Lista de permissões de intervalos IP

Os servidores SFTP estão protegidos. Para poder acessá-los para visualizar arquivos ou gravar novos, é necessário adicionar o endereço IP público do sistema ou cliente que acessa os servidores à lista de permissões.

Descubra este recurso no vídeo usando o Campaign v7/v8 ou o Campaign Standard

Sobre o formato CIDR

CIDR (Roteamento interdomínio sem classe) é o formato aceito ao adicionar intervalos IP com a interface do Painel de controle.

A sintaxe consiste em um endereço IP seguido por um caractere ‘/’ e um número decimal. O formato e sua sintaxe são detalhados por completo neste artigo.

Você pode procurar na Internet ferramentas online gratuitas que ajudarão a converter o intervalo IP disponível para o formato CIDR.

Práticas recomendadas

Siga as recomendações e limitações abaixo ao adicionar endereços IP à lista de permissões no Painel de controle.

  • Adicione intervalos IP à lista de permissões em vez de endereços IP únicos. Para adicionar um único endereço IP à lista de permissões, anexe um '/32' a ela para indicar que o intervalo inclui apenas um único IP.
  • Não adicione intervalos muito amplos à lista de permissões, por exemplo, incluindo > 265 endereços IP. O Painel de controle rejeitará qualquer intervalo no formato CIDR que esteja entre /0 e /23.
  • Somente endereços IP públicos podem ser adicionados à lista de permissões.
  • Certifique-se de excluir endereços IP regularmente que você não precisa mais da lista de permissões.

Adicionar endereços IP à lista de permissões

Para adicionar um intervalo IP à lista de permissões, siga estas etapas:

  1. Abra o cartão SFTP e selecione a guia IP Allow Listing.

  2. A lista de endereços IP na lista de permissões é exibida para cada instância. Selecione a instância desejada na lista do lado esquerdo e clique no botão Add new IP range.

  3. Defina o intervalo IP que deseja adicionar à lista de permissões. Esse campo aceita apenas intervalos IP no formato CIDR, como 192.150.5.0/24.

    IMPORTANTE

    Um intervalo IP não pode sobrepor um intervalo existente na lista de permissões. Nesse caso, primeiro exclua o intervalo que contém o IP sobreposto.

  4. É possível adicionar um intervalo à lista de permissões para várias instâncias. Para fazer isso, pressione a seta para baixo ou digite as primeiras letras da instância desejada e selecione-a na lista de sugestões.

  5. Defina o rótulo que será exibido para esse intervalo IP na lista.

    OBSERVAÇÃO

    Os seguintes caracteres especiais são permitidos na variável Label campo :
    . _ - : / ( ) # , @ [ ] + = & ; { } ! $

  6. Para gerenciar melhor sua lista de permissões IP, você pode definir uma duração para a disponibilidade de cada intervalo IP. Para fazer isso, selecione uma unidade no Type lista suspensa e defina uma duração no campo correspondente. Para obter mais informações sobre a expiração do intervalo de IP, consulte esta seção.

    OBSERVAÇÃO

    Por padrão, a variável Type estiver definido como Unlimited, o que significa que o intervalo IP nunca expira.

  7. No Comment , é possível indicar um motivo para permitir esse intervalo de IP (por quê, para quem etc.).

  8. Clique no botão Save. O intervalo IP adicionado à lista de permissões será exibido como Pending até que a solicitação seja totalmente processada, o que deve levar apenas alguns segundos.

IMPORTANTE

Se você estiver tentando conectar os servidores SFTP a um novo sistema e, portanto, adicionar novos intervalos IP à lista de permissões, talvez seja necessário inserir novas chaves públicas para concluir a conexão. Para obter mais informações, consulte esta seção.

Gerenciamento de intervalos IP

Os intervalos IP criados são exibidos na IP Allow Listing guia .

Você pode classificar os itens com base na data de criação ou na data de edição, no usuário que a criou ou editou e na expiração do intervalo de IP.

Também é possível pesquisar um intervalo IP começando a digitar um rótulo, um intervalo, um nome ou um comentário.

Para editar um ou mais intervalos IP, consulte esta seção.

Para excluir um ou mais intervalos IP da lista de permissões, selecione-os e clique no botão Delete IP range botão.

Expiração

O Expires mostra quantos dias restam até que o intervalo IP expire.

Se você se inscreveu em alerta por email, você receberá notificações por email 10 dias e 5 dias antes de um intervalo de IP expirar e no dia em que ele expirar. Ao receber o alerta, você pode editar o intervalo IP Prorrogar o seu período de validade, se necessário.

Um intervalo IP expirado será excluído automaticamente após 7 dias. É mostrado como Expired no Expires coluna. Neste período de 7 dias:

  • Um intervalo IP expirado não pode mais ser usado para acessar os servidores SFTP.

  • Não é possível criar outro intervalo IP que sobreponha um intervalo expirado. Primeiro, é necessário excluir o intervalo IP expirado antes de criar o novo.

  • Você pode editar um intervalo IP expirado e atualize sua duração para disponibilizá-lo novamente.

  • Você pode excluí-lo da lista de permissões.

Edição de intervalos IP

Para editar intervalos IP, siga as etapas abaixo.

OBSERVAÇÃO

Você só pode editar intervalos IP criados desde a versão de outubro de 2021 do Painel de controle do Campaign.

  1. Selecione um ou mais intervalos IP no IP Allow Listing lista.

  2. Clique no botão Update IP range.

  3. Você só pode editar a expiração do intervalo IP e/ou adicionar um novo comentário.

    OBSERVAÇÃO

    Para modificar o formato CIDR, seu rótulo ou editar a(s) instância(s) relacionada(s), primeiro você deve excluir o intervalo IP e criar um novo que corresponda às suas necessidades.

  4. Salve as alterações.

Monitoramento de alterações

O Job Logs na página inicial do Painel de controle do Campaign, é possível rastrear e monitorar todas as alterações feitas em endereços IP na lista de permissões.

Para obter mais informações sobre a interface do Painel de controle, consulte esta seção.

Nesta página