Cómo restringir el inicio de sesión de Nextcloud a direcciones IP


¿Desea bloquear su instancia de Nextcloud para que solo ciertas computadoras puedan iniciar sesión? Jack Wallen le muestra cómo hacer precisamente esto.

nextcloudhero.jpg

Imagen: Jack Wallen

Nextcloud es, de lejos, mi solución en la nube local favorita. De hecho, es una plataforma tan excepcional que comencé a migrar una parte de mi trabajo desde la nube de Google a una instancia interna de Nextcloud. Es una forma segura de evitar que un tercero tenga acceso a mis archivos y / o datos.

Pero listo para usar, Nextcloud permite iniciar sesión desde cualquier dirección IP. Para algunas implementaciones, esto podría ser un problema de seguridad. Podría tener a alguien en su LAN interna que no desea acceder a Nextcloud. O, lo que es peor, un malvado ne&#39er-do-well podría obtener acceso a la computadora de un usuario y luego iniciar sesión en Nextcloud.

No quieres eso.

Afortunadamente, existen formas de prevenir tal ocurrencia. Una de esas formas es restringir los inicios de sesión de Nextcloud a direcciones IP específicas o rangos de direcciones IP. Al hacer esto, puede bloquear fácilmente su instancia de Nextcloud para permitir solo los inicios de sesión desde las máquinas que united states o las máquinas utilizadas por personas de confianza.

Déjame enseñarte como.

VER: Nube híbrida: una guía para profesionales de TI (Descarga de TechRepublic)

Lo que necesitarás

La única parte complicada de esta configuración es que los escritorios que inician sesión en Nextcloud deben usar direcciones IP estáticas de lo contrario, corre el riesgo de que se agote la concesión de DHCP y su computadora de escritorio o portátil no pueda iniciar sesión. Así que antes de comenzar esto , debe tener al menos la máquina que united states para administrar su instancia de Nextcloud configurada para IP estática.

También (obviamente) necesitará una instancia en ejecución de Nextcloud. Finalmente, necesitará un usuario de Nextcloud con privilegios de administrador.

Cómo instalar la aplicación necesaria

Para que esto funcione, debe instalar una aplicación específica en Nextcloud. Para hacerlo, inicie sesión en Nextcloud con su usuario administrador y haga clic en el icono de perfil en la esquina excellent derecha. En el menú desplegable, haga clic en Aplicaciones. En la ventana resultante, haga clic en el icono de búsqueda (lupa) y escriba ip en el campo de búsqueda. Cuando aparezcan los resultados, haga clic en Descargar y habilite las máquinas asociadas con Restringir inicio de sesión a direcciones IP (Figura A).

Figura A

Instalación de la aplicación Nextcloud necesaria para restringir direcciones IP.

«data-credit =» «rel =» noopener noreferrer nofollow «>restrictipa.jpg

Instalación de la aplicación Nextcloud necesaria para restringir direcciones IP.

Cómo configurar la restricción de direcciones IP

Una vez más, haga clic en el icono de su perfil de usuario y luego seleccione Configuración en el menú desplegable. En la página resultante, haga clic en la entrada Seguridad en la barra lateral izquierda. Desplácese hacia abajo hasta que vea Restringir el inicio de sesión a rangos de IP (Figura B).

Figura B

restrictipa.jpg "src =" https://tr2.cbsistatic.com/hub/i/r/2020/08/19/cb718ac2-fb9a-4cd6-a4d4-47339990d3ef/resize/770x/e0c9925448ee7466dd5a69f21565f9b7/restrictipa.jpg

La sección de configuración Restringir el inicio de sesión en direcciones IP en Nextcloud.

Aquí, define la dirección IP o el rango de direcciones IP a las que se les permite iniciar sesión. Lo hace en forma de DIRECCIÓN o DIRECCIÓN / SUBRED (donde DIRECCIÓN es la dirección IP y SUBRED es la máscara de subred). Si desea permitir que una máquina en 192.168.1.7 acceda a Nextcloud, debe ingresar 192.168.1.7 para la dirección IP y dejar la subred en blanco. Si desea todas las direcciones en su esquema de IP 192.168.1., puede ingresar 192.168.1. como dirección y 24 como subred.

Después de escribir la dirección y la subred, haga clic en Agregar y, cuando se le solicite, escriba su contraseña de administrador. Una vez que haya agregado la primera dirección, regrese y agregue todas las direcciones que necesita para permitir el acceso a su instancia de Nextcloud.

Sin embargo, es importante que pruebe esta configuración antes de cerrar sesión en esa instancia. Asegúrese de poder iniciar sesión desde una de las direcciones que ha configurado. Una vez que esté seguro de que puede iniciar sesión desde una de las máquinas permitidas, es seguro cerrar la sesión en la que está trabajando.

Felicitaciones, ha restringido el acceso de inicio de sesión a Nextcloud a direcciones IP específicas. Su solución en la nube community es un poco más segura.

Ver también



Enlace a la noticia primary