Страница 1 из 1
Безопасность - ограничение доступа для "неадминов"
Добавлено: 24 фев 2018, 17:27
alcompstudio
Добрый день!
Сейчас есть возможность обезопасить доступ через капчу, страну и по IP для конкретных адресов.
А можно ли сделать возможность ограничить доступ по IP, например, для пользователя с правами админа. Т.е. прописать для админа IP, с которого будет разрешен доступ (привязать админа к IP) На случай, если вдруг кто-то завладеет доступом админа и будет пытаться войти.
Re: Безопасность - ограничение доступа для "неадминов"
Добавлено: 24 фев 2018, 17:36
support
имеется в виду исключить некоторые IP?
Re: Безопасность - ограничение доступа для "неадминов"
Добавлено: 24 фев 2018, 19:26
alcompstudio
нет, имею ввиду администратора "привязать" к конкретному IP (например, если есть постоянный статический), или диапазон IP адресов. Т.е. к примеру, у пользователя (администратора) есть постоянный IP адрес от провайдера, к примеру 192.168.1.101 (это грубый пример, конечно, из локалки) - и вот в настройках Руководителя прописать, что для администратора системы (т.е. под логином/паролем админа) разрешено заходить только с IP 192.168.1.101 (ну или дать возможность указывать диапазон ай-пи, например 192.168.1.101-201). И если кто-то пытается зайти под логином/паролем админа, но не с IP 192.168.1.101 - то вход не выполняется. Это конечно жесткая привязка, если провайдер (или еще как-то) сменит IP - то в систему обычным образом не попадешь

. Но это на усмотрение именно администратора системы устанавливать такие жесткие меры.
Будет полезно, если база находится на виртуальном сервере и доступы предоставляются в сети интернет, а не в локальной. И много пользователей.
Re: Безопасность - ограничение доступа для "неадминов"
Добавлено: 24 фев 2018, 19:52
support
Ага, ясно, добавил в план, подумаю над реализацией.