מהי כתובת IP ומה היא יכולה לחשוף עליך

סיכום:

כתובת IP היא מזהה ייחודי מקוון המאפשר למחשבים לחבר ולשתף נתונים. זה מורכב מארבעה מספרים בודדים המופרדים על ידי עשרונים. בעוד שכתובת ה- IP של הנתב המקומי שלך משותפת כשאתה שולח דוא”ל או בקר באתר, היא לא חושפת את המיקום המדויק שלך. במקום זאת, הוא מספק נתוני מיקום גיאוגרפי על האזור הכללי של הנתב שלך. עם זאת, צופים יכולים לאסוף מידע על הפעילות המקוונת שלך הקשורה לכתובת ה- IP, שיכולה לחשוף פרטים והעדפות אישיים.

נקודות מפתח:

1. כתובת IP היא מזהה ייחודי מקוון המאפשר למחשבים לחבר ולשתף נתונים.
2. כתובת IP רגילה מכילה ארבעה מספרים בודדים המופרדים על ידי עשרונים.
3. נתבים פועלים כגשרים בין רשתות מקומיות לאינטרנט, תוך שימוש בכתובות IP משלהם כדי להתחבר.
4. כשאתה שולח דוא”ל או בקר באתר, כתובת ה- IP המשותפת היא זו של הנתב המקומי שלך.
5. המיקום המדויק שלך לא נחשף דרך כתובת ה- IP שלך, רק האזור הכללי של הנתב שלך.
6. הצופים יכולים לאסוף מידע על הפעילות המקוונת שלך הקשורה לכתובת ה- IP.
7. משרד נציב הפרטיות הקנדי ערך ניסויים כדי להציג את המידע הפוטנציאלי שניתן להשיג באמצעות כתובות IP.
8. בעזרת כתובות IP הם הצליחו למצוא ייעוץ משפטי, קבוצות דתיות, תחומי כושר, שיתוף תמונות מקוון ועוד.
9. ניתן לחשוף את הפעילות וההעדפות המקוונות של האדם על ידי ניתוח כתובת ה- IP שלהם.
10. מעסיק יכול לאסוף מידע על הפעילות המקוונת של העובדים על ידי ניתוח כתובות IP.

שאלות:

1. כיצד כתובת IP מאפשרת למחשבים להתחבר ולשתף נתונים?

לכל מחשב כתובת IP משלו, המשמשת כמזהה הייחודי שלו. מחשבים יכולים להשתמש בכתובות IP כדי לקבוע חיבורים ולהחליף מידע.

2. איך נראית כתובת IP רגילה?

כתובת IP רגילה מורכבת מארבעה מספרים בודדים המופרדים על ידי עשרונים.

3. איזה תפקיד ממלאים נתבים בקשר בין רשתות לאינטרנט?

נתבים פועלים כגשרים, המחברים בין רשתות מקומיות לאינטרנט באמצעות כתובות IP משלהם.

4. איזו כתובת IP משותפת בעת שליחת דוא”ל או ביקור באתר?

כתובת ה- IP המשותפת היא זו של הנתב המקומי שלך, המסופק על ידי ספק שירותי האינטרנט שלך (ISP).

5. האם כתובת IP חושפת את המיקום המדויק שלך?

לא, כתובת IP מספקת רק נתוני מיקום גיאוגרפי על האזור הכללי של הנתב שלך, ולא על המיקום המדויק שלך.

6. איזה סוג של מידע ניתן לאסוף לגבי הפעילות המקוונת של האדם באמצעות כתובת ה- IP שלהם?

צופים יכולים לאסוף מידע על אתרים בהם ביקרו, שירותים מקוונים המשמשים ופעילות מקוונת אחרת הקשורה לכתובת ה- IP.

7. אילו ניסויים ביצע משרד נציבות הפרטיות הקנדית כדי