Siapa pun yang memecahkan masalah kontrol akses SaaS, menyiapkan daftar izin IP, atau mencoba memahami apa yang disediakan TYO Reach.

Apa itu egress IP?

Egress IP adalah alamat IP publik yang dilihat server eksternal saat lalu lintas meninggalkan perangkat atau jaringan Anda. Ini adalah alamat yang dicatat, diperiksa, dan dimasukkan ke daftar izin — dan bagi kebanyakan orang, alamat ini berubah tanpa peringatan.

Dasar-dasar

Setiap koneksi keluar mengungkapkan alamat IP Anda

Saat browser, aplikasi, atau layanan Anda membuat permintaan ke server eksternal, server tersebut mencatat dari mana permintaan itu berasal. 'Di mana' itulah yang disebut egress IP Anda.

Perangkat Anda memiliki dua jenis alamat IP:

  • IP Pribadi — alamat yang diberikan router Anda dalam jaringan lokal (misalnya 192.168.1.10). Ini hanya terlihat di dalam rumah atau kantor Anda. Server eksternal tidak pernah melihatnya.
  • IP Publik (egress IP) — alamat yang diberikan ISP Anda ke koneksi internet Anda. Inilah yang dicatat oleh setiap server eksternal saat Anda terhubung dengannya.

Ketika orang berbicara tentang "egress IP", mereka merujuk pada IP publik yang dilihat layanan eksternal sebagai sumber lalu lintas keluar Anda. Ini mengidentifikasi koneksi Anda di internet.

Masalah IP dinamis

Sebagian besar koneksi menggunakan IP dinamis yang terus berubah

Koneksi internet rumah dan bisnis biasanya menggunakan alamat IP dinamis — alamat yang diberikan ISP Anda berubah setiap kali router Anda terhubung kembali. Untuk browsing, itu tidak terlihat. Untuk kontrol akses dan identitas yang konsisten, itu adalah masalah serius.

Daftar izin SaaS rusak

AWS, Salesforce, Atlassian, HubSpot, dan sebagian besar platform SaaS perusahaan memungkinkan administrator membatasi akses ke alamat IP tertentu. Jika IP Anda berubah setiap kali router terhubung kembali, Anda harus terus memperbarui daftar izin tersebut — atau meninggalkannya sama sekali.

Sistem penipuan menandai login Anda

Bank, pemroses pembayaran, dan platform yang sadar keamanan menandai akses dari alamat IP yang tidak dikenal. IP dinamis yang sering berubah terlihat seperti sumber baru yang tidak dikenal setiap sesi — memicu langkah verifikasi tambahan atau penguncian akun.

Pekerja jarak jauh tampak terus berpindah

Tim jarak jauh Anda bekerja dari kantor rumah, kafe, dan ruang kerja bersama. Setiap lokasi memberi mereka IP yang berbeda. Bagi sistem kontrol akses berbasis daftar izin, masing-masing terlihat seperti pengguna terpisah yang tidak dikenal.

Pembatasan geografis menjadi tidak konsisten

Layanan streaming yang terkunci wilayah, arsip berita, dan portal pemerintah memeriksa IP Anda untuk menentukan negara Anda. IP dinamis dapat berpindah antar kumpulan alamat ISP di wilayah yang berbeda, menyebabkan akses yang tidak dapat diprediksi.

Solusinya

IP egress statis — satu alamat yang tidak pernah berubah

IP egress statis tetap sama di mana pun Anda berada, jaringan apa pun yang Anda gunakan, atau kapan pun Anda terhubung. Tambahkan ke daftar izin sekali, dan itu akan terus berfungsi.

Dengan IP egress statis, Anda dapat:

  • Memasukkannya ke daftar izin di alat SaaS Anda. Tambahkan IP sekali ke grup keamanan AWS, daftar IP tepercaya Salesforce, atau alat internal Anda — dan tidak perlu diperbarui lagi.
  • Memenuhi persyaratan kepatuhan. Audit keamanan, tinjauan SOC 2, dan kontrak perusahaan sering kali mengharuskan akses ke sumber daya cloud berasal dari rentang IP yang terdokumentasi. IP egress statis adalah cara terbersih untuk memenuhi persyaratan tersebut.
  • Menstabilkan akses portal perbankan dan pemerintah. IP sumber yang konsisten berarti portal mengenali koneksi Anda sebagai normal, alih-alih menandainya sebagai mencurigakan.
  • Mengontrol akses geografis dengan andal. IP statis di negara tertentu memberi Anda akses yang konsisten dan dapat diprediksi ke konten khusus wilayah.
Bersama vs khusus

Tidak semua IP egress statis sama

Jenis IP egress itu penting. IP proxy bersama digunakan oleh ribuan orang asing; IP egress tim hanya dibagikan dalam grup Anda.

