Usted está aquí:
Crear y administrar listas de direcciones IP confiables
Cree listas con nombre de direcciones IP de confianza o rangos de CIDR para usar con reglas de firewall personalizadas que omitan las comprobaciones de seguridad para el tráfico de confianza.
Ediciones necesarias
| Disponible en: B2C Commerce |
Debe tener el rol de administrador de eCDN en la instancia de Production para crear o modificar listas de direcciones IP administradas. En instancias que no sean de producción, la pestaña Reglas de seguridad del realm es de solo lectura.
Las listas de direcciones IP administradas son colecciones con nombre de direcciones IP o rangos CIDR. Las listas se pueden definir a nivel de cuenta (realm), aplicándose a todas las zonas elegibles de su realm, o a nivel de zona, aplicándose solo a una sola zona. Se admiten dos tipos de lista:
- Lista permitida: direcciones IP que deben eludir las comprobaciones de seguridad. Úselo con una regla de firewall personalizada con acciones de omisión.
- Lista de bloqueo: direcciones IP que deben bloquearse explícitamente. Úselo con una regla de firewall personalizada con una acción de bloqueo.
Después de crear una lista, cree una regla de firewall personalizada que haga referencia a la lista y especifique la acción adecuada. Consulte Crear una regla de firewall personalizada para una zona de eCDN.
con customer_ por el sistema. Solo se ingresa la parte del nombre. El prefijo se elimina de la visualización en Business Manager, pero es obligatorio internamente. Por ejemplo, si ingresa trusted_ips, la lista se almacena como customer_trusted_ips.- En Business Manager, haga clic en el Iniciador de aplicaciones y, a continuación, seleccione Administración | Sitios | Configuración de CDN integrada.
- Busque la zona que desea configurar y seleccione Configurar zona en el menú desplegable.
- Seleccione la pestaña Reglas de seguridad y, a continuación, seleccione la subpestaña Reglas de seguridad del realm.
- En la sección Listas de direcciones IP administradas, haga clic en Nueva lista.
-
Seleccione el alcance de la lista.
Alcance Descripción Cuenta La lista se aplica a todas las zonas elegibles de su realm (zonas de dominio proxy, heredada y predeterminada). Zona La lista se aplica solo a la zona actual. -
Escriba un nombre para la lista.
Siga estos requisitos de nomenclatura:
- Use solo letras minúsculas, números y guiones bajos.
- Máximo 41 caracteres para el nombre que ingresa (el sistema agrega un prefijo
customer_, lo que hace que el nombre almacenado total sea de 50 caracteres como máximo). - No se permiten guiones ni espacios. En su lugar, usa guiones bajos, por ejemplo, ingresa support_team_vpn en lugar de support-team-vpn.
El formato del nombre almacenado difiere según el alcance y el tipo de lista:
Alcance Tipo de lista Formato de nombre almacenado Cuenta Lista permitida customer_name, por ejemplo,customer_trusted_ipsCuenta Lista de bloqueo customer_blk_name, por ejemplo,customer_blk_blocked_ipsZona Lista permitida customer_zoneID_name: el sistema antepone automáticamente los primeros 8 caracteres de la identificación de la zona, por ejemplo,customer_81d5067d_trusted_ipsZona Lista de bloqueo customer_zoneID_blk_name, por ejemplo,customer_81d5067d_blk_blocked_ipsEl sistema asigna automáticamente un espacio de nombres a los nombres de las listas de nivel de zona con el prefijo de identificación de zona para evitar colisiones de nombres. Dos zonas en el mismo realm pueden tener listas con el mismo nombre sin conflicto.
-
En el campo Direcciones IP, ingrese las direcciones IP o los rangos de CIDR que desea incluir en la lista.
Ingrese un registro por línea. Formatos aceptados:
- Una sola dirección IPv4, por ejemplo,
198.51.100.1 - Rango CIDR IPv4, por ejemplo,
198.51.100.0/24
- Una sola dirección IPv4, por ejemplo,
-
Haga clic en Guardar.
La lista aparece en la sección Listas de direcciones IP administradas. Para usar esta lista para eludir las comprobaciones de seguridad para el tráfico de confianza, cree una regla de firewall personalizada que haga referencia a ella. Consulte Crear una regla de firewall personalizada para una zona de eCDN.
Para editar una lista, selecciónela en la sección Listas de direcciones IP administradas, actualice las direcciones IP y haga clic en Guardar. Para eliminar una lista, selecciónela y haga clic en Eliminar. Al eliminar una lista, también se eliminan las reglas de firewall personalizadas que hagan referencia a ella.
