Index Hem Bakåt Framåt

Säkerhetsinställningar

Det första inställningen på "Security" sidan är ett fält kallat "Max connections from same address", Det specificerar det maximala antalet användare som kan anslutas simultant från samma IP adress. Det är ett primärt skydd mot användare som belastar servern genom att logga på mer än en gång. Vanligtvis sätter jag det till 2 eller 3. Om du inte vill ha detta skydd, ställ in antalet till ett mycket högt värde.

Restriktion av access till speciella IP adresser

Den stora boxen på den här sidan definerar ett filter för IP adresser. Detta är för att sätta restriktioner över vilka fjärrsystem som får logga in på servern. (Om du inte behöver den här funktionen, ställ bara in ett enkelt "Allow all"). När en klient försöker koppla upp sig, söker servern igenom listan, startande från början, efter den första post som matchar klientens IP adress. Det kommer alltid att finnas en träff, eftersom det sista villkoret är ett "Everything else". Om flaggan tillåt/vägra matchar posten används den för att avgöra om klienten skall tillåtas koppla upp sig eller inte. Om flaggans värde är "Refuse", kommer uppkopplingen att avvisas.

Varje post i listan har en tillåt/vägra flagga och två numeriska komponenter, en adress och en mask. Var och en av dessa uttrycks som "Dotted quad" notation: ett fyra-bytes värde där varje byte har sitt värde utskrivet decimalt. (Detta är standard konventionen för skrivning av IP adresser.) En klientadress matchar en post om

(klient IP address) OCH mask = (IP adress i listan)

där OCH betyder bit-för-bit Boolean "Logical AND" operation.

Notera, i synnerhet de båda extrema fallen:

Exempel 1. Om du vill låsa ute alla maskiner med IP adresser i området 123.45.67.0 till 123.45.67.127, skulle din lista se ut på det här sättet.

Exempel 2. Antag att du vill tillåta access endast till ditt lokala nätverk, vilket har adresser i området 123.45.66.0 till 123.45.67.255. Du kan utföra detta som följer.

Exempel 3. För att tillåta access av 123.45.67.89, men låsa ute alla andra i 123.45.67.*, kan du använda reglerna

Notera att listan alltid slutar med en "All others" post. Setup programmet kommer att tillåta dig att ändra tillåt/vägra flaggan för denna sista rad, men kommer inte att tillåta att du raderar den.