- Wydrukować
Konfigurowanie listy dozwolonych adresów IP
Konfigurowanie listy dozwolonych adresów IP
Dowiedz się, jak ograniczyć dostęp do Tulip i odtwarzacza do określonych adresów IP i bloków CIDR
This feature is available for “Enterprise” plans only.
Domyślnie Tulip umożliwia użytkownikom i operatorom korzystanie z aplikacji i tworzenie aplikacji z dowolnego adresu IP.
Można jednak ograniczyć dostęp do Tulip i Tulip Player do określonych adresów IP i bloków CIDR za pomocą funkcji "IP Allowlist".
Dostęp do niej można uzyskać w zakładce "Dostęp do sieci" w "Ustawieniach konta"
Tylko użytkownicy z rolą "Właściciel konta" mogą przeglądać i edytować listę dozwolonych adresów IP.
Po "włączeniu" listy dozwolonych adresów IP, tylko określone adresy IP i bloki CIDR będą mogły uzyskać dostęp do Tulip. Ponadto pracownicy Tulip będą mogli uzyskać dostęp do konta w celu zapewnienia wsparcia.
Listę IP Allowlist można zawsze wyłączyć w późniejszym czasie.
Gdy użytkownik spróbuje uzyskać dostęp do Tulip z adresu IP spoza określonego zakresu, zobaczy ekran błędu, który uniemożliwi mu dalsze korzystanie z produktu.
Lista dozwolonych adresów IP obsługuje tylko format IPv4 :::(Info) (NOTE)
The Allowlist only supports IPv4 format.
:::
Włączanie listy dozwolonych adresów IP
Przed włączeniem listy dozwolonych adresów IP należy upewnić się, że znane są wszystkie adresy IP i bloki CIDR, które należy wprowadzić w fabryce (lub wielu fabrykach). Po jej włączeniu wszystkie adresy IP spoza tej listy zostaną zablokowane. Może to potencjalnie przerwać produkcję, jeśli zablokujesz adresy IP dla urządzeń, na których działają aplikacje.
Obejmuje to następujące funkcje Tulip:
- Odtwarzacz
- Urządzenia brzegowe
- Maszyny
- Hosty konektorów
- SAML
Aby zmienić listę dozwolonych adresów IP, naciśnij przycisk "Edytuj" w prawym górnym rogu ekranu, aby skonfigurować listę dozwolonych adresów IP. W górnej części ekranu znajdują się dwie kluczowe informacje:
Allowlist: Wybierz, czy cała lista dozwolonych adresów IP jest włączona, czy wyłączona.
Bieżący adres IP: Bieżący adres IP komputera. Zostanie on automatycznie wprowadzony na listę dozwolonych adresów IP i nie będzie można go usunąć. Można go edytować, aby uwzględnić cały blok CIDR.
Następnie można dodać adres IP/blok CIDR i kliknąć przycisk "Dodaj".
Po zakończeniu naciśnij "Zapisz" w prawym górnym rogu, aby zaktualizować listę dozwolonych adresów IP.
Bloki CIDR
Lista dozwolonych adresów IP obsługuje bloki CIDR. Można je wprowadzić w kolumnie IP Allowlist.
Przykład: 8.8.8.7/28