP-адресов;

  • CIDR-сети;

  • ссылки на списки адресов.

Формат значений соответствует разделу Списки адресов.

Проверка IP-адреса

В разделе доступна проверка IP-адреса.

Позволяет определить:

  • входит ли адрес в список блокировок;

  • входит ли адрес в список исключений.

Для проверки:

  1. Введите IP-адрес в поле проверки.

  2. Нажмите Проверить.

Подробнее см. в разделе Проверка IP-адреса.

Настройка

Добавление блокировки

  1. Перейдите в раздел Блокировки.

  2. Найдите блок Заблокированные IP-адреса.

  3. Добавьте IP-адреса, сети или списки.

  4. Нажмите Модифицировать.

Пример:

192.168.10.15
10.0.0.0/24
#BlockedNetworks

Добавление исключений

  1. Перейдите в раздел Блокировки.

  2. Найдите блок Неблокируемые IP-адреса.

  3. Добавьте IP-адреса, сети или списки.

  4. Нажмите Модифицировать.

Пример:

192.168.1.10
#AdminNetworks

Особенности

  • блокировки применяются глобально для сервера;

  • изменения влияют на все сервисы;

  • списки адресов могут переиспользоваться;

  • форматы строк внутри списка определяются общим форматом списков адресов.

Рекомендации

  • добавляйте административные адреса в список неблокируемых;

  • используйте ссылки на списки адресов вместо дублирования;

  • проверяйте настройки перед сохранением;

  • ограничивайте доступ только необходимыми диапазонами.

Связанные разделы