GoTerm
Menu
Commencer
Tous les guides

Clés, personnes et sécurité

Seulement depuis vos adresses

Choisissez les adresses d’où votre workspace s’ouvre, comme votre bureau et votre VPN. Ailleurs, l’accès est refusé, et une personne hors du bureau peut se laisser entrer par e-mail pour une journée.

Mis à jour le

Sur cette page
  1. Comment se fait la vérification
  2. L’activer
  3. Hors du bureau
  4. Voir et terminer les pass
  5. Si vous êtes bloqué
  6. Bon à savoir

Comment se fait la vérification

Liste activée, GoTerm regarde l’adresse de chaque requête : la connexion, l’application, les terminaux, les fichiers, les tunnels, les onglets web et les liens de partage.

toujoursautoriséee-mailrefuséQuelqu’un ouvre GoTermnavigateur, bureauou téléphoneGoTerm vérifiel’adresse dechaque requêteVotre bureau ou VPNsur la listeHors du bureauun lien par e-mail,pour 24 heuresTous les autresrefusés etjournalisés
Quelqu’un ouvre GoTerm ; GoTerm vérifie l’adresse de la requête ; une adresse de la liste passe, une personne ailleurs peut entrer grâce à un lien envoyé par e-mail pour 24 heures, et tout le reste est refusé et journalisé.
  • Chaque workspace a sa propre liste. Sur un serveur GoTerm partagé, la vôtre ne change rien pour les autres.
  • Des adresses seules et des plages, IPv4 et IPv6 : 203.0.113.9, 203.0.113.0/24, 2001:db8::/48.
  • Dans tous les forfaits payants : Personal, Teams et Business.

L’activer

Le propriétaire et les admins de l’organisation tiennent la liste.

  1. Ouvrez Admin, puis Security.
  2. Choisissez Add my current address, ou Add address pour la plage de votre bureau ou de votre VPN. Donnez-lui un libellé, et un dernier jour si c’est pour un événement.
  3. Activez Open only from these addresses.

Astuce : Si votre réseau a aussi IPv6, ajoutez les deux adresses : votre appareil peut utiliser l’une ou l’autre. La page affiche l’adresse sous laquelle GoTerm vous voit.

Admin → Security : l’adresse sous laquelle GoTerm vous voit, les deux interrupteurs activés, et trois adresses autorisées : la plage d’un bureau, sa plage IPv6 et l’adresse d’un VPN.Ouvrir l’image en taille réelle

Hors du bureau

Avec Let people allow their own address by email activé, une personne qui a le bon mot de passe peut se laisser entrer depuis l’endroit où elle est, pour une journée.

1Une connexion d’ailleursrefusée, quel quesoit le mot de passe2Un lien par e-mailseulement si le motde passe était bon3Ouvert sur l’appareille même ordinateur4Entrée pour 24 heurescette personne seule
Quelqu’un se connecte depuis une adresse non autorisée et se voit refuser l’accès ; si le mot de passe était bon, GoTerm envoie un lien par e-mail ; ouvert sur le même appareil, il laisse entrer cette personne depuis cette adresse pendant 24 heures.
  • Le refus est le même que le mot de passe soit bon ou non : il ne révèle rien.
  • Le pass vaut pour une personne depuis une adresse (et l’autre adresse du même ordinateur, IPv4 ou IPv6). Toute autre personne au même endroit reste refusée.
  • Un nouvel appareil doit toujours être confirmé, comme d’habitude.

Voir et terminer les pass

  1. Ouvrez Admin, puis Security, et regardez sous Passes in use : qui, d’où et jusqu’à quand.
  2. Choisissez End pour terminer un pass tout de suite, ou Add to the list pour garder son adresse.
  3. Pour ne laisser entrer que la liste, désactivez Let people allow their own address by email. Les pass en cours prennent fin aussitôt.

Si vous êtes bloqué

  • Connectez-vous depuis une adresse de la liste, comme le réseau du bureau ou le VPN, et modifiez la liste depuis là.
  • Avec le pass par e-mail activé, connectez-vous là où vous êtes, puis ouvrez le lien de l’e-mail sur le même appareil.
  • Demandez à un autre admin, sur une adresse autorisée, d’ajouter la vôtre.
  • Personne ne peut entrer ? Écrivez-nous. Sur votre propre serveur GoTerm, la personne qui l’exploite peut désactiver la liste d’une commande.

Bon à savoir

  • GoTerm n’enregistre pas un changement qui vous bloquerait : l’adresse où vous êtes doit rester autorisée.
  • Retirez une adresse de la liste et toute connexion depuis elle est coupée en quelques secondes. Les sessions de terminal continuent de tourner.
  • Jusqu’à 50 adresses ou plages, chacune avec un libellé et un dernier jour facultatif.
  • Chaque changement, chaque adresse refusée et chaque pass figure dans le journal d’audit, sous Security.
  • Le mode Direct de l’application de bureau se connecte depuis votre propre ordinateur, pas via GoTerm : la liste ne s’y applique pas.

Vous n’avez pas trouvé votre réponse ?

Écrivez-nous, et un ingénieur qui construit GoTerm vous répondra.

Poser la question à un ingénieur