Inserimento di intervalli IP nell’elenco Consentiti

I server SFTP sono protetti. Per potervi accedere e visualizzare i file o scriverne di nuovi, è necessario aggiungere all'elenco consentiti l'indirizzo IP pubblico del sistema o del client che accede ai server.

Scopri questa funzione nel video per Campaign v7/v8 o Campaign Standard

Informazioni sul formato CIDR

CIDR (Classless Inter-Domain Routing) è il formato supportato per l’aggiunta di intervalli IP tramite l’interfaccia del Pannello di controllo.

La sintassi è composta da un indirizzo IP seguito da un carattere “/” e da un numero decimale. Il formato e la sintassi sono descritti dettagliatamente in questo articolo.

Puoi cercare su Internet strumenti online gratuiti che ti aiuteranno a convertire l’intervallo IP che hai a disposizione in formato CIDR.

Best practice

Accertati di seguire le raccomandazioni e le limitazioni riportate di seguito quando inserisci gli indirizzi IP nell’elenco Consentiti dal Pannello di controllo.

  • Aggiungere intervalli IP all’elenco Consentiti anziché indirizzi IP singoli. Per inserire un indirizzo IP singolo nell’elenco Consentiti, aggiungi “/32” per indicare che l’intervallo include un solo IP.
  • Non aggiungere intervalli eccessivamente ampi all’elenco Consentiti, ad esempio intervalli che includono > 265 indirizzi IP. Il Pannello di controllo rifiuterà qualsiasi intervallo in formato CIDR compreso tra /0 e /23.
  • Solo gli indirizzi IP pubblici possono essere aggiunti all’elenco Consentiti.
  • Assicurati di eliminare regolarmente gli indirizzi IP di cui non hai più bisogno dall’elenco consentiti.

Aggiungere indirizzi IP all’elenco Consentiti

Per aggiungere un intervallo IP all’elenco Consentiti, esegui questi passaggi:

  1. Apri la scheda SFTP, quindi seleziona la scheda IP Allow Listing.

  2. L’elenco degli indirizzi IP inseriti nell’elenco Consentiti viene visualizzato per ogni istanza. Seleziona l’istanza desiderata dall’elenco a sinistra, quindi fai clic sul pulsante Add new IP range.

  3. Definisci l’intervallo IP da aggiungere all’elenco consentiti. Questo campo accetta solo intervalli IP in formato CIDR, ad esempio 192.150.5.0/24.

    IMPORTANTE

    Un intervallo IP non può sovrapporsi a un intervallo esistente nell’elenco Consentiti. In tal caso, elimina prima l’intervallo che contiene l’IP sovrapposto.

  4. È possibile aggiungere un intervallo all’elenco consentiti per più istanze. A questo scopo, premi il tasto freccia giù o digita le prime lettere dell’istanza desiderata, quindi selezionala dall’elenco dei suggerimenti.

  5. Definisci l’etichetta che verrà visualizzata per questo intervallo IP nell’elenco.

    NOTA

    I seguenti caratteri speciali sono consentiti nel Label campo:
    . _ - : / ( ) # , @ [ ] + = & ; { } ! $

  6. Per gestire meglio l’elenco consentiti IP, puoi impostare una durata per la disponibilità di ciascun intervallo IP. A tale scopo, selezionare un'unità nella Type e definire una durata nel campo corrispondente. Per ulteriori informazioni sulla scadenza dell’intervallo IP, consulta questa sezione.

    NOTA

    Per impostazione predefinita, il Type è impostato su Unlimited, il che significa che l’intervallo IP non scade mai.

  7. In Comment , è possibile indicare un motivo per l’autorizzazione di questo intervallo IP (perché, per chi, ecc.).

  8. Fai clic sul pulsante Save. L’aggiunta dell’intervallo IP all’elenco consentiti viene visualizzata come Pending fino a quando la richiesta non è completamente elaborata, operazione che dovrebbe richiedere solo alcuni secondi.

IMPORTANTE

Se stai tentando di collegare i server SFTP a un nuovo sistema e quindi di aggiungere nuovi intervalli IP all’elenco consentiti, potrebbe essere necessario immettere nuove chiavi pubbliche per completare la connessione. Per ulteriori informazioni, consulta questa sezione.

Gestione degli intervalli IP

Gli intervalli IP creati vengono visualizzati in IP Allow Listing scheda.

Puoi ordinare gli elementi in base alla data di creazione o di edizione, all’utente che li ha creati o modificati e alla scadenza dell’intervallo IP.

È inoltre possibile eseguire ricerche in un intervallo IP iniziando a digitare un'etichetta, un intervallo, un nome o un commento.

Per modificare uno o più intervalli IP, consulta questa sezione.

Per eliminare uno o più intervalli IP dall’elenco consentiti, selezionali, quindi fai clic su Delete IP range pulsante.

Scadenza

Il Expires mostra quanti giorni rimangono prima della scadenza dell’intervallo IP.

Se ti sei iscritto a avvisi e-mail, riceverai notifiche via e-mail 10 giorni e 5 giorni prima della scadenza di un intervallo IP e il giorno della scadenza. Dopo aver ricevuto l’avviso, puoi modificare l’intervallo IP di prorogarne il periodo di validità, se necessario.

Un intervallo IP scaduto verrà eliminato automaticamente dopo 7 giorni. Viene visualizzato come Expired nel Expires colonna. Entro questo periodo di 7 giorni:

  • Non è più possibile utilizzare un intervallo IP scaduto per accedere ai server SFTP.

  • Non puoi creare un altro intervallo IP che si sovrappone a un intervallo scaduto. Elimina l’intervallo IP scaduto prima di crearne uno nuovo.

  • È possibile modifica un intervallo IP scaduto e aggiornarne la durata per renderlo nuovamente disponibile.

  • Puoi eliminarlo dall’elenco consentiti.

Modifica degli intervalli IP

Per modificare gli intervalli IP, effettua le seguenti operazioni.

NOTA

Puoi modificare solo gli intervalli IP creati dal rilascio Pannello di controllo Campaign di ottobre 2021.

  1. Seleziona uno o più intervalli IP dall’ IP Allow Listing elenco.

  2. Fai clic sul pulsante Update IP range.

  3. Puoi modificare la scadenza dell’intervallo IP e/o aggiungere un nuovo commento.

    NOTA

    Per modificare il formato CIDR, la relativa etichetta o le istanze correlate, devi prima eliminare l’intervallo IP e crearne uno nuovo che corrisponda alle tue esigenze.

  4. Salva le modifiche.

Monitoraggio delle modifiche

Il Job Logs nella home page del Pannello di controllo Campaign consente di monitorare tutte le modifiche apportate agli indirizzi IP nell’elenco consentiti.

Per ulteriori informazioni sull’interfaccia del Pannello di controllo, consulta questa sezione.

In questa pagina