Comment configurer des restrictions d’accès par adresse IP

Il existe plusieurs raisons pour lesquelles vous pourriez avoir besoin de restreindre l'accès à EXPÉDITION. Ce guide vous expliquera les différentes options afin que vous puissiez configurer l'accès avec précision.

Créer une nouvelle règle d'accès IP

1. Connectez-vous en tant qu'administrateur ayant accès à la paramètre de sécurité de l'IT Manager.
2. Allez à l'écran de Configuration, et ouvrez la page "Restrictions d'accès IP".
3. Cliquez sur "Ajouter nouveau".
4. Sélectionnez le Site auquel les règles s'appliqueront.
5. Configurez votre règle (voir ci-dessous pour les détails de chaque option) et cliquez sur "Enregistrer". Vous serez ramené à l'écran des règles d'accès IP.
6. Lorsque vous avez terminé d'ajouter toutes vos règles d'accès IP, cliquez sur "Publier les règles" depuis l'écran principal "Règles d'accès IP". Il peut prendre jusqu'à 5 minutes pour que les règles prennent effet.

Option d'action de règle

Permettre
Accorde l'accès à tous les utilisateurs qui se connectent depuis une adresse IP correspondant au modèle d'adresse IP, et refuse l'accès à tous les autres.

Refuser
Refuse l'accès à tous les utilisateurs qui se connectent depuis une adresse IP correspondant au modèle d'adresse IP, et permet à tous les autres. 

Il n'est pas nécessaire de créer une règle "Permettre" et une règle "Refuser" pour le même groupe d'utilisateurs. Si une règle Permettre est définie, tous les autres utilisateurs en dehors du groupe défini seront refusés ; si une règle Refuser est définie, tous les autres utilisateurs du groupe 'Refuser' seront refusés.

Option de type de règle

Par groupe
La règle d'accès IP ne s'appliquera qu'aux utilisateurs du groupe sélectionné. Cette règle fonctionne avec tous les groupes d'utilisateurs intégrés et tous les groupes d'utilisateurs définis par le client. Un seul groupe peut être sélectionné, vous devez donc créer une règle séparée pour chaque groupe d'utilisateurs.

Par utilisateur
La règle d'accès IP ne s'appliquera qu'à un seul utilisateur que vous spécifiez.

Option de type de source

Liste d'adresses CIDR*
Choisissez cette option si vous écrivez une règle pour une seule adresse IP ou un bloc d'adresses IP. Voici quelques exemples de modèle d'adresse CIDR :

Plage d'adresses

Utilisez cette règle si vous avez un ensemble très spécifique d'adresses IP séquentielles. Il s'agit d'une liste exclusive, et non inclusive, donc le motif ne passera pas les deux adresses IP dans la règle. Par exemple, si vous souhaitez créer une règle pour des adresses IP qui commencent par 12.34.56.78 et se terminent par 12.34.56.90, vous utiliseriez la plage source de 12.34.56.77 - 12.34.56.91

Conseils Utile

• Vous devrez peut-être vider le cache de votre Navigateur après la mise à jour des règles d'accès IP. En général, fermer le Navigateur et le rouvrir suffira.
• Vous pouvez ajouter plusieurs modèles d'adresses CIDR dans une seule règle.

CIDR : Routage inter-domaine sans classe. Un ensemble de normes de protocole Internet (IP) utilisé pour créer des identifiants uniques pour les réseaux et les appareils individuels. Les adresses IP permettent d'envoyer certains paquets d'informations à des ordinateurs spécifiques.