IP ISP dinamis (tanpa gateway)

Berubah setiap kali terhubung kembali. Tidak berguna untuk daftar izin. Baik untuk browsing biasa di mana identitas konsisten tidak penting.

Proxy komersial bersama

Digunakan oleh ribuan pengguna yang tidak terkait. Sering kali sudah ada di daftar blokir yang dikelola oleh sistem penipuan dan CDN. Tidak cocok untuk kontrol akses perusahaan.

IP egress gateway tim (TYO Reach)

Hanya dibagikan dalam tim atau organisasi Anda — bukan dengan orang asing. Alamat tetap, dihosting di wilayah tertentu. Tambahkan ke daftar izin Anda dan itu berfungsi untuk setiap anggota tim, dari lokasi mana pun.

IP egress khusus

Digunakan secara eksklusif oleh satu organisasi. Menghilangkan risiko terpengaruh oleh pengguna lain. Biaya lebih tinggi, tetapi solusi terbersih untuk lingkungan keamanan tinggi.

Penggunaan umum

Kapan organisasi mengandalkan IP egress statis

Berikut adalah situasi praktis di mana memiliki alamat keluar yang tetap dan diketahui membuat perbedaan.

Grup keamanan AWS

Kunci akses masuk ke instance EC2 atau database RDS Anda ke satu IP. Tambahkan IP egress tim sekali — tidak ada lagi "IP pengembang mana yang harus saya izinkan hari ini?"

Akses Salesforce dan CRM

Rentang IP tepercaya Salesforce mencegah login dari alamat yang tidak dikenal. IP egress statis berarti seluruh tim Anda login dari alamat yang sama, terlepas dari jaringan rumah mereka.

Portal pemerintah dan regulasi

Banyak portal pemerintah Australia yang digunakan oleh akuntan, pengacara, dan penasihat keuangan menerapkan aturan aktivitas mencurigakan berdasarkan IP sumber. Alamat konsisten dari exit node Australia menjaga akses tetap lancar.

Streaming dan perpustakaan konten

Perpustakaan konten Australia, arsip berita, dan layanan catchup penyiar hanya tersedia untuk alamat IP Australia. IP egress Australia statis menyediakan akses yang andal dan konsisten.

1

Buat akun TYO Reach

Daftar gratis — tidak perlu kartu kredit. 2 GB pertama Anda sudah termasuk.

2

Temukan IP egress Anda di dasbor

Setelah login, IP egress statis Anda ditampilkan di dasbor. Tambahkan ke daftar izin apa pun segera.

3

Undang tim Anda

Setiap anggota tim yang login dan merutekan lalu lintas melalui Reach akan keluar dari IP yang sama. Satu alamat untuk dikelola, untuk seluruh tim.

Bagaimana cara mengetahui IP egress saya saat ini?

Kunjungi layanan "what is my IP" apa pun dari perangkat atau jaringan yang ingin Anda periksa — alamat yang ditampilkan adalah IP egress Anda saat ini. Jika Reach aktif, Anda akan melihat IP gateway, bukan alamat asli perangkat Anda.

Bisakah beberapa orang berbagi satu IP egress?

Ya — inilah yang disediakan oleh gateway tim. Semua lalu lintas dari setiap anggota tim merutekan melalui exit gateway yang sama, menyajikan satu alamat ke layanan eksternal. Itu adalah alamat yang Anda tambahkan ke daftar izin Anda.

Apa perbedaan antara IP egress saya dan IP perangkat saya?

IP pribadi perangkat Anda (misalnya 192.168.1.10) hanya ada di dalam jaringan lokal Anda. IP egress Anda adalah alamat publik yang digunakan router atau gateway Anda saat berkomunikasi dengan internet. Server eksternal tidak pernah melihat IP pribadi Anda — hanya alamat egress publik.

Apakah IP egress saya berubah saat saya beralih wilayah gateway?

Ya — setiap wilayah gateway memiliki IP keluar tetapnya sendiri. Jika Anda beralih dari gateway Sydney ke Hong Kong, IP egress Anda berubah ke alamat keluar Hong Kong. Dasbor Anda menampilkan IP untuk setiap wilayah.

Apakah IP egress statis sama dengan VPN?

Tidak. VPN men-tunnel semua lalu lintas Anda; IP egress statis hanyalah alamat keluar yang tetap dan konsisten. TYO Reach menyediakan IP egress statis melalui perutean selektif — hanya aplikasi dan domain yang Anda pilih yang keluar melalui gateway. Anda mendapatkan alamat yang stabil tanpa merutekan segalanya melalui tunnel.

Dapatkan IP egress Australia statis — gratis untuk memulai