Fitur daftar putih alamat IP di Data Management (DMS) memungkinkan Anda mengontrol alamat IP mana yang dapat mengakses DMS. Fitur ini membantu Anda mengelola akses karyawan dan memastikan bahwa DMS hanya digunakan dalam lingkungan jaringan tepercaya. Topik ini menjelaskan kasus penggunaan dan fitur daftar putih alamat IP serta menyediakan solusi untuk pertanyaan yang sering diajukan.
Kasus penggunaan
Fitur ini ideal untuk jaringan perusahaan dengan alamat IP outbound statis. Dengan menambahkan alamat IP statis tersebut ke daftar putih, Anda dapat membatasi akses DMS hanya dari jaringan perusahaan Anda. Untuk bantuan mengonfigurasi alamat IP outbound Anda, hubungi dukungan teknis.
Cara kerja
Status awal
Saat Anda mengaktifkan DMS, fitur daftar putih alamat IP secara default diaktifkan. Daftar putih awal berisi satu entri, 0.0.0.0/0, yang mengizinkan akses dari alamat IP mana pun. Entri default ini hanya berfungsi sebagai contoh format.
Prosedur
Masuk ke DMS 5.0.
Buka halaman daftar putih alamat IP.
Konsol mode sederhana: Klik ikon
di panel navigasi sebelah kiri, lalu klik Access IP Whitelists di bagian O&M.Konsol mode standar: Di bilah navigasi atas, pilih .
Operasi yang didukung
Nonaktifkan fitur daftar putih alamat IP
Setelah Anda menonaktifkan fitur ini, alamat IP mana pun dapat mengakses DMS. DMS menyimpan konfigurasi daftar putih yang ada tetapi tidak menerapkannya.
Aktifkan fitur daftar putih alamat IP
Setelah Anda mengaktifkan fitur ini, hanya alamat IP yang terdaftar dalam daftar putih yang dapat mengakses DMS.
Tambahkan alamat IP ke daftar putih
Klik Add to Whitelist. Di kotak dialog, masukkan IP Address dan Description, lalu klik Submit.
Untuk menambahkan beberapa alamat IP, pisahkan dengan titik koma (;).
Hapus alamat IP dari daftar putih
Klik Delete di samping entri yang ingin dihapus. Di kotak dialog Prompt, klik OK.
Edit entri daftar putih
Klik Edit di samping entri yang ingin diubah. Di kotak dialog, ubah IP Address atau Description, lalu klik Submit.
FAQ
Q: Bagaimana karyawan yang bekerja dari rumah dapat mengakses DMS jika daftar putih alamat IP telah dikonfigurasi?
A:
Jika perusahaan Anda menyediakan VPN, karyawan yang bekerja dari rumah dapat terhubung ke VPN tersebut. Alamat IP outbound mereka kemudian akan sesuai dengan alamat IP kantor pusat, sehingga tidak diperlukan perubahan pada daftar putih.
Jika perusahaan Anda tidak menyediakan VPN, karyawan harus memberikan alamat IP lokal mereka kepada administrator agar ditambahkan sementara ke daftar putih.
Q: Perusahaan kami memiliki beberapa lokasi kantor dengan alamat IP berbeda. Apa yang harus kami lakukan?
A: Anda dapat menambahkan alamat IP outbound dari setiap lokasi kantor ke daftar putih.
Q: Jika kami menambahkan alamat IP untuk akses sementara, apakah kami dapat menghapusnya nanti?
A: Ya. Anda dapat menghapus entri tersebut dari daftar putih ketika akses tidak lagi diperlukan.
Q: Setelah pemadaman listrik dan restart di pusat data IT kami, alamat IP outbound berubah dan kami tidak dapat mengakses sistem. Apa yang harus kami lakukan?
A:
Buat tiket ke Alibaba Cloud. Di tiket tersebut, cantumkan ID akun Alibaba Cloud yang digunakan untuk mengaktifkan DMS Enterprise. Tim dukungan kami akan memproses permintaan Anda untuk menonaktifkan sementara daftar putih alamat IP. Administrator kemudian dapat masuk dan memperbarui daftar putih dengan alamat IP baru.
Rilis mendatang akan memungkinkan administrator melewati daftar putih alamat IP dengan menggunakan verifikasi SMS. Administrator kemudian dapat masuk dan memodifikasi konfigurasi.
Q: Fitur daftar putih alamat IP diaktifkan secara default dengan konfigurasi
0.0.0.0/0, yang mengizinkan akses dari alamat IP mana pun. Apakah ini menimbulkan risiko keamanan?A: Tidak. Konfigurasi default ini tidak menimbulkan risiko keamanan karena DMS Enterprise menyediakan dua lapisan keamanan tambahan. Setelah Anda mengaktifkan layanan, Anda dapat menyempurnakan pengaturan ini dengan menambahkan alamat IP tertentu atau menonaktifkan fitur tersebut. Lapisan-lapisan tersebut adalah:
Otentikasi Alibaba Cloud: Pengguna harus melakukan otentikasi dengan akun Alibaba Cloud yang valid.
Manajemen pengguna DMS: Bahkan jika seorang karyawan memiliki akun Alibaba Cloud atau RAM user yang valid, mereka tidak dapat mengakses DMS Enterprise kecuali telah ditambahkan sebagai pengguna DMS Enterprise.
Q: Akses ke DMS gagal, dan sistem menampilkan pesan error: "Access Denied. Your machine IP is not in the whitelist allowed by the enterprise." Apa yang harus saya lakukan?
A: Anda dapat menghubungi administrator Anda untuk menambahkan alamat IP lokal Anda ke daftar putih alamat IP. Atau, Anda dapat meminta administrator untuk menonaktifkan daftar putih alamat IP seperti yang disarankan pada halaman error.
Q: Apakah daftar putih alamat IP berlaku saat menggunakan Secure access proxy?
A: Tidak. Secure access proxy berjalan di VPC Anda. Alamat IP outbound-nya adalah alamat IP pribadi dari instance ECS atau ENI di VPC, bukan alamat IP publik end user. Database melihat setiap koneksi seolah berasal dari alamat IP pribadi instance proxy, sehingga daftar putih alamat IP tidak dapat membatasi akses berdasarkan alamat IP sumber end user. Untuk mengontrol akses saat menggunakan Secure access proxy, gunakan fitur-fitur berikut sebagai gantinya:
Izin pengguna: mengontrol pengguna mana yang dapat mengakses instans dan database tertentu. Untuk informasi lebih lanjut, lihat Manage DMS permissions.
Izin pada database logis: mengontrol database mana yang dapat diakses pengguna di tingkat database logis.
Kebijakan keamanan tingkat baris dan kolom: mengontrol baris dan kolom yang dapat dilihat pengguna. Untuk informasi lebih lanjut tentang kontrol akses tingkat baris, lihat Configure row-level access control.