Proxylösenord eller IP-vitlista: vilken åtkomstmetod?

Lösenordsautentisering och IP-vitlistan kontrollerar båda vem som kan använda en proxygateway, men de passar olika nätverksmiljöer.

Använd lösenord för att ändra käll-IP

En bärbar dator eller mobil klient kan ansluta från många nätverk.Autentiseringsuppgifterna reser med klientkonfigurationen; lagra dem säkert och rotera dem om de exponeras.

Använd en vitlista för fasta servrar

Skicka serverns faktiska utgående publika IPv4 i Access och vänta på administratörsaktivering. NAT eller VPN kan ändra adressen som visas av gatewayen. Lösenordsfri åtkomst fungerar endast efter att posten har bekräftats för den tilldelade tjänsten. Bekräfta land- och sessionsalternativ separat; en tillåtelselista för käll-IP skickar inte användarnamnsparametrar.

Begränsa exponeringen

Avbryt onödiga väntande begäranden. Om en aktiv tillåtelselista eller exponerade autentiseringsuppgifter finns, ber du supporten att ta bort eller ersätta åtkomsten och vänta på bekräftelse. Ett delat kontor eller VPN-utgång kan användas av fler personer än förväntat; godkänn det endast om du kontrollerar vem som kan ansluta.

Worked example

Skicka serverns faktiska utgående publika IPv4 i Access och vänta på administratörsaktivering. NAT eller VPN kan ändra adressen som visas av gatewayen. Lösenordsfri åtkomst fungerar endast efter att posten har bekräftats för den tilldelade tjänsten. Bekräfta land- och sessionsalternativ separat; en tillåtelselista för käll-IP skickar inte användarnamnsparametrar.

Vanliga frågor

Behöver jag både ett lösenord och en tillåtelselista?

Skicka serverns faktiska utgående publika IPv4 i Access och vänta på administratörsaktivering. NAT eller VPN kan ändra adressen som visas av gatewayen. Lösenordsfri åtkomst fungerar endast efter att posten har bekräftats för den tilldelade tjänsten. Bekräfta land- och sessionsalternativ separat; en tillåtelselista för käll-IP skickar inte användarnamnsparametrar.

Varför misslyckas en server med tillåtelselistan?

NAT, VPN eller en leverantörs gateway kan skicka trafik från en annan publik IPv4 Testa från servern och jämför med den lagrade posten.

Användbara sidor