Inserimento di intervalli IP nell’elenco Consentiti ip-range-allow-listing
I server SFTP sono protetti. Per potervi accedere e visualizzare i file o scriverne di nuovi, è necessario inserire nell’elenco Consentiti l’indirizzo IP pubblico del sistema o del client che accede ai server.
Informazioni sul formato CIDR about-cidr-format
CIDR (Classless Inter-Domain Routing) è il formato supportato per l’aggiunta di intervalli IP tramite l’interfaccia del Pannello di controllo.
La sintassi è composta da un indirizzo IP seguito da un carattere “/” e da un numero decimale. Il formato e la sintassi sono descritti nei dettagli in questo articolo.
Puoi cercare su Internet strumenti online gratuiti che ti aiuteranno a convertire gli intervalli IP che hai a disposizione in formato CIDR.
Best practice best-practices
Accertati di seguire le raccomandazioni e le limitazioni riportate di seguito quando inserisci gli indirizzi IP nell’elenco Consentiti dal Pannello di controllo.
- Aggiungere intervalli IP all’elenco Consentiti anziché indirizzi IP singoli. Per inserire un indirizzo IP singolo nell’elenco Consentiti, aggiungi “/32” per indicare che l’intervallo include un solo IP.
- Non aggiungere intervalli eccessivamente ampi all’elenco Consentiti, ad esempio intervalli che includono > 265 indirizzi IP. Il Pannello di controllo rifiuterà qualsiasi intervallo in formato CIDR compreso tra /0 e /23.
- Solo gli indirizzi IP pubblici possono essere aggiunti all’elenco Consentiti.
- Accertati di eliminare regolarmente gli indirizzi IP di cui non hai più bisogno dall’elenco Consentiti.
Aggiungere indirizzi IP all’elenco Consentiti adding-ip-addresses-allow-list
Per aggiungere un intervallo IP all’elenco Consentiti, esegui questi passaggi:
-
Apri la scheda SFTP, quindi seleziona la scheda Inserimento di IP nell’elenco Consentiti.
-
L’elenco degli indirizzi IP inseriti nell’elenco Consentiti viene visualizzato per ogni istanza. Seleziona l’istanza desiderata dall’elenco a sinistra, quindi fai clic sul pulsante Aggiungi un nuovo intervallo IP.
-
Definisci l’intervallo IP da aggiungere all’elenco Consentiti. Questo campo accetta solo intervalli IP in formato CIDR, ad esempio 192.150.5.0/24.
note important IMPORTANT Un intervallo IP non può sovrapporsi a un intervallo esistente nell’elenco Consentiti. In tal caso, elimina prima l’intervallo che contiene l’IP sovrapposto. -
È possibile aggiungere un intervallo all’elenco Consentiti per più istanze. A questo scopo, premi il tasto freccia giù o digita le prime lettere dell’istanza desiderata, quindi selezionala dall’elenco dei suggerimenti.
-
Definisci l’etichetta che verrà visualizzata per questo intervallo IP nell’elenco.
note note NOTE I caratteri speciali seguenti sono consentiti nel campo Etichetta: . _ - : / ( ) # , @ [ ] + = & ; { } ! $ -
Per gestire meglio l’elenco degli IP consentiti, puoi impostare una durata per la disponibilità di ciascun intervallo IP. A tale scopo, seleziona un’unità nell’elenco a discesa Tipo e definisci una durata nel campo corrispondente. Per ulteriori informazioni sulla scadenza dell’intervallo IP, consulta questa sezione.
note note NOTE Per impostazione predefinita, il campo Tipo è impostato su Illimitato, il che significa che l’intervallo IP non scade mai. -
Nel campo Commento, puoi indicare un motivo per consentire questo intervallo IP (perché, per chi, ecc.).
-
Fai clic sul pulsante Salva. L’aggiunta dell’intervallo IP all’elenco Consentiti viene visualizzata come In sospeso fino a quando la richiesta non è completamente elaborata, operazione che dovrebbe richiedere solo alcuni secondi.
Gestione degli intervalli IP managing-ip-ranges
Gli intervalli IP creati vengono visualizzati nella scheda Inserimento IP nell’elenco Consentiti.
Puoi ordinare gli elementi in base alla data di creazione o di modifica, all’utente che li ha creati o modificati e alla scadenza degli intervalli IP.
È inoltre possibile cercare un intervallo IP iniziando a digitare un’etichetta, un intervallo, un nome o un commento.
Per modificare uno o più intervalli IP, consulta questa sezione.
Per eliminare uno o più intervalli IP dall’elenco Consentiti, selezionali, quindi fai clic sul pulsante Elimina intervallo IP.
Scadenza expiry
La colonna Scade mostra quanti giorni rimangono prima della scadenza dell’intervallo IP.
Se ti sei iscritto a avvisi e-mail, riceverai notifiche via e-mail 10 giorni e 5 giorni prima della scadenza di un intervallo IP e il giorno stesso della scadenza. Dopo aver ricevuto l’avviso, puoi modificare l’intervallo IP per prorogarne, se necessario, il periodo di validità.
Un intervallo IP scaduto verrà eliminato automaticamente dopo 7 giorni. Viene visualizzato come Scaduto nella colonna Scade. Entro questo periodo di 7 giorni:
-
Un intervallo IP scaduto non può più essere utilizzato per connettersi al server SFTP.
-
Non puoi creare un altro intervallo IP che si sovrappone a un intervallo scaduto. È necessario eliminare l’intervallo IP scaduto prima di crearne uno nuovo.
-
È possibile modificare un intervallo IP scaduto e aggiornarne la durata per renderlo nuovamente disponibile.
-
Puoi eliminarlo dall’elenco Consentiti.
Modifica degli intervalli IP editing-ip-ranges
Per modificare gli intervalli IP, segui la procedura indicata di seguito.
-
Seleziona uno o più intervalli IP dall’Inserimento di IP nell’elenco Consentiti.
-
Fai clic sul pulsante Aggiorna intervallo IP.
-
Puoi modificare la scadenza dell’intervallo IP e/o aggiungere un nuovo commento.
note note NOTE Per modificare il formato CIDR, la relativa etichetta o le istanze correlate, devi prima eliminare l’intervallo IP e crearne uno nuovo che corrisponda alle tue esigenze. 
-
Salva le modifiche.
Monitoraggio delle modifiche monitoring-changes
La sezione Registri del processo nella pagina Home del Pannello di controllo consente di monitorare tutte le modifiche apportate agli indirizzi IP inseriti nell’elenco Consentiti.
Per ulteriori informazioni sull’interfaccia del Pannello di controllo, consulta questa sezione.
