IP 限制
PAM360 允许管理员通过实施基于 IP 的限制来限制与 PAM360 服务器的入站连接,从而最大限度地减少不需要的流量。 它通过让管理员选择应允许或阻止哪些系统访问和发送请求到 PAM360 服务器,提供额外的安全层。 允许或限制访问可以对单个 IP 以及一系列 IP 地址进行。
PAM360 提供三种类型的 IP 限制:
- Web 访问
- API 访问
- 代理访问
Web 访问
您可以启用基于 IP 的限制以访问 PAM360web 服务器。 IP 限制可以设置在不同级别和组合中,例如定义的 IP 范围或单个 IP 地址。
要配置基于 IP 的限制,请按照以下步骤操作:
- 导航到管理 >> 配置并选择IP 限制。
- 在Web 访问下,有两个选项可供选择:
- 允许的 IP 地址
- 被阻止的 IP 地址
允许的 IP 地址:如果选择此选项,则仅允许访问此字段中指定的 IP 地址,并且将阻止其余 IP 地址访问 PAM360web 服务器。
阻止 IP 地址:此选项可用于阻止特定 IP 地址或 IP 范围,并允许访问所有其他 IP 地址。
注意:IP 地址必须在文本字段中输入为逗号分隔值。 例如:10.0.2.1-10.0.2.15,10.0.3.176 ,10.0.3.222.在这两个字段中可以定义的 IP 地址数没有限制。
API 访问
PAM360 允许您为 API 调用启用基于 IP 的限制,以及从本机移动应用和浏览器扩展到 PAM360 服务器的通信。 IP 限制可以设置在不同级别和组合中,例如定义的 IP 范围或单个 IP 地址。
要配置基于 IP 的限制,请按照以下步骤操作:
- 导航到管理 >> 配置并选择IP 限制。
- 在API 访问下,有两个选项可供选择:
- 允许的 IP 地址
- 被阻止的 IP 地址
允许的 IP 地址:如果选择此选项,则仅允许访问此字段中指定的 IP 地址,并且将阻止其余 IP 地址访问 PAM360web 服务器。
阻止 IP 地址:此选项可用于阻止特定 IP 地址或 IP 范围,并允许访问所有其他 IP 地址。
注意:IP 地址必须在文本字段中输入为逗号分隔值。 例如:10.0.2.1-10.0.2.15,10.0.3.176 ,10.0.3.222.在这两个字段中可以定义的 IP 地址数没有限制。
代理访问
PAM360 允许您通过基于 IP 的限制调节从目标计算机到 PAM360 服务器的代理通信。 IP 限制可以设置在不同级别和组合中,例如定义的 IP 范围或单个 IP 地址。
要配置基于 IP 的限制,请按照以下步骤操作:
- 导航到管理 >> 配置并选择IP 限制。
- 在代理访问下,有两个选项可供选择:
- 允许的 IP 地址
- 被阻止的 IP 地址
允许的 IP 地址:如果选择此选项,则仅允许访问此字段中指定的 IP 地址,并且将阻止其余 IP 地址访问 PAM360web 服务器。
阻止 IP 地址:此选项可用于阻止特定 IP 地址或 IP 范围,并允许访问所有其他 IP 地址。
注意:IP 地址必须在文本字段中输入为逗号分隔值。 例如:10.0.2.1-10.0.2.15,10.0.3.176 ,10.0.3.222.在这两个字段中可以定义的 IP 地址数没有限制。