IP-Zulassungsliste und Cloud-Firewall

Der Arbeitsverkehr Ihres gesamten Teams erfolgt über eine vertrauenswürdige Gateway-IP. In diesem Leitfaden erfahren Sie, wie Sie es finden, wie Sie es in den von Ihnen bereits verwendeten Tools auf die Zulassungsliste setzen und wie Sie den Zugriff damit steuern können: servererzwungene Gruppen-IP-Regeln und automatische Cloud-Firewall-Synchronisierung.

Finden Sie Ihre Gateway-IP

Die statische australische Ausgangs-IP Ihres Teams wird auf dem Dashboard angezeigt, sobald Ihre Gruppe eingerichtet ist – keine separate Konfiguration erforderlich. Der Arbeitsverkehr jedes Mitglieds erfolgt über dieselbe Adresse, unabhängig davon, von wo aus die Verbindung hergestellt wird (Zuhause, Co-Working-Space, eine andere Stadt).

Setzen Sie es in Ihren SaaS- und Cloud-Tools auf die Zulassungsliste

Fügen Sie die Gateway-IP einmal zu einer beliebigen IP-basierten Zugriffskontrolle hinzu – AWS-Sicherheitsgruppen, vertrauenswürdige Salesforce-IPs, Atlassian-Zulassungslisten oder ähnliches – und schon sind Sie fertig. Neue Mitglieder, die der Gruppe beitreten, sind automatisch versichert; Mitglieder, die das Unternehmen verlassen, verlieren den Zugriff, ohne dass Änderungen an der Zulassungsliste selbst vorgenommen werden.

Gruppen-IP-Zugriffsregeln

Als Gruppeneigentümer können Sie mit servererzwungenen Whitelist- und Blacklist-Regeln, die als CIDR-Bereiche definiert sind, einschränken, welche Ziele die Gateway-Zuweisung Ihrer Gruppe erreichen kann. Diese Regeln werden am Gateway selbst durchgesetzt, nicht nur auf dem Client – sie gelten also konsistent für jedes Mitglied, unabhängig vom Gerät oder Betriebssystem.

Um sie festzulegen:

Gehen Sie zu Ihrem Dashboard und öffnen Sie die Gruppe Abschnitt.
Öffnen Sie die Admin-Seite der Gruppe.
Fügen Sie Whitelist- oder Blacklist-Einträge als CIDR-Bereiche hinzu (zum Beispiel 10.0.0.0/8 oder 203.0.113.4/32).
Speichern. Die Regeln gelten künftig für den Gateway-Verkehr der Gruppe.

Verwenden Sie eine Whitelist, um eine Gruppe auf einen bekannten Satz interner oder Partnerbereiche zu beschränken, oder eine Blacklist, um bestimmte Ziele zu blockieren und ansonsten normalen Datenverkehr zuzulassen.

Cloud-Firewall-Automatisierung

Das Erlauben der Gateway-IP löst einmal das Problem "Wer ist erlaubt" für Ihre eigenen Tools. Cloud-Firewall-Automatisierung löst die Kehrseite - Keeping Ihr Cloud-Firewall zeigte auf diese IP ohne manuelle Änderungen.

Verbinden Sie ein GCP-, AWS-, Azure- oder Cloudflare-Konto über das Admin-Dashboard und Reach behält die Firewall-Regel automatisch bei, die auf die aktuelle Gateway-IP verweist. Jeder Anbieter zielt auf eine etwas andere Ressource ab:

Anbieter	Was Reach verwaltet
Google Cloud (GCP)	Eine Firewallregel für ein VPC-Netzwerk in Ihrem Projekt
Amazon Web Services (AWS)	Eine Sicherheitsgruppe, verbunden über einen IAM-Rollen-ARN
Microsoft Azure	Eine Netzwerksicherheitsgruppe (NSG) innerhalb einer Ressourcengruppe
Wolkenflare	Eine Zone in Ihrem Cloudflare-Konto

So richten Sie es ein:

Aus dem Admin-Dashboard Cloud-Verbindungen Seite, verbinden Sie Ihre GCP, AWS, Azure, oder Cloudflare-Konto mit den Anmeldeinformationen oder der Rolle, die der Anbieter benötigt.
Fügen Sie ein Firewall-Ziel hinzu – das Protokoll und den Port, die die Regel abdecken soll.
Reach behält die Regel automatisch bei, die auf die aktuelle Gateway-IP verweist.
Überprüfen Sie auf derselben Dashboard-Seite, ob die Verbindung aktiv ist und die Regel aktuell ist jederzeit.