Lijst maken met toegestane IP-bereiken ip-range-allow-listing
SFTP-servers zijn beveiligd. Om tot hen toegang te hebben tot meningsdossiers of nieuwe degenen te schrijven, moet u het openbare IP adres van het systeem of de cliënt toevoegen die tot de servers aan de lijst van gewenste personen toegang heeft.
Informatie over de CIDR-indeling about-cidr-format
CIDR (Classless Inter-Domain Routing) is de ondersteunde indeling bij het toevoegen van IP-bereiken met de interface van het Configuratiescherm.
De syntaxis bestaat uit een IP-adres, gevolgd door een slash (/) en een decimaal getal. Het formaat en de syntaxis zijn volledig gedetailleerd in dit artikel.
U kunt op Internet naar vrije online hulpmiddelen zoeken die u zullen helpen de IP waaier omzetten die u in formaat CIDR hebt.
Best practices best-practices
Volg de onderstaande aanbevelingen en beperkingen wanneer u IP-adressen toevoegt aan de lijst van gewenste IP-adressen in het Configuratiescherm.
- Voeg IP-bereiken aan de lijst van gewenste IP-adressen toe, niet afzonderlijke IP-adressen. Als u één IP-adres aan de lijst van gewenste IP-adressen wilt toevoegen, voegt u er ‘/32’ aan toe om aan te geven dat het bereik slechts één IP-adres bevat.
- Voeg geen zeer grote bereiken, bijvoorbeeld met meer dan 265 IP-adressen, aan de lijst van gewenste IP-adressen toe. Alle bereiken in CIDR-indeling, die tussen /0 en /23 liggen, worden door het Configuratiescherm verworpen.
- Alleen openbare IP-adressen kunnen aan de lijst van gewenste IP-adressen worden toegevoegd.
- Zorg ervoor dat IP-adressen regelmatig verwijderen dat u niet meer van de lijst van gewenste personen nodig hebt.
IP-adressen toevoegen aan de lijst van gewenste personen adding-ip-addresses-allow-list
Ga als volgt te werk om een IP-bereik aan de lijst van gewenste IP-adressen toe te voegen:
-
Open de SFTP-kaart en selecteer vervolgens het tabblad IP Allow Listing.
-
De lijst met IP-adressen in de lijst van gewenste IP-adressen wordt voor elke instantie weergegeven. Selecteer de gewenste instantie in de lijst aan de linkerkant en klik op de knop Add new IP range.
-
Bepaal de IP waaier die u aan de lijst van gewenste personen wilt toevoegen. Dit gebied keurt slechts IP waaiers in formaat CIDR, zoals goed 192.150.5.0/24.
note important IMPORTANT Een IP-bereik mag een bestaand bereik in de lijst van gewenste IP-adressen niet overlappen. Verwijder in dat geval eerst het bereik met de overlappende IP-adressen. -
Het is mogelijk om een bereik aan de lijst van gewenste personen toe te voegen voor meerdere instanties. U doet dit door op de pijltoets omlaag te drukken of de eerste letters van de gewenste instantie te typen en deze vervolgens te selecteren in de lijst met suggesties.
-
Bepaal het etiket dat voor deze IP waaier in de lijst zal tonen.
note note NOTE De volgende speciale tekens zijn toegestaan in de Label veld: . _ - : / ( ) # , @ [ ] + = & ; { } ! $ -
Om uw IP lijst van gewenste personen beter te beheren, kunt u een duur voor de beschikbaarheid van elke IP waaier plaatsen. Selecteer hiertoe een eenheid in het dialoogvenster Type vervolgkeuzelijst en definieert een duur in het desbetreffende veld. Voor meer op IP waaiervervaldatum, zie deze sectie.
note note NOTE Standaard worden de Type veld is ingesteld op Unlimited, wat betekent dat de IP waaier nooit verloopt. -
In de Comment veld, kunt u een reden aangeven voor het toestaan van dit IP-bereik (waarom, voor wie, enz.).
-
Klik op de knop Save. De IP waaiertoevoeging aan de lijst van gewenste personen zal worden getoond zoals Pending tot het verzoek volledig wordt verwerkt, wat slechts een paar seconden zou moeten duren.
IP-bereiken beheren managing-ip-ranges
De IP waaiers die u vertoning in creeert IP Allow Listing tab.
U kunt de punten sorteren die op de aanmaakdatum of de versiedatum, op de gebruiker worden gebaseerd die creeerde of het, en op de IP waaiervervaldatum uitgeeft.
U kunt ook een IP-bereik doorzoeken door een label, bereik, naam of opmerking te typen.
Om één of meerdere IP waaiers uit te geven, zie deze sectie.
Om één of meerdere IP waaiers van de lijst van gewenste personen te schrappen, selecteer hen, dan klik Delete IP range knop.
Vervaldatum expiry
De Expires de kolom toont hoeveel dagen blijven tot de IP waaier zal verlopen.
Als u zich hebt geabonneerd op e-mailwaarschuwing, ontvangt u berichten per e-mail 10 dagen en 5 dagen voordat een IP-bereik verloopt. Op de dag dat dit bereik vervalt. Na ontvangst van de waarschuwing kunt u geef de IP waaier uit zo nodig de geldigheidsduur ervan te verlengen.
Een verlopen IP waaier zal automatisch worden geschrapt na 7 dagen. Het wordt weergegeven als Expired in de Expires kolom. Binnen deze periode van 7 dagen:
-
Een verlopen IP waaier kan niet meer worden gebruikt om tot de servers van SFTP toegang te hebben.
-
U kunt geen andere IP waaier tot stand brengen die een verlopen waaier overlapt. U moet eerst de verlopen IP waaier schrappen alvorens nieuwe te creëren.
-
U kunt bewerken een verlopen IP waaier en werk zijn duur bij om het opnieuw ter beschikking te stellen.
-
U kunt het uit de lijst van gewenste personen schrappen.
IP-bereiken bewerken editing-ip-ranges
Volg onderstaande stappen om IP-bereiken te bewerken.
-
Selecteer één of meerdere IP waaiers van IP Allow Listing lijst.
-
Klik op de knop Update IP range.
-
U kunt de vervaldatum van het IP-bereik alleen bewerken en/of een nieuwe opmerking toevoegen.
note note NOTE Als u de CIDR-indeling, het label of de bijbehorende instantie(s) wilt wijzigen, moet u eerst het IP-bereik verwijderen en een nieuw bereik maken dat aan uw behoeften voldoet. 
-
Sla uw wijzigingen op.
Wijzigingen bijhouden monitoring-changes
De Job Logs in de homepage van het Controlebord kunt u alle veranderingen volgen en controleren die aan IP adressen op de lijst van gewenste personen zijn aangebracht.
Raadpleeg deze sectie voor meer informatie over de interface van het Configuratiescherm.
