Toegangslijsten

Sommige applicaties horen niet voor de hele wereld open te staan: een intranet, een wachtwoordkluis, een beheeromgeving. Voor zulke stacks richt HD Services een toegangslijst in. De stack krijgt dan een tabblad Access waarop u bijhoudt welke netwerken de applicatie mogen openen.

Hoe het werkt

• De lijst bestaat uit netwerken in CIDR-notatie met een label: 203.0.113.0/24 (kantoor), 198.51.100.7/32 (VPN-uitgang). Een los IP-adres wordt automatisch /32.
• Een wijziging geldt binnen een seconde, zonder deploy of herstart: de web gateway past het filter direct toe.
• Bij het aanmaken staat het filter aan met alleen de netwerken van HD Services erin. Uw eigen netwerken voegt u toe (of laat u toevoegen); tot die tijd kan alleen HD Services bij de applicatie.
• Elke wijziging wordt vastgelegd in de geschiedenis op het tabblad en gemeld als gebeurtenis op de pagina Alerts (en per mail).

De netwerken van HD Services

De technici van HD Services staan standaard op elke toegangslijst, zodat ze bij een storing kunnen helpen. Of ze erop staan, bepaalt HD Services; u ziet die netwerken niet in uw lijst.

Het filter uitzetten

Disable the filter maakt de applicatie bereikbaar vanaf elk adres op internet. Het portaal vraagt bevestiging, toont daarna een rode banner op de pagina van de stack en het Overview, en stuurt een melding. Gebruik het alleen tijdelijk, bijvoorbeeld voor een demo, en zet het daarna weer aan.

Een filter dat aanstaat met een lege lijst laat niemand toe; het portaal waarschuwt daarvoor.

Via API en assistent

De tool update_stack_access en het eindpunt POST /stacks/{name}/access (scope access.entries.manage) voegen netwerken toe, verwijderen ze en zetten het filter aan of uit. Een assistent kan dus “voeg het kantoornetwerk toe aan de toegangslijst van stack intranet” uitvoeren; de wijziging staat onder uw naam in de geschiedenis.

Wat de lijst niet doet

De toegangslijst geldt voor het webverkeer naar die ene stack. Het portaal zelf, de API en de webhooks hebben hun eigen beveiliging (het IP-filter voor klanten, tokens, webhook-tokens). Een stack zonder tabblad Access staat voor iedereen open; wilt u er een lijst voor, vraag het HD Services.