הגדרות אדמין – רשימת ההיתרים של כתובות IP

בדף IP Allowlist בתפריט Admin אפשר לציין אילו כתובות IP ומסכות רשת משנה יכולות לגשת למופע Looker. כשהרשימה הלבנה מופעלת, היא מסננת את התנועה ברמת האפליקציה כדי לאשר חיבורים רק מכתובות IP שאושרו, ודוחה את כל הניסיונות האחרים. התכונה הזו זמינה רק במופעים שמארחת Looker, והיא לא מופיעה בפריסות אירוח בצד הלקוח. כדי לאפשר לכתובות IP אזוריות להתחבר למסד הנתונים, קראו את המאמר הפעלת גישה מאובטחת למסד הנתונים.

צפייה בדף "רשימת היתרים לכתובות IP"

כדי לפתוח את הדף IP Allowlist, בקטע Server בתפריט Admin בוחרים באפשרות IP Allowlist.

בדף IP Allowlist מפורטים הכללים שמגדירים אילו כתובות IP ומסכות רשת משנה יכולות לגשת למופע Looker שלכם. כל כלל גם מגדיר אם משתמשים מכתובות ה-IP האלה יכולים להיכנס רק דרך ממשק המשתמש של Looker, רק דרך Looker API או משני המקורות. כשמשביתים את רשימת כתובות ה-IP המותרות, מופע Looker יכול לקבל חיבורים מכל כתובת IP.

בנוסף לצפייה בכללים קיימים של רשימת היתרים של IP, אתם יכולים לבצע את המשימות הבאות:

  • מפעילים או משביתים את רשימת ההיתרים של כתובות ה-IP באמצעות ההגדרה הפעלת רשימת ההיתרים. כשרשימת ההיתרים פעילה, רק משתמשים מכתובות ה-IP שברשימה יכולים להתחבר.
  • מגדירים כלל חדש שמוסיף עוד כתובות IP לרשימת ההיתרים.
  • להפעיל, להשבית, לערוך או למחוק כלל קיים.
  • הענקת גישה לשירותים חיוניים Google Cloud .

הפעלת ההגדרה של רשימת ההיתרים של כתובות ה-IP

אם לא הוגדרו כללי רשימת היתרים של כתובות IP למכונה של Looker, בדף IP Allowlist תוצג ההודעה הבאה: "Your IP address is not allowlisted". כדי להפעיל את ההגדרה Enable Allowlist, צריך להגדיר כלל לרשימת ההיתרים של כתובות ה-IP שמשמשות לגישה למכונה של Looker.

כדי להוסיף את כתובת ה-IP לרשימת ההיתרים של המכונה:

  1. בוחרים באפשרות כתובת ה-IP שלך לא נמצאת ברשימת ההיתרים. ב-Looker תוצג תיבת דו-שיח עם כתובת ה-IP הציבורית של המקור וההודעה הבאה: "No currently enabled rules allow access via your IP address. כדי להפעיל את התכונה 'רשימת היתרים של IP', צריך קודם ליצור או להפעיל כלל שיאפשר לכם להוסיף את עצמכם לרשימה. כתובת ה-IP שזוהתה היא 192.168.1.1".
  2. מעתיקים את כתובת ה-IP שזוהתה.
  3. מוסיפים כלל שכולל את כתובת ה-IP שלכם.
  4. אחרי ששומרים את הכלל, מפעילים את ההגדרה Enable Allowlist (הפעלת רשימת ההיתרים).
  5. אפשר גם להפעיל את ההגדרה Allow Google Cloud services כדי לתת לשירותים חיוניים Google Cloud גישה למופע.

הוספת כלל חדש

לוחצים על הוספת כלל כדי להוסיף כתובת IP או טווח כתובות לרשימת ההיתרים. מוצגת תיבת הדו-שיח New IP Allowlist Rule (כלל חדש של רשימת כתובות IP מורשות). כדי להוסיף כלל חדש:

  1. מזינים שם לכלל החדש בשדה תווית.
  2. מזינים טווח של כתובות IP מאושרות בשדה טווח כתובות IP באמצעות כתובת IP ומסכת רשת משנה, כפי שמתואר בסימון CIDR.
  3. בתפריט הנפתח UI or API?, מציינים אם הכלל החדש חל רק על ניסיונות התחברות מממשק המשתמש של Looker, רק על ניסיונות התחברות מ-Looker API או על ניסיונות התחברות משני המקורות.
  4. לוחצים על שמירה.

חשוב לדעת

כשמגדירים את רשימת כתובות ה-IP המותרות, חשוב לזכור את הנקודות הבאות: