Control de acceso de host | Documentación de cPanel y WHM

Control de acceso de host

Válido para las versiones 82 a 90


Última modificación: 16 de diciembre de 2020

Visión general

Advertencia:

Si se bloquea accidentalmente fuera de WHM cuando usa esta interfaz, edite el /etc/hosts.allow archivo a través de la línea de comando para recuperar el acceso.

Nota:

los Crear ticket de soporte interfaz (WHM >> Inicio >> Soporte >> Crear ticket de soporte) agrega automáticamente las direcciones IP de cPanel Support al servidor /etc/hosts.allow file. Para obtener más información, lea nuestro Crear ticket de soporte documentación.

Utilice esta interfaz para permitir o denegar (bloquear) el acceso a los siguientes servicios para direcciones IP específicas:

  • cPanel (cpaneld)
  • WHM (whostmgrd)
  • Webmail (webmaild)
  • Disco web (cpdavd)
  • FTP (ftpd)
  • SSH (sshd)
  • SMTP (smtp)
  • POP3 (pop3)
  • IMAP (imap)

Notas:

  • Para controlar el acceso a la ftpd demonio, tu debe utilice el servidor FTP de ProFTPD. Pure-FTP hace no admite envoltorios TCP.

  • Para controlar el acceso a los servicios POP3 o IMAP, puede utilizar los servidores de correo de Dovecot.

Permitir o denegar el acceso a una dirección IP

Importante:

usted debe entra tu allow reglas antes que tu deny normas.

Para permitir o denegar que una dirección IP acceda a un servicio, realice los siguientes pasos:

  1. Ingrese el nombre del servicio en el demonio caja de texto.

  2. Ingrese la dirección IP o el nombre de host en el Lista de acceso caja de texto.

    • Puede ingresar comodines en este cuadro de texto.

    • usted debe escriba las direcciones IPv6 entre corchetes ( [ ] ).

    • usted no poder ingrese un rango de direcciones IPv4 con notación CIDR.

    • Para especificar un rango de red, agregue una máscara de red a la dirección IP.

      • Ejemplo de IPv4: 192.168.0.0/255.255.255.0, dónde 255.255.255.0 es la máscara de red deseada que desea utilizar.

      • Ejemplo de IPv6: [2001:0db8:0:0:1:0:0:1]/64, dónde /64 es la máscara de red de notación CIDR deseada que desea utilizar.

  3. Ingrese la acción deseada en el Acción caja de texto.

  4. Describe la regla en el Comentario caja de texto.

  5. Hacer clic Guardar lista de acceso de hosto haga clic en Recargar para eliminar cualquier cambio.

Nota:

También puede ingresar ALL EXCEPT IP address en el Lista de acceso caja de texto. Cuando usted entre allow como su acción, el sistema permitirá todas las direcciones excepto para las direcciones que ingresó en el Lista de acceso caja de texto.

Ejemplo

Para permitir el acceso a dos direcciones IP, pero denegar el acceso desde todas las demás direcciones, utilice uno de los siguientes métodos:

Crea dos reglas independientes:

Crea una regla:

  • Ingresar all except 192.168.0.0/255.255.255.0 o all except [2001:0db8:0:0:1:0:0:1]/64 en el Lista de acceso caja de texto.

  • Ingresar deny en el Acción caja de texto.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *