HTTP-авторизация по IP

IP-авторизация проверяет IP-адрес клиента по списку правил.

Когда использовать

Правила по IP подходят, чтобы открыть канал для своей сети, заблокировать один адрес или пропустить доверенную сеть к другим методам.

1. Откройте Settings → Authorizers и создайте авторизатор с методом IP.
2. Добавьте правила в формате действие адрес, как в примерах ниже.
3. Выберите авторизатор в свойствах канала.

Осторожно

Клиент, не попавший ни в одно правило, передаётся следующему методу. Если следующего метода нет и действие по умолчанию не задано, доступ разрешён. См. Приоритет.

Действия

• allow: разрешить доступ
• deny: запретить доступ
• pass: передать запрос следующему методу авторизации

Адреса

IP-авторизация поддерживает адреса IPv4 и IPv6 в нотации CIDR.

Пример

• allow 127.0.0.1 - разрешить запросы с localhost
• deny 192.168.0.100 - запретить доступ для одного адреса
• pass 192.168.0.0/24 - передать клиента из сети IPv4 следующему авторизатору - securetoken или backend
• pass fd32:ce04:8a5c::1/64 - то же для сети IPv6