Zum Inhalt springen

IP-Zugriffsbeschränkung

In der Karte IP-Zugriffsbeschränkung unter Sicherheitsmanagement > Sicherheitseinstellungen legen Sie die IP-Adressen und Bereiche fest, die auf die Administrationsseite zugreifen dürfen. Diese Liste ist unabhängig von der Zulassungsliste des Anmeldeschutzes; Administratorrechte sind weiterhin erforderlich.


Bevor Sie beginnen

  • Erforderliche Berechtigung: Administrator mit Berechtigung für Sicherheitseinstellungen
  • Ermitteln Sie die tatsächlichen Zugriffs-IPs der Administratoren sowie die benötigten festen IPs oder CIDR-Bereiche.

Karte IP-Zugriffsbeschränkung öffnen

  1. Wählen Sie auf der Administrationsseite Sicherheitsmanagement.
  2. Wählen Sie Sicherheitseinstellungen.
  3. Wählen Sie den Pfeil rechts auf der Karte IP-Zugriffsbeschränkung.

Dieselbe Karte öffnet sich auch, wenn Sie oben unter Menüs und Einstellungen suchen nach IP-Zugriffsbeschränkung suchen.

Karte IP-Zugriffsbeschränkung in den Sicherheitseinstellungen

Zulassungsliste eingeben

  1. Schalten Sie IP-Zugriffsbeschränkung aktivieren ein.
  2. Prüfen Sie die in der Karte angezeigte Aktuelle IP-Adresse. Ist die Zulassungsliste leer und kann die aktuelle IP ermittelt werden, wird sie beim Einschalten des Schalters automatisch hinzugefügt.
  3. Geben Sie unter Erlaubte IP-Adressen die Adressen zeilenweise oder durch Kommas getrennt ein. Einzelne IPs und CIDR-Bereiche sind möglich.
  4. Entfernen Sie nicht benötigte Einträge über das Löschsymbol der registrierten Adresse. Fehlt die aktuelle IP in der Liste, können Sie sie mit Meine IP hinzufügen erneut eintragen.

Beispiele: 203.0.113.10, 203.0.113.0/24, 2001:db8::/32. Ersetzen Sie die Beispieladressen durch die Adressen und Bereiche Ihrer Umgebung.

Bei eingeschalteter Funktion müssen Sie mindestens eine zugelassene IP eingeben, um speichern zu können.

Änderungen speichern

  1. Wählen Sie oben rechts Speichern.
  2. Wählen Sie im Bestätigungsdialog Bestätigen.
  3. Prüfen Sie die Meldung über das erfolgreiche Speichern und die Zulassungsliste. Wird Ungültige IP-Liste angezeigt, korrigieren Sie die betreffenden Adressen und speichern Sie erneut.

Auch die übrigen Änderungen der Sicherheitseinstellungen werden über dieselbe Speichern-Schaltfläche gespeichert. Erscheint eine Fehlermeldung, speichern Sie die verbleibenden Änderungen erneut. Schlägt nur die IP-Beschränkung fehl, während andere Sicherheitseinstellungen gespeichert wurden, wird ein Hinweis auf eine teilweise Speicherung angezeigt.

Auf Standardwerte zurücksetzen setzt die Werte des gesamten Bildschirms der Sicherheitseinstellungen auf die Standardwerte. Die IP-Zugriffsbeschränkung wird ausgeschaltet und die Zulassungsliste geleert. Die Änderung wird erst wirksam, wenn Sie Speichern wählen.

Hinweise

  • Bei dynamischen IPs oder Zugriffen von unterwegs kann sich die Adresse ändern und der Zugriff blockiert werden. Prüfen Sie den Umfang der zu registrierenden Bereiche und lassen Sie nur den erforderlichen Bereich zu.
  • IPs, die unter Anmeldeausnahmen und gemeinsame Netzwerke registriert sind, werden nicht automatisch in die Administrator-Zulassungsliste übernommen.
  • Ist in der Konfigurationsdatei der Notfallzugriffsmodus eingeschaltet, wird in der Karte ein Hinweis angezeigt. In diesem Zustand wird die IP-Zugriffsbeschränkung umgangen; klären Sie die Einstellung mit dem Betreiber.
  • Wenn Sie wegen einer falsch konfigurierten Zulassungsliste nicht mehr auf die Administrationsseite zugreifen können, korrigieren Sie die Zulassungsliste im Terminal des Servers mit dem Befehl ip oder schalten Sie die Zugangsbeschränkung aus. Das Vorgehen finden Sie unter Server über Befehle verwalten.
  • Wenn Sie die bisherige Adresse /manages/security/admin-ip aufrufen, gelangen Sie zur Karte IP-Zugriffsbeschränkung der Sicherheitseinstellungen.

Verwandte Dokumente