Запрет доступа по IP

Управлять доступом к сайту — разрешать и запрещать запросы с различных IP-адресов — вы можете в разделе «Брандмауэр».

1. Авторизуйтесь в ispmanager под пользователем root.
2. Перейдите во «Все разделы» → «Брандмауэр».

Экран «Все разделы» в интерфейсе ispmanager

3. Нажмите «Создать правило».
4. Задайте параметры:
   • Действие:
     • Разрешить — разрешить доступ для указанного IP (это не запретит доступ для любых прочих IP без установки соответствующих запрещающих правил).
     • Запретить — запретить доступ для указанного IP.
     • Частично разрешить — разрешить запросы с указанных IP-адресов (можно ввести список). Если отметить чекбокс «Запретить доступ для всех», доступ будет запрещен для всех адресов, кроме перечисленных в правиле. Если чекбокс не отмечен, будут разрешены запросы от доверенных IP-адресов из указанной подсети источника; доступ для прочих IP будет заблокирован.
     • Частично запретить — запретить доступ для отдельных IP-адресов из подсети, указанной в «Адресе источника».
   • Протокол. При выборе конкретного протокола (TCP / UDP) можно указать порт, тогда блокировка будет осуществляться только при обращениях к указанному порту.
   • Адрес источника. IP или подсеть, для которых устанавливается правило.

Окно добавления нового правила брандмауэра в интерфейсе ispmanager

Во избежание потери контроля над сервером ispmanager по умолчанию не позволит создать следующие правила:

• Запретить свой IP-адрес (адрес, с которого произведен вход в панель).
• Запретить сеть, в которую входит ваш адрес, если нет разрешающего правила для вашего адреса.
• Создать запрещающее правило на любой порт для любого IP-адреса сервера, если нет ни одного разрешающего правила для этого сервера.