Por padrão, o Lindorm bloqueia todo o acesso externo às instâncias. Adicione os endereços IP dos clientes à lista de permissões antes de conectar-se a uma instância do Lindorm. Mantenha as listas de permissões sempre atualizadas.
Pré-requisitos
Antes de começar, verifique se você tem:
Uma instância do Lindorm
O endereço IP de cada cliente que precisa de acesso (consulte Localizar o endereço IP do seu cliente)
Localizar o endereço IP do seu cliente
O método varia conforme o local de execução do cliente:
|
Local do cliente |
Tipo de rede |
Como obter o endereço IP |
|
|
Instância do Elastic Compute Service (ECS) (Recomendado) |
Virtual private cloud (VPC) |
Verifique o endereço IP atribuído à instância ECS. Consulte Como consulto os endereços IP das instâncias ECS?. A instância ECS e a instância do Lindorm devem estar na mesma VPC. |
|
|
Dispositivo local |
Internet |
Linux: Execute |
grep ip` para obter o endereço IP público. Windows: Acesse https://www.ip138.com/ para obter o endereço IP público. |
Adicionar endereços IP a uma lista de permissões
Adicionar 0.0.0.0/0 à lista de permissões permite o acesso de qualquer endereço IP. Isso representa altos riscos de segurança. Prossiga com cautela.
Faça login no console do Lindorm.
No canto superior esquerdo, selecione a região da instância.
Na página Instances, clique em ID da instância ou em Gerencie na coluna Actions.
No painel de navegação à esquerda, clique em Access Control.
Clique em Modifique Whitelist.
-
Na caixa de diálogo Modifique Whitelist, insira os endereços IP ou blocos CIDR permitidos.
ImportanteUse os seguintes formatos:
Formato
Descrição
Exemplo
Endereço IP único
Insira o endereço IP diretamente.
192.0.XX.XXFaixa de IP (notação CIDR)
Use o formato Classless Inter-Domain Routing (CIDR). O sufixo deve estar entre
/1e/32. Consulte O que é CIDR?192.0.XX.XX/24Múltiplas entradas
Separe endereços IP ou blocos CIDR com vírgulas (
,).192.0.XX.XX, 10.0.XX.XX/24Bloquear todo o acesso
Insira
127.0.0.1para impedir o acesso de todos os endereços IP à instância.127.0.0.1 Clique em OK.