Todos los productos
Search

Este producto

    Data Management:Lista blanca de direcciones IP

    Centro de documentos

    Data Management:Lista blanca de direcciones IP

    Última actualización: Sep 17, 2026

    La función de lista blanca de direcciones IP en Data Management (DMS) le permite controlar qué direcciones IP pueden acceder a DMS. Esta función le ayuda a gestionar el acceso de los empleados y garantiza que DMS se utilice únicamente en entornos de red de confianza. En este tema se describen los casos de uso y las funciones de la lista blanca de direcciones IP, además de ofrecer soluciones a las preguntas frecuentes.

    Casos de uso

    Esta función es ideal para una red empresarial con una dirección IP de salida estática. Al agregar la dirección IP estática a la lista blanca, puede restringir el acceso a DMS desde su red corporativa. Si necesita ayuda para configurar su dirección IP de salida, comuníquese con el soporte técnico.

    Cómo funciona

    Estado inicial

    De forma predeterminada, la función de lista blanca de direcciones IP se habilita cuando usted activa DMS. La lista blanca inicial contiene una sola entrada: 0.0.0.0/0, que permite el acceso desde cualquier dirección IP. Esta entrada predeterminada solo sirve como ejemplo de formato.

    Procedimiento

    1. Inicie sesión en DMS 5.0.

    2. Vaya a la página de la lista blanca de direcciones IP.

      • Consola en modo simple: haga clic en el ícono image del panel de navegación izquierdo y luego haga clic en Access IP Whitelists dentro de la sección O&M.

      • Consola en modo estándar: en la barra de navegación superior, elija Security and Disaster Recovery (former DBS) > Access IP Whitelists.

    Operaciones compatibles

    • Deshabilitar la función de lista blanca de direcciones IP

      Cuando deshabilita esta función, cualquier dirección IP puede acceder a DMS. El servicio guarda la configuración existente de la lista blanca, pero no la aplica.

    • Habilitar la función de lista blanca de direcciones IP

      Al habilitar esta función, solo las direcciones IP incluidas en la lista blanca pueden acceder a DMS.

    • Agregar una dirección IP a la lista blanca

      Haga clic en Add to Whitelist. En el cuadro de diálogo, introduzca los campos IP Address y Description, y luego haga clic en Submit.

      Para agregar varias direcciones IP, sepárelas con punto y coma (;).

    • Eliminar una dirección IP de la lista blanca

      Haga clic en Delete junto a la entrada que desea eliminar. En el cuadro de diálogo Prompt, haga clic en OK.

    • Editar una entrada de la lista blanca

      Haga clic en Edit junto a la entrada que desea modificar. En el cuadro de diálogo, modifique el campo IP Address o Description, y luego haga clic en Submit.

    Preguntas frecuentes

    • P: ¿Cómo pueden acceder a DMS los empleados que trabajan desde casa si hay configurada una lista blanca de direcciones IP?

      R:

      • Si su empresa proporciona una VPN, los empleados que trabajan desde casa pueden conectarse a ella. De este modo, su dirección IP de salida coincidirá con la de la oficina corporativa, por lo que no será necesario modificar la lista blanca.

      • Si su empresa no proporciona una VPN, el empleado debe proporcionar su dirección IP local al administrador para que la agregue temporalmente a la lista blanca.

    • P: Nuestra empresa tiene varias oficinas con distintas direcciones IP. ¿Qué debemos hacer?

      R: Puede agregar la dirección IP de salida de cada oficina a la lista blanca.

    • P: Si agregamos una dirección IP para un acceso temporal, ¿podemos quitarla después?

      R: Sí. Puede eliminar la entrada de la lista blanca cuando ya no se requiera el acceso.

    • P: Después de un corte de energía y un reinicio en nuestro centro de datos de TI, la dirección IP de salida cambió y no podemos acceder al sistema. ¿Qué debemos hacer?

      R:

      • Envíe un ticket a Alibaba Cloud. En el ticket, proporcione el ID de la cuenta de Alibaba Cloud que se utilizó para activar DMS Enterprise. Nuestro equipo de soporte procesará su solicitud para deshabilitar temporalmente la lista blanca de direcciones IP. Después, un administrador podrá iniciar sesión y actualizar la lista blanca con la nueva dirección IP.

      • En una versión futura, los administradores podrán omitir la lista blanca de direcciones IP mediante verificación por SMS. Así, podrán iniciar sesión y modificar la configuración.

    • P: La función de lista blanca de direcciones IP se habilita de forma predeterminada con la configuración 0.0.0.0/0, que permite el acceso desde cualquier dirección IP. ¿Esto representa un riesgo de seguridad?

      R: No. Esta configuración predeterminada no representa un riesgo de seguridad porque DMS Enterprise ofrece dos capas adicionales de protección. Una vez que active el servicio, puede ajustar esta configuración al agregar direcciones IP específicas o al deshabilitar la función. Estas capas son las siguientes:

      • Autenticación de Alibaba Cloud: los usuarios deben autenticarse con una cuenta válida de Alibaba Cloud.

      • Gestión de usuarios de DMS: aunque un empleado tenga una cuenta válida de Alibaba Cloud o un usuario de RAM, no podrá acceder a DMS Enterprise a menos que se haya agregado como usuario de dicho servicio.

    • P: El acceso a DMS falló y el sistema mostró un mensaje de error: "Access Denied. Your machine IP is not in the whitelist allowed by the enterprise." ¿Qué debo hacer?

      R: Comuníquese con su administrador para que agregue su dirección IP local a la lista blanca de direcciones IP. También puede pedirle que deshabilite la lista blanca, tal como se sugiere en la página de error.

    • P: ¿La lista blanca de direcciones IP surte efecto cuando se utiliza Secure access proxy?

      R: No. Secure access proxy se ejecuta en su VPC. Su dirección IP de salida es la dirección IP privada de una instancia ECS o de una ENI dentro de la VPC, no la dirección IP pública del usuario final. La base de datos identifica cada conexión como originada desde la dirección IP privada de la instancia del proxy, por lo que la lista blanca de direcciones IP no puede restringir el acceso según las direcciones IP de origen de los usuarios finales. Para controlar el acceso cuando utiliza Secure access proxy, emplee las siguientes funciones:

      • Permisos de usuario: controle qué usuarios pueden acceder a qué instancias y bases de datos. Para obtener más información, consulte Manage DMS permissions.

      • Permisos sobre una base de datos lógica: controle a qué bases de datos puede acceder un usuario en el nivel de base de datos lógica.

      • Políticas de seguridad a nivel de fila y de columna: controle las filas y columnas que un usuario puede ver. Para obtener más información sobre el control de acceso a nivel de fila, consulte Configure row-level access control.