IP-адрес заблокирован: проверка причины и восстановление доступа
Блокировка одного внешнего IP может одновременно закрыть доступ нескольким сотрудникам офиса. Сервер видит их обращения под общим адресом. Сначала остановите источник повторных ошибок, затем выясните причину ограничения. Смена паролей всех сотрудников сама по себе IP-блокировку не снимает.
- Запишите сервер, время и полный текст ошибки. Уточните, из какой сети работает сотрудник.
- Остановите приложение или фоновое подключение, которое повторяет неудачные запросы.
- Войдите администратором из разрешённой сети, найдите адрес и проверьте все его правила.
- После согласованного изменения проверьте новый вход и работу фоновых подключений.
В этой статье
Уточнить причину
Сообщение о запрете доступа ещё не определяет его причину. Различайте ограничение IP, ошибочный пароль, завершённый сеанс, блокировку учётной записи и отсутствие права на конкретное действие.
Уточните внешний адрес, под которым сервер видит обращения сотрудника. Адрес сетевой карты компьютера может быть другим. Важны также выбранный сервер и сеть: офисная, домашняя или мобильная. Если вход администратора тоже закрыт, согласуйте доступ с ответственным за сервер или поддержкой.
Найти адрес в списке
- Откройте конфигурацию группы «Компания», вкладку «TesLab», панель «Списки IP-адресов».
- Введите нужный адрес в фильтр столбца «IP адрес». При необходимости очистите прежний быстрый поиск и другие фильтры.
- Проверьте «Тип», «Источник», «Состояние записи» и «Срок». Через панель «Столбцы» можно показать «Нарушений», «Комментарий» и «Обновлено».
- Если строк несколько, разберите весь набор. Состояние отдельной строки не учитывает приоритет других правил этого адреса.
Совпадающие белое правило или ручное исключение имеют приоритет перед чёрным и автоматическим правилами. Поэтому одна строка «Запрещает» или «Блокирует» ещё не доказывает итоговый запрет. Эквивалентные формы IPv6 распознаются как один адрес при применении правил; прежняя запись в списке может сохранять старое написание.
Различить автоматическую защиту и ручные правила
| Правило | Действие | Срок |
|---|---|---|
| Под наблюдением, автоматическая защита | Нарушения учитываются. При превышении настроенного порога запись блокирует обращения. | Автоматическая запись участвует в проверке до указанного времени. |
| Ручное исключение | Прежний ручной вариант «Под наблюдением». Накопление автоматических нарушений IP отключено. | Дата не прекращает это исключение. |
| Белый список | Разрешающее правило, автоматические нарушения IP не учитываются. | Дата служит для пересмотра, правило автоматически не прекращается. |
| Чёрный список | Ручное запрещающее правило. | Дата служит для пересмотра, правило автоматически не прекращается. |
Разрешающее IP-правило не выдаёт сотруднику права, не разблокирует его учётную запись и не отменяет отдельное ограничение запросов сеанса.
Изменить или снять ограничение
- Откройте строку или выберите «Редактировать IP» в её контекстном меню.
- Прочитайте сведения о происхождении и состоянии записи. Проверьте адрес и выбранный режим.
- Для автоматической записи проверьте счётчик и срок. После устранения причины можно согласованно изменить счётчик, в том числе записать 0, сохранив автоматическое наблюдение. Правка одного комментария режим не меняет.
- Нажмите «Сохранить», дождитесь подтверждения и перечитайте запись.
Переход из автоматического режима в «Ручное исключение» или белый список отключает накопление автоматических нарушений IP. Делайте это только при осознанной необходимости. Для возврата адреса к обычному контролю после исправления причины ручное исключение можно согласованно удалить.
«Удалить IP» удаляет все записи адреса, включая дубли, эквивалентные формы IPv6 и разрешающие правила. Проверьте адрес в подтверждении. После удаления обновите список и проверьте доступ сотрудника. Отдельное ограничение запросов сеанса этой командой не снимается.
Если запись успела измениться, форма сообщит об этом и не подтвердит сохранение. Закройте её, обновите список и откройте актуальную запись. При потере ответа сначала проверьте результат в списке, затем решайте, нужен ли повтор.
Добавить ручное правило
- Нажмите «Добавить IP».
- Введите один подтверждённый IPv4 или IPv6. Подсеть вида 192.0.2.10/24, адрес с портом и посторонний текст не допускаются.
- Осознанно выберите «Ручное исключение», «Белый список» или «Чёрный список». Не добавляйте разрешающее правило только ради исчезновения ошибки, не разобрав причину.
- Укажите понятные название и комментарий. Для белого или чёрного списка проверьте дату пересмотра.
- Нажмите «Сохранить» и проверьте запись после подтверждения.
«Мой IP» подставляет адрес текущего администратора, выбирает белый список, название «Мой IP» и длительную дату. Это не адрес удалённого сотрудника и не сохранение правила. Перед подтверждением проверьте все подставленные значения.
Если IP уже есть в списке, откройте существующую запись. Разные написания одного IPv6 не создают отдельного нового адреса. При наличии прежних дублей проверьте каждую запись перед изменением или удалением.
Проверить срок
Дата ручного белого или чёрного правила не прекращает его действие. Пустая дата отображается как «бессрочно». Согласуйте пересмотр и по его наступлении измените или удалите правило.
У автоматической записи срок участвует в проверке. Пустая или прошедшая дата исключает её из автоматической блокировки, но сама строка может остаться в списке. Новое нарушение может создать или продлить временную запись. Не считайте любую строку робота действующим запретом и не рассчитывайте на одинаковый срок для всех причин.
Проверить восстановление доступа
- Исправьте сохранённый неверный пароль, ошибочный адрес приложения или другое подключение, повторяющее неудачные обращения.
- После изменения правила проверьте новый вход сотрудника из нужной сети.
- Проверьте работу приложения и фоновых подключений. Если ограничение возвращается, ищите источник повторных ошибок через технические журналы.
Если IP удалён, а отказ остался: проверьте сервер и внешний адрес ещё раз, различите новый вход и запросы старого сеанса. Сообщение «Ограничены запросы сеанса» относится к отдельной защите после ошибок токена. В форме IP также показывается, обнаружено ли такое ограничение. Остановите повторные обращения старого клиента и передайте ответственному за сервер время, адрес и полный текст ошибки. Повторное добавление белого правила эту причину не устраняет.
Связанные инструкции
- Рабочее место администратора: конфигурация и доступные действия
- Закрытие доступа на время работ и объявления сотрудникам