Proxy passord eller IP hvitliste: hvilken tilgangsmetode?
Passordgodkjenning og IP-hvitlistekontroll kontrollerer begge hvem som kan bruke en proxygateway, men de passer til forskjellige nettverksmiljøer.
Bruk passord for å endre kilde- IP- adresser
En bærbar eller mobil klient kan koble til fra mange nettverk.Legitimasjon reiser med klientkonfigurasjonen; lagre dem sikkert og roter dem hvis de blir eksponert.
Bruk en hvitliste for faste servere
Send inn serverens faktiske utgående offentlig IPv4 i Access og vent på administratoraktivering. NAT eller VPN kan endre adressen som gatewayen ser. Passordfri tilgang fungerer bare etter at oppføringen er bekreftet for den tildelte tjenesten. Bekreft land- og øktalternativene separat; en tillatelsesliste for kilde-IP sender ikke brukernavnparametre.
Begrens eksponering
Avbryt unødvendige ventende forespørsler. For en aktiv tillatelseslisteoppføring eller eksponert legitimasjon, be kundestøtte om å fjerne eller erstatte tilgangen og vent på bekreftelse. Et delt kontor eller VPN-utgang kan brukes av flere personer enn forventet; autoriser det bare hvis du kontrollerer hvem som kan koble til.
Worked example
Send inn serverens faktiske utgående offentlig IPv4 i Access og vent på administratoraktivering. NAT eller VPN kan endre adressen som gatewayen ser. Passordfri tilgang fungerer bare etter at oppføringen er bekreftet for den tildelte tjenesten. Bekreft land- og øktalternativene separat; en tillatelsesliste for kilde-IP sender ikke brukernavnparametre.
Vanlige spørsmål
Trenger jeg både et passord og en tillatelsesliste?
Send inn serverens faktiske utgående offentlig IPv4 i Access og vent på administratoraktivering. NAT eller VPN kan endre adressen som gatewayen ser. Passordfri tilgang fungerer bare etter at oppføringen er bekreftet for den tildelte tjenesten. Bekreft land- og øktalternativene separat; en tillatelsesliste for kilde-IP sender ikke brukernavnparametre.
Hvorfor mislykkes en server i tillatelseslistekontrollen?
NAT, VPN eller en gateway-leverandør kan sende trafikk fra en annen offentlig IPv4. Test fra tjeneren og sammenlign den med lagret oppføring.