Ограничение доступа к серверу

Что можно ограничить

В разделе безопасности можно выбрать, с каких интернет-адресов открываются панель, webmail и служебный вход на сервер

Это дополнительная защита: даже если посторонний знает адрес панели, сервер не покажет её с запрещённого подключения

Что нельзя закрывать без проверки

• Приём входящих писем должен быть доступен другим почтовым серверам

• Отправка и чтение почты должны быть доступны сетям, из которых работают сотрудники

• Webmail нельзя ограничивать одним офисом, если сотрудники входят из дома или поездок

• Не закрывайте единственный способ входа на сервер, пока не проверили запасной

Какие адреса считать доверенными

Обычно это постоянный IP офиса или VPN. Домашний IP часто меняется, поэтому после ограничения он может перестать подходить

• Постоянный IP офиса

• Постоянный IP корпоративного VPN

• IP администратора, если провайдер гарантирует, что он не меняется

Как настроить безопасно

1. 1

   Откройте раздел безопасности и добавьте группу с понятным названием, например «Офис» или «VPN»

2. 2

   Добавьте в неё проверенный IP-адрес

3. 3

   Сначала ограничьте только панель управления

4. 4

   Откройте панель в другом окне через разрешённое подключение и убедитесь, что вход работает

5. 5

   После проверки таким же способом ограничьте служебный вход на сервер

6. 6

   Почтовые службы изменяйте только тогда, когда точно знаете, откуда подключаются все пользователи

Как не потерять доступ

• Не закрывайте текущее окно панели до проверки нового правила

• Не удаляйте разрешённый адрес, пока не добавлен другой рабочий способ входа

• Храните доступ к кабинету хостинг-провайдера отдельно от почтового сервера

• Запишите, какие ограничения включены и кто отвечает за их изменение

Если доступ уже потерян

1. 1

   Подключитесь через разрешённую сеть или корпоративный VPN

2. 2

   Если не помогло, откройте консоль сервера в кабинете хостинг-провайдера

3. 3

   Не переустанавливайте систему и не удаляйте данные

4. 4

   Обратитесь в поддержку «Своя Почта» и укажите IP сервера и последнее изменённое правило