Data Management (DMS) içindeki IP adresi izin listesi özelliği, hangi IP adreslerinin DMS hizmetine erişebileceğini denetlemenizi sağlar. Bu özellik, çalışan erişimini yönetmenize yardımcı olur ve DMS'in yalnızca güvenilir ağ ortamlarında kullanılmasını güvence altına alır. Bu konuda, IP adresi izin listesinin kullanım senaryoları ve özellikleri açıklanır; sıkça sorulan sorulara yönelik çözümler sunulur.
Kullanım senaryoları
Bu özellik, statik bir giden IP adresine sahip kurumsal ağlar için idealdir. Statik IP adresini izin listesine ekleyerek DMS erişimini şirket ağınızla sınırlayabilirsiniz. Giden IP adresinizi yapılandırmak üzere destek ekibiyle iletişime geçin.
Çalışma biçimi
Başlangıç durumu
DMS'i etkinleştirdiğinizde IP adresi izin listesi özelliği varsayılan olarak etkindir. İlk izin listesi, herhangi bir IP adresinden erişime olanak tanıyan tek bir 0.0.0.0/0 girişi içerir. Bu varsayılan giriş yalnızca biçim örneği olarak sunulur.
Yordam
DMS 5.0 hesabına gidin.
-
IP adresi izin listesi sayfasına erişin.
Basit mod konsolu: Sol gezinme bölmesindeki
simgesini tıklayın ve ardından O&M bölümünde Access IP Whitelists seçeneğine tıklayın.Standart mod konsolu: Üst gezinme çubuğunda yolunu izleyin.
Desteklenen işlemler
-
IP adresi izin listesi özelliğini devre dışı bırakma
Bu özelliği devre dışı bıraktığınızda herhangi bir IP adresi DMS'e erişebilir. DMS mevcut izin listesi yapılandırmanızı kaydeder ancak uygulamaz.
-
IP adresi izin listesi özelliğini etkinleştirme
Bu özelliği etkinleştirdiğinizde yalnızca izin listesindeki IP adresleri DMS'e erişebilir.
-
İzin listesine bir IP adresi ekleme
Add to Whitelist seçeneğine tıklayın. Açılan iletişim kutusunda IP Address ve Description alanlarını doldurun ve Submit düğmesine tıklayın.
Birden çok IP adresi eklemek için adresleri noktalı virgül (;) ile ayırın.
-
İzin listesinden bir IP adresini silme
Silmek istediğiniz girişin yanındaki Delete seçeneğine tıklayın. Prompt iletişim kutusunda OK düğmesine tıklayın.
-
Bir izin listesi girişini düzenleme
Değiştirmek istediğiniz girişin yanındaki Edit seçeneğine tıklayın. İletişim kutusunda IP Address veya Description alanlarını güncelleyin ve Submit düğmesine tıklayın.
SSS
-
S: Bir IP adresi izin listesi yapılandırılmışsa evden çalışanlar DMS'e nasıl erişebilir?
C:
Şirketiniz bir VPN sağlıyorsa evden çalışanlar VPN'e bağlanabilir. Giden IP adresleri bu şekilde şirket ofisi IP adresiyle eşleşir; dolayısıyla izin listesinde değişiklik yapmanız gerekmez.
Şirketiniz VPN sağlamıyorsa çalışanın yerel IP adresini yöneticiye bildirmesi gerekir. Yönetici bu adresi izin listesine geçici olarak ekler.
-
S: Şirketimizin farklı IP adreslerine sahip birden çok ofis konumu var. Ne yapmalıyız?
C: Her ofis konumunun giden IP adresini izin listesine ekleyebilirsiniz.
-
S: Geçici erişim için bir IP adresi eklersek bunu daha sonra kaldırabilir miyiz?
C: Evet. Erişime artık gerek kalmadığında ilgili girişi izin listesinden silebilirsiniz.
-
S: BT veri merkezimizdeki elektrik kesintisi ve yeniden başlatma sonrasında giden IP adresimiz değişti ve sisteme erişemiyoruz. Ne yapmalıyız?
C:
Alibaba Cloud'a bir destek talebi oluşturun. Talepte, DMS Enterprise'ı etkinleştirmek için kullanılan Alibaba Cloud hesap ID'sini belirtin. Destek ekibiniz IP adresi izin listesini geçici olarak devre dışı bırakma isteğinizi işleme alır. Ardından bir yönetici oturum açarak izin listesini yeni IP adresiyle güncelleyebilir.
Gelecek bir sürümde yöneticilerin SMS doğrulaması kullanarak IP adresi izin listesini atlamasına olanak tanınacaktır. Yöneticiler bu sayede oturum açıp yapılandırmayı değiştirebilecektir.
-
S: IP adresi izin listesi özelliği, herhangi bir IP adresinden erişime izin veren
0.0.0.0/0yapılandırmasıyla varsayılan olarak etkindir. Bu durum bir güvenlik riski oluşturur mu?C: Hayır. Bu varsayılan yapılandırma bir güvenlik riski oluşturmaz çünkü DMS Enterprise iki ek güvenlik katmanı sunar. Hizmeti etkinleştirdikten sonra belirli IP adresleri ekleyerek veya özelliği devre dışı bırakarak bu ayarı iyileştirebilirsiniz. Söz konusu katmanlar şunlardır:
Alibaba Cloud kimlik doğrulaması: Kullanıcıların geçerli bir Alibaba Cloud hesabıyla kimlik doğrulaması yapması gerekir.
DMS kullanıcı yönetimi: Bir çalışanın geçerli bir Alibaba Cloud hesabı veya RAM kullanıcısı olsa bile DMS Enterprise kullanıcısı olarak eklenmediyse DMS Enterprise'a erişemez.
-
S: DMS'e erişim başarısız oldu ve sistem şu hata iletisini görüntüledi: "Access Denied. Your machine IP is not in the whitelist allowed by the enterprise." Ne yapmalıyım?
C: Yerel IP adresinizi IP adresi izin listesine eklemesi için yöneticinizle iletişime geçebilirsiniz. Alternatif olarak hata sayfasında önerildiği üzere yöneticiden IP adresi izin listesini devre dışı bırakmasını isteyebilirsiniz.
-
S: Secure access proxy kullanıldığında IP adresi izin listesi etkili olur mu?
C: Hayır. Secure access proxy, VPC'nizde çalışır. Giden IP adresi, son kullanıcının genel IP adresi değil, VPC'deki bir ECS örneği veya ENI'nin özel IP adresidir. Veritabanı her bağlantının proxy örneğinin özel IP adresinden geldiğini görür; bu nedenle IP adresi izin listesi son kullanıcıların kaynak IP adreslerine göre erişimi kısıtlayamaz. Secure access proxy kullanırken erişimi kontrol etmek için bunun yerine aşağıdaki özellikleri kullanın:
Kullanıcı izinleri: Hangi kullanıcıların hangi örneklere ve veritabanlarına erişebileceğini kontrol edin. Daha fazla bilgi için bkz. DMS izinlerini yönetme.
Mantıksal veritabanı izinleri: Bir kullanıcının mantıksal veritabanı düzeyinde hangi veritabanlarına erişebileceğini kontrol edin.
Satır ve sütun düzeyi güvenlik ilkeleri: Bir kullanıcının görebileceği satır ve sütunları kontrol edin. Satır düzeyi erişim kontrolü hakkında daha fazla bilgi için bkz. Satır düzeyi erişim kontrolünü yapılandırma.