تقييد الدخول حسب عنوان IP

تشكل كلمات المرور المسروقة أو المشتركة خطراً عندما يمكن الدخول من أي مكان. تضيف هذه الوحدة قائمة «عناوين IP المسموحة» لكل مستخدم وتفحص شاشة الدخول عنوان الزائر مقابلها. ويدير المسؤولون القوائم ويعمل الفحص لكل مستخدم له عنوان واحد على الأقل. ويدخل المستخدمون ذوو القائمة الفارغة بشكل عادي. والفائدة طبقة حماية إضافية ضد الدخول غير المصرح.

1. 1

   فتح نموذج المستخدم

   يفتح المسؤول الإعدادات ثم المستخدمين ويختار مستخدماً. وتظهر قائمة «عناوين IP المسموحة» في النموذج. ويُفضَّل أن يعدّلها المسؤولون فقط.

   • الشاشة: الإعدادات > المستخدمون
   • قائمة قابلة للتعديل: IP المسموح
2. 2

   إضافة عناوين IP مسموحة

   في القائمة يضيف المسؤول سطراً لكل عنوان مسموح ويكتبه في عمود «IP المسموح». ويمكن إضافة عدة سطور للمستخدمين الذين يعملون من أماكن متعددة. ويؤدي الحفظ إلى تخزينها في المستخدم.

   • العمود: IP المسموح
   • سطر لكل عنوان
3. 3

   فحص تسجيل الدخول

   تعدّل الوحدة صفحة /web/login. وعند إرسال المستخدم للنموذج يبحث النظام عن المستخدم بحسب اسم الدخول ويقارن عنوان الزائر بالقائمة المسموحة. وإذا لم تكن القائمة فارغة ولم يكن العنوان فيها يُرفض الدخول برسالة «غير مسموح بالدخول من هذا IP».

   • المسار: /web/login
   • الرسالة: غير مسموح بالدخول من هذا IP
   • العنوان مأخوذ من الطلب
4. 4

   الدخول العادي للمسموح لهم

   إذا كان العنوان مسموحاً أو لم تكن للمستخدم قائمة يجري التوثيق المعتاد باسم الدخول وكلمة المرور. وتبقى كلمة المرور الخاطئة تعطي رسالة «اسم الدخول أو كلمة المرور خاطئة». ويُحوَّل الناجحون كالمعتاد.

   • القائمة الفارغة تعني لا قيد
   • رسالة كلمة المرور الخاطئة دون تغيير

العودة إلى تطبيقات الإصدار