ISPmanager

Запрет доступа по IP в ISPmanager

Эта статья поможет Вам узнать, как управлять доступом к сайту и ограничивать доступ с различных IP-адресов в ISPmanager.

Панель ISPmanager позволяет управлять доступом к сайту и ограничивать доступ с различных IP-адресов.

Для того чтобы в панели ISPmanager управлять доступом к сайту и ограничить доступ с различных IP-адресов, выполните следующие шаги:

  1. Войдите в панель под пользователем root.
  2. Перейдите в раздел «Администрирование» > «Брандмауэр».
  3. Выберите «Создать» для добавления нового ограничения или «Изменить» для настройки уже существующего.
    1new
  4. В настройках правил укажите действие, которое будет применяться для заданного IP-адреса:
    • «Разрешить» – доступ не ограничивается.
    • «Запретить» – блокировка доступа.
    • «Частично запретить» – блокировка IP-адресов из подсети, которая указана в поле «Адрес источника».
    • «Частично разрешить».
      Если отмечен пункт «Запретить доступ для всех» – разрешен доступ только IP-адресам, перечисленным в поле «Адрес источника».
      Если не отмечен пункт «Запретить доступ для всех» – разрешен доступ только доверенным IP-адресам из подсети, указанной в поле «Адрес источника». Для всех остальных источников доступ будет заблокирован.
      2new
    • Укажите протокол и порт, через которые будет ограничиваться доступ (оставьте стандартное значение любой для блокировки доступа через все протоколы и порты).
    • Затем укажите IP-адрес или подсеть, для которых будут применяться указанные правила. 
      3new

Из соображений безопасности панель ISPmanager не может создать следующие правила:

  • Запретить доступ с IP-адреса, с которого выполнен вход в панель.
  • Запретить сеть, в которую входит адрес сервера (если нет разрешающего правила для вашего адреса).
  • Запретить доступ на любой порт с любого IP-адреса сервера (если нет ни одного разрешающего правила для этого сервера).

Если у Вас остались какие-либо вопросы, Вы можете задать их в онлайн чате в правом нижнем углу сайта или тикетом в техподдержку.