Mot de passe proxy ou liste blanche IP : quelle méthode d'accès ?
L'authentification par mot de passe et la liste blanche IP contrôlent toutes deux qui peut utiliser une passerelle proxy, mais elles s'adaptent à différents environnements réseau.
Utiliser des mots de passe pour modifier les adresses IP sources
Un ordinateur portable ou un client mobile peut se connecter à partir de nombreux réseaux. Les informations d'identification voyagent avec la configuration client ; rangez-les en toute sécurité et faites-les pivoter s’ils sont exposés.
Utiliser une liste blanche pour les serveurs fixes
Soumettez l’IPv4 publique sortante réelle du serveur dans Access et attendez l’activation de l’administrateur. NAT ou un VPN peut modifier l'adresse vue par la passerelle. L'accès sans mot de passe ne fonctionne qu'après confirmation de l'entrée pour le service attribué. Confirmez les options de pays et de session séparément ; une liste blanche d'adresse IP source n'envoie pas de paramètres de nom d'utilisateur.
Limiter l'exposition
Annulez les demandes en attente inutiles. Pour une entrée de liste blanche active ou des informations d'identification exposées, demandez à l'assistance de supprimer ou de remplacer l'accès et attendez la confirmation. Un bureau partagé ou une sortie VPN peut être utilisé par plus de personnes que prévu ; autorisez-le uniquement si vous contrôlez qui peut se connecter.
Exemple pratique
Soumettez l’IPv4 publique sortante réelle du serveur dans Access et attendez l’activation de l’administrateur. NAT ou un VPN peut modifier l'adresse vue par la passerelle. L'accès sans mot de passe ne fonctionne qu'après confirmation de l'entrée pour le service attribué. Confirmez les options de pays et de session séparément ; une liste blanche d'adresse IP source n'envoie pas de paramètres de nom d'utilisateur.
Questions fréquentes
Ai-je besoin à la fois d’un mot de passe et d’une liste blanche ?
Soumettez l’IPv4 publique sortante réelle du serveur dans Access et attendez l’activation de l’administrateur. NAT ou un VPN peut modifier l'adresse vue par la passerelle. L'accès sans mot de passe ne fonctionne qu'après confirmation de l'entrée pour le service attribué. Confirmez les options de pays et de session séparément ; une liste blanche d'adresse IP source n'envoie pas de paramètres de nom d'utilisateur.
Pourquoi un serveur échoue-t-il à la vérification de la liste blanche ?
NAT, VPN ou une passerelle de fournisseur peuvent envoyer du trafic à partir d'un autre IPv4 public. Testez depuis le serveur et comparez-le avec l’entrée stockée.