Recomendaciones adicionales de seguridad

Para prevenir que sus aplicaciones web sean accesibles desde internet sin pasar por SecureAccess®, recomendamos establecer ciertas reglas en la configuración de su servidor para que acepte peticiones únicamente desde los servidores de SecureAccess®. En el caso de no realizar esta limitación cualquier persona que consiguiera la IP de sus servidores podría acceder a ellos sin tener que pasar la capa de protección de SecureAccess®.

En servidores Linux podra hacerlo agregando una regla con iptables como vemos en el siguiente ejemplo:

iptables -I INPUT -p tcp -s {IP de Wolf-Ray} --dport 80,443 -j ACCEPT iptables -I INPUT -p tcp -s 0.0.0.0/0 --dport 80,443 -j DROP

En servidores Windows podrás hacerlo agregando una regla desde powershell como vemos en el siguiente ejemplo:

netsh advfirewall firewall add rule name="ALLOW_WOLFRAY" dir=in action=allow protocol=tcp localport=80,443 remoteip={IP de Wolf-Ray} netsh advfirewall firewall add rule name="BLOCK_ALL_WOLFRAY" dir=in action=block protocol=tcp localport=80,443

Para recibir la lista de direcciones IP de SecureAccess® contacte con nuestro equipo de soporte mediante el formulario de su panel de administración o a través del email support@secureaccess.com

Last updated