Claves, personas y seguridad
Solo desde tus direcciones
Elige desde qué direcciones se abre tu workspace, como tu oficina y tu VPN. Quien esté en otro lugar queda fuera, y quien esté fuera de la oficina puede dejarse entrar por correo durante un día.
Actualizado el
En esta página
Cómo funciona la comprobación
Con la lista activada, GoTerm mira la dirección de cada petición: el inicio de sesión, la app, las terminales, los archivos, los túneles, las pestañas web y los enlaces compartidos.
- Cada workspace tiene su propia lista. En un servidor de GoTerm compartido, la tuya no cambia nada para nadie más.
- Direcciones sueltas y rangos, IPv4 e IPv6: 203.0.113.9, 203.0.113.0/24, 2001:db8::/48.
- En todos los planes de pago: Personal, Teams y Business.
Actívala
El propietario y los admins de la organización llevan la lista.
- Abre Admin y luego Security.
- Elige Add my current address, o Add address para el rango de tu oficina o tu VPN. Ponle una etiqueta, y un último día si es para un evento.
- Activa Open only from these addresses.
Consejo: Si tu red también tiene IPv6, añade las dos direcciones: tu dispositivo puede usar cualquiera. La página muestra la dirección desde la que GoTerm te ve.
Fuera de la oficina
Con Let people allow their own address by email activado, alguien con la contraseña correcta puede dejarse entrar desde donde está, durante un día.
- El rechazo es igual tanto si la contraseña era correcta como si no: no revela nada.
- El pase cubre a una persona desde una dirección (y la otra dirección del mismo equipo, IPv4 o IPv6). Cualquier otra persona allí sigue rechazada.
- Un dispositivo nuevo se tiene que confirmar, como siempre.
Ver y terminar pases
- Abre Admin, luego Security, y mira en Passes in use: quién, desde dónde y hasta cuándo.
- Elige End para terminar un pase ya, o Add to the list para conservar su dirección.
- Para dejar entrar solo a la lista, desactiva Let people allow their own address by email. Los pases en uso terminan al momento.
Si te quedas fuera
- Conéctate desde una dirección de la lista, como la red de la oficina o la VPN, y cambia la lista desde ahí.
- Con el pase por correo activado, inicia sesión donde estés y abre el enlace del correo en el mismo dispositivo.
- Pide a otro admin que esté en una dirección permitida que añada la tuya.
- ¿Nadie puede entrar? Escríbenos. En un servidor de GoTerm propio, quien lo gestiona puede desactivar la lista con un comando.
Conviene saber
- GoTerm no guarda un cambio que te dejaría fuera: la dirección en la que estás tiene que seguir permitida.
- Si quitas una dirección de la lista, quien esté conectado desde ella se desconecta en segundos. Sus sesiones de terminal siguen en marcha.
- Hasta 50 direcciones o rangos, cada uno con una etiqueta y un último día opcional.
- Cada cambio, cada dirección rechazada y cada pase quedan en el registro de auditoría, en Security.
- El modo Direct de la app de escritorio conecta desde tu propio equipo, no a través de GoTerm, así que la lista no se aplica.
¿No encuentras tu respuesta?
Escríbenos y te contestará un ingeniero de los que construyen GoTerm.