Configurar la seguridad de acceso
Combina reglas de red, proxies de confianza y alertas con la autenticación de cuentas, manteniendo una vía de acceso administrativo comprobada.
Identificar la ruta de red real
Abre Administración → Seguridad de acceso. Determina primero si los navegadores llegan directamente o mediante un proxy inverso. La oficina, una VPN y un proxy pueden presentar direcciones distintas. Basa las restricciones en la ruta comprobada del personal, incluido el administrador.
Configurar reglas y avisos
Elige filtrado desactivado, lista de bloqueo o lista de permitidos según la política. Introduce direcciones IPv4/IPv6 o redes CIDR. Revisa toda la lista antes de guardar una lista de permitidos que podría excluir tu conexión actual.
Declarar los proxies de confianza
Añade solo los proxies inversos reales. La información reenviada se acepta a través de un intermediario de confianza configurado; el proxy debe sobrescribir las cabeceras correspondientes.
Definir los destinatarios
Activa los avisos necesarios e introduce sus destinatarios. Son distintos de los destinatarios de informes programados, aunque ambos requieren SMTP operativo.
Combinar política de red y protección de cuentas
Las reglas de red determinan qué conexiones pueden acceder a la autenticación. Los permisos y 2FA responden a preguntas distintas: qué puede hacer una persona autenticada y cómo acredita su identidad. Configura las tres capas según el equipo y su acceso real.
Elegir el modo de filtro
Sin filtro no se aplica restricción por lista IP desde esta política. Una lista de bloqueo rechaza las direcciones incluidas; una lista de permitidos limita el acceso a sus direcciones o redes. Introduce una entrada IPv4, IPv6 o CIDR válida por línea y revisa el conjunto.
Declarar solo proxies de confianza reales
Añade un reverse proxy solo si es el interlocutor inmediato verificado y establece de forma segura las cabeceras de dirección cliente. Obelisk usa direcciones reenviadas solo mediante proxies configurados como fiables. Comprueba la IP resultante en Registro de accesos.
Definir destinatarios y probar el acceso
Activa los avisos de seguridad previstos y define sus destinatarios. Comprueba SMTP en Sistema y utilidades y verifica un acceso permitido desde la red real del equipo. Los destinatarios de informes IA se configuran por separado.
Probar una conexión permitida
Desde una red permitida, abre una sesión nueva y revisa el Registro de accesos. Con proxy, comprueba la interpretación de la dirección registrada. Verifica SMTP por separado: guardar destinatarios no demuestra que un correo llegara a su destino.
Recuperar sin ampliar el acceso a ciegas
Si alguien autorizado queda bloqueado, investiga la dirección efectiva y la regla antes de debilitar la política. El filtrado no sustituye contraseñas, 2FA ni permisos. La restauración de configuración conserva las reglas IP y de proxy del destino: compruébalas en ese servidor.
Utiliza los controles y comprende qué cambia
Elige filtro desactivado, bloqueo o permitidos antes de introducir IP. Un proxy de confianza es el interlocutor inmediato real, no cualquier dirección enviada por el navegador. Tras guardar, verifica la IP en Registro de accesos desde una conexión permitida.
Capturas completas del producto
Datos de ejemplo. Abre la captura para ampliarla y relacionar los controles con las instrucciones del capítulo.
Abrir captura completa