Documentazione dell'infrastruttura Oracle Cloud

Gestione dei perimetri di reti

I perimetri di rete in un dominio di Identity in Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM) limitano gli indirizzi IP, i paesi e le reti VCN che gli utenti possono utilizzare per connettersi.

È possibile eseguire i task riportati di seguito relativi ai perimetri di rete.

Indirizzi IP

Dopo aver creato un perimetro di rete, è possibile controllare chi può collegarsi a un dominio di Identity in base all'indirizzo IP dell'utente.

  • Consenti solo gli indirizzi IP specificati.
  • Blocca indirizzi IP o intervalli specifici.

IAM supporta sia IPv4 che IPv6.

Elenchi di inclusione ed elenchi di blocco

Lista di inclusione
Solo gli utenti che eseguono l'accesso dagli indirizzi IP definiti possono connettersi a un dominio di Identity.
Lista di esclusione
Agli utenti che eseguono l'accesso dagli indirizzi IP definiti viene negato l'accesso a un dominio di Identity.

È possibile utilizzare una lista di inclusione, una lista di esclusione o entrambe, a seconda dei criteri di sicurezza.

Formati di indirizzi IP utilizzabili

Indirizzo IP singolo
  • Immettere uno o più indirizzi IP esatti.
  • Separare più indirizzi IP con virgole.
  • Esempi: 10.11.12.13 (IPv4), 2001:db8::1 (IPv6).
Intervallo IP (due indirizzi separati da un trattino)
  • Specificare un indirizzo IP iniziale e finale con un trattino.
  • Esempio: (IPv4): 10.10.10.1-10.10.10.10. Qualsiasi indirizzo da 10.10.10.1 a 10.10.10.10 è incluso.
Blocco CIDR (intervallo mascherato)
  • Utilizzare una notazione CIDR (Classless Inter-Domain Routing) per definire una rete.
  • Il numero dopo la barra è la lunghezza del prefisso (numero di bit di rete).
  • Esempi: 10.11.12.0/24 (tutti gli indirizzi IPv4 che iniziano con 10.11.12), 2001:db8::/32 (IPv6).
Nota

Gli esempi elencati utilizzano gli indirizzi IP con il protocollo IPv4. Tuttavia, è possibile applicare gli stessi formati agli indirizzi IP che utilizzano il protocollo IPv6 (ad esempio, B138:C14:52:8000:0:0:4D8).

Dopo aver definito i perimetri di rete, è possibile assegnarli a un criterio di accesso e configurare il criterio in modo che, se si sta tentando di connettersi a un dominio di Identity utilizzando un indirizzo IP definito nel perimetro di rete, sia possibile connettersi a un dominio di Identity o non accedere a un dominio di Identity. È inoltre possibile utilizzare il perimetro di rete come lista di inclusione per l'emissione di token OAuth per un'applicazione client OAuth. Le richieste di token dall'esterno del perimetro di rete verranno negate.

È inoltre possibile configurare l'applicazione Enterprise o Riservata fornendo le configurazioni client.

Per ulteriori informazioni sull'assegnazione di perimetri di rete a un criterio di accesso, vedere Aggiungere un criterio di accesso.

Per ulteriori informazioni sulla limitazione dell'indirizzo IP client da parte di un perimetro di rete (configurazione client), vedere Configuring OAuth.