IP Kısıtlamaları

Genel Bakış

IP kısıtlamaları, çalışma alanı yöneticilerinin hangi IP adreslerinin ajan'a erişebileceğini kontrol etmesine olanak tanır. Bir CIDR izin listesi yapılandırarak yalnızca onaylı ağ konumlarından (ör. kurumsal ağ veya VPN) bağlanan kullanıcıların çalışma alanınıza erişmesini sağlayabilirsiniz.

IP kısıtlamaları etkinleştirildiğinde, izin listesinde olmayan bir IP adresinden ajan'a erişmeye çalışan kullanıcılar giriş yapamaz veya platformu kullanamaz.

Önkoşullar

IP kısıtlamalarını yapılandırmadan önce şunlara sahip olduğunuzdan emin olun:

* ajan çalışma alanınıza yönetici erişimi * Kuruluşunuzun IP adresleri veya CIDR aralıkları hakkında bilgi * Erişimi sürdürme planı (ör. VPN erişimi veya yedek yönetici hesabı)

CIDR Notasyonunu Anlama

CIDR (Classless Inter-Domain Routing) notasyonu IP adresi aralıklarını belirtmek için kullanılır. Biçim IP_ADDRESS/PREFIX_LENGTH şeklindedir.

Örnekler:

• 192.168.1.0/24 — 192.168.1.0 ile 192.168.1.255 arasındaki tüm IP'lere izin verir (256 adres)
• 10.0.0.0/8 — 10.0.0.0 ile 10.255.255.255 arasındaki tüm IP'lere izin verir (büyük kurumsal ağ)
• 203.0.113.50/32 — yalnızca tek IP 203.0.113.50'ye izin verir

IPv6 adresleri için:

• 2001:db8::/32 — bir IPv6 adresi aralığına izin verir
• 2001:db8::1/128 — yalnızca tek bir IPv6 adresine izin verir

IPv4 için önek uzunluğu 0–32, IPv6 için 0–128 arasındadır. Daha küçük önek numarası, aralığa daha fazla IP adresinin dahil edilmesi anlamına gelir.

IP Aralıkları Ekleme

İzin listenize IP aralıkları eklemek için:

1. Çalışma alanınızda Güvenlik Ayarları sayfasına gidin
2. IP Restrictions bölümüne kaydırın
3. Add IP Range düğmesine tıklayın
4. Açılan iletişim kutusuna geçerli bir CIDR aralığı girin (ör. 192.168.1.0/24)
5. Aralığı kaydetmek için Add düğmesine tıklayın

Geçerli IP adresiniz iletişim kutusunda gösterilir. Kendinizi kilitlememek için Add my IP ile mevcut IP'nizi hızla ekleyebilirsiniz.

Geçerli IP'nizi ekleme

IP aralığı eklerken iletişim kutusu geçerli IP adresinizi gösterir. Add my IP düğmesiyle mevcut IP'nizi tek ana bilgisayar CIDR girdisi olarak ekleyebilirsiniz (IPv4 için ör. 203.0.113.50/32, IPv6 için /128).

Kısıtlamaları Yönetme

IP kısıtlamalarını etkinleştirme

IP kısıtlamaları yalnızca izin listesine en az bir IP aralığı ekledikten sonra etkinleştirilebilir.

1. İzin listenize en az bir IP aralığı ekleyin
2. Etkinleştirmek için IP Restrictions anahtarını açın
3. Açılan iletişim kutusunda eylemi onaylayın

IP kısıtlamalarını etkinleştirirken onay iletişim kutusu, izin verilen aralıkların dışındaki kullanıcıların hemen engelleneceğini uyarır. Etkinleştirmeden önce geçerli IP'nizin izin listesinde olduğundan emin olun.

IP kısıtlamalarını devre dışı bırakma

IP kısıtlamalarını kapatıp herhangi bir IP'den erişime izin vermek için:

1. IP Restrictions anahtarını kapatın
2. İletişim kutusunda eylemi onaylayın

Kısıtlamaları kapatmak, kullanıcıların herhangi bir IP adresinden çalışma alanına hemen erişmesine izin verir.

IP aralıklarını kaldırma

İzin listenizden bir IP aralığını kaldırmak için:

1. Listede IP aralığını bulun
2. Aralığın yanındaki sil düğmesine tıklayın
3. Silmeyi onaylayın

Kısıtlamalar açıkken son IP aralığını kaldırırsanız IP kısıtlamaları otomatik olarak kapatılır.

Yapılandırmanızı Test Etme

Tüm kullanıcılar için IP kısıtlamalarını etkinleştirmeden önce kurulumunuzu doğrulayın:

1. Geçerli IP'nizi kontrol edin: Add IP Range iletişim kutusunda IP'nizin doğru göründüğünü doğrulayın
2. Önce kendi IP'nizi ekleyin: Kısıtlamaları açmadan önce her zaman kendi IP aralığınızı ekleyin
3. Başka bir tarayıcıda test edin: Etkinleştirdikten sonra farklı bir ağdan (ör. mobil veri) ajan'a erişerek engellemenin çalıştığını doğrulayın
4. VPN erişimini doğrulayın: Kuruluşunuz VPN kullanıyorsa VPN çıkış IP'sinin izin listesinde olduğunu onaylayın

İzin verilen bir IP aralığından erişimi olan bir yedek yönetici hesabı tutun veya izin verilen aralığa düşen VPN erişiminiz olduğundan emin olun.

En İyi Uygulamalar

Ağ planlaması

• Tüm ofis konumlarını dahil edin: Tüm fiziksel ofis ağları için CIDR aralıkları ekleyin
• VPN hususları: Kurumsal VPN çıkış IP adreslerini ekleyin
• Uzaktan çalışma: Uzaktan çalışanların VPN'e ihtiyacı olup olmadığını veya daha geniş IP aralıkları gerekip gerekmediğini değerlendirin
• Bulut servisleri: Çalışanlar bulut sanal masaüstlerinden ajan'a erişiyorsa bu IP aralıklarını dahil edin

Güvenlik önerileri

• Meşru kullanıcıları karşılarken mümkün olan en kısıtlayıcı aralıkları kullanın
• Eski aralıkları kaldırmak için IP izin listenizi düzenli denetleyin
• IP kısıtlamalarını SAML SSO gibi diğer güvenlik önlemleriyle birleştirin
• Gelecekte başvuru için IP aralıklarınızı ve amaçlarını belgelendirin

Erişimi sürdürme

• En az bir yöneticinin izin verilen bir IP'den erişimi olduğundan her zaman emin olun
• Acil erişim için VPN yedeklemesi düşünün
• Değişiklikleri geniş uygulamadan önce kontrollü şekilde test edin

Sorun Giderme

Çalışma alanınızdan kilitlendiniz

IP kısıtlamaları nedeniyle ajan'a erişiminiz engellenirse:

1. VPN kullanın: Kurumsal VPN'e bağlanıp yeniden deneyin
2. Ağ değiştirin: Onaylı bir ağ konumundan (ör. ofisiniz) erişin
3. Başka bir yöneticiye başvurun: Erişimi olan bir çalışma alanı yöneticisinden IP'nizi eklemesini veya kısıtlamaları geçici kapatmasını isteyin
4. Destekle iletişime geçin: Yardım için support@ajan.com adresine yazın

Yaygın sorunlar

"IP range already exists" Eklemeye çalıştığınız CIDR aralığı zaten izin listesinde. Mevcut aralıklarınızı kontrol edin.

"Invalid CIDR format" Girişinizin IP_ADDRESS/PREFIX_LENGTH biçimini izlediğinden emin olun. Örneğin:

• Doğru: 192.168.1.0/24
• Yanlış: 192.168.1.0 (önek eksik)
• Yanlış: 192.168.1.0/33 (IPv4 için geçersiz önek)

IP eklendikten sonra kullanıcılar hâlâ engelleniyor

• Doğru IP'nin eklendiğini doğrulayın (NAT arkasındaki kullanıcıların farklı genel IP'si olabilir)
• IP kısıtlamalarının etkin olduğundan emin olun
• CIDR aralığının kullanıcının IP adresini gerçekten kapsadığını kontrol edin

Yardım mı gerekiyor?

IP kısıtlamalarıyla ilgili sorunlarda support@ajan.com adresine yazın.