Proxy-Passwort oder IP-Whitelist: Welche Zugriffsmethode?
Sowohl die Passwortauthentifizierung als auch die IP-Whitelist steuern, wer ein Proxy-Gateway verwenden kann, sie eignen sich jedoch für unterschiedliche Netzwerkumgebungen.
Verwenden Sie Passwörter zum Ändern der Quell-IPs
Ein Laptop oder mobiler Client kann von vielen Netzwerken aus eine Verbindung herstellen. Anmeldeinformationen werden mit der Clientkonfiguration übertragen. Bewahren Sie sie sicher auf und drehen Sie sie, wenn sie freiliegen.
Verwenden Sie eine Whitelist für feste Server
Übermitteln Sie die tatsächliche ausgehende öffentliche IPv4-Adresse des Servers in Access und warten Sie auf die Aktivierung durch den Administrator. NAT oder ein VPN können die vom Gateway erkannte Adresse ändern. Der passwortfreie Zugang funktioniert erst nach Bestätigung der Eingabe für den zugewiesenen Dienst. Bestätigen Sie die Länder- und Sitzungsoptionen separat. Eine Quell-IP-Zulassungsliste sendet keine Benutzernamensparameter.
Begrenzen Sie die Exposition
Stornieren Sie unnötige ausstehende Anfragen. Bitten Sie bei einem aktiven Zulassungslisteneintrag oder offengelegten Anmeldeinformationen den Support, den Zugriff zu entfernen oder zu ersetzen, und warten Sie auf die Bestätigung. Ein gemeinsames Büro oder ein VPN-Ausgang kann von mehr Personen als erwartet genutzt werden; Autorisieren Sie es nur, wenn Sie steuern, wer eine Verbindung herstellen kann.
Praxisbeispiel
Übermitteln Sie die tatsächliche ausgehende öffentliche IPv4-Adresse des Servers in Access und warten Sie auf die Aktivierung durch den Administrator. NAT oder ein VPN können die vom Gateway erkannte Adresse ändern. Der passwortfreie Zugang funktioniert erst nach Bestätigung der Eingabe für den zugewiesenen Dienst. Bestätigen Sie die Länder- und Sitzungsoptionen separat. Eine Quell-IP-Zulassungsliste sendet keine Benutzernamensparameter.
Häufige Fragen
Benötige ich sowohl ein Passwort als auch eine Zulassungsliste?
Übermitteln Sie die tatsächliche ausgehende öffentliche IPv4-Adresse des Servers in Access und warten Sie auf die Aktivierung durch den Administrator. NAT oder ein VPN können die vom Gateway erkannte Adresse ändern. Der passwortfreie Zugang funktioniert erst nach Bestätigung der Eingabe für den zugewiesenen Dienst. Bestätigen Sie die Länder- und Sitzungsoptionen separat. Eine Quell-IP-Zulassungsliste sendet keine Benutzernamensparameter.
Warum besteht ein Server die Zulassungslistenprüfung nicht?
NAT, VPN oder ein Provider-Gateway senden möglicherweise Datenverkehr von einer anderen öffentlichen IPv4. Testen Sie vom Server und vergleichen Sie ihn mit dem gespeicherten Eintrag.