Si des clients situés dans le même cloud privé virtuel (VPC) parviennent à se connecter à votre instance bien que leurs adresses IP ne figurent pas dans la liste d'autorisation, c'est probablement parce que l'option password-free access est activée. Il s'agit d'un comportement attendu et non d'une erreur de configuration : l'accès sans mot de passe agit au niveau de la couche d'authentification et permet à tous les clients du même VPC de se connecter, en contournant les vérifications de la liste d'autorisation effectuées au niveau du réseau.
Vérifier si l'accès sans mot de passe est activé
Connectez-vous à la console Tair.
Sur la page des détails de l'instance, accédez à la section Connection Information.
Si l'option Disable Password-free Access s'affiche, la fonctionnalité est activée.
Pour plus d'informations sur la gestion de cette fonctionnalité, consultez la rubrique Activer l'accès sans mot de passe.
Appliquer une vérification stricte de la liste d'autorisation
Pour exiger que tous les clients, y compris ceux situés dans le même VPC, passent la validation de la liste d'autorisation, définissez le paramètre #no_loose_check-whitelist-always sur yes dans la page Parameter Settings.
Pour obtenir des instructions sur la mise à jour des paramètres, consultez la rubrique Configurer les paramètres.