Ограничение доступа по IP-адресам
Для управления доступом к вашему сайту, разрешая или запрещая запросы с разных IP-адресов, перейдите в раздел "Администрирование" > "Брандмауэр" > "Создать" (или "Изменить", если необходимо изменить существующее правило).
При настройке правила учтите следующее:
- Выберите нужное действие.
- Укажите протокол передачи данных.
- Укажите IP-адрес (или диапазон IP-адресов), для которых данное правило будет действовать.
Если необходимо, вы можете указать конкретный порт для блокировки, что позволит правилу применяться только к запросам, поступающим на этот порт.
Манипуляции:
- Разрешить — утвердить доступ для выбранного IP (это не препятствует доступу для остальных IP без установки соответствующих запретов).
- Запретить — закрыть доступ для указанного IP.
- Частично разрешить — разрешить запросы с указанных IP-адресов (можно ввести список). Если отмечена галочка "Запретить доступ для всех", то доступ будет закрыт для всех адресов, кроме тех, что перечислены в правиле. Если галочка не установлена, то запросы от доверенных IP-адресов из указанной подсети отправителя будут разрешены, а доступ для остальных IP будет закрыт.
- Частично запретить — закрыть доступ для отдельных IP-адресов из подсети, указанной в "Исходном адресе".
Для предотвращения потери контроля над ISPmanager сервером, по умолчанию нельзя создать следующие правила:
- Отказать собственному IP-адресу (адрес, с которого осуществлен вход в панель).
- Запретить сеть, в которую входит ваш адрес, в случае отсутствия разрешительного правила для вашего адреса.
- Создать блокирующее правило на любой порт для любого IP-адреса сервера, если нет ни одного разрешительного правила для этого сервера.