Запрет доступа по IP

Управлять доступом к сайту — разрешать и запрещать запросы с различных IP-адресов — вы можете в разделе «Администрирование» — «Брандмауэр» — «Создать» (либо «Изменить», если требуется скорректировать существующее правило).

При настройке необходимо:

• выбрать требуемое действие,
• выбрать протокол передачи данных,
• указать IP (или подсеть), для которого устанавливается правило.

При выборе конкретного протокола (TCP / UDP) можно также указать порт, тогда блокировка будет осуществляться только при обращениях к указанному порту.

Действия:

• Разрешить — разрешить доступ для указанного IP (это не запретит доступ для любых прочих IP без установки соответствующих запрещающих правил).
• Запретить — запретить доступ для указанного IP.
• Частично разрешить — разрешить запросы с указанных IP-адресов (можно ввести список). Если отметить чекбокс «Запретить доступ для всех», доступ будет запрещен для всех адресов, кроме перечисленных в правиле. Если чекбокс не отмечен, будут разрешены запросы от доверенных IP-адресов из указанной подсети источника; доступ для прочих IP будет заблокирован.
• Частично запретить — запретить доступ для отдельных IP-адресов из подсети, указанной в «Адресе источника».

Во избежание потери контроля над сервером ispmanager по умолчанию не позволит создать следующие правила:

• Запретить свой IP-адрес (адрес, с которого произведен вход в панель).
• Запретить сеть, в которую входит ваш адрес, если нет разрешающего правила для вашего адреса.
• Создать запрещающее правило на любой порт для любого IP-адреса сервера, если нет ни одного разрешающего правила для этого сервера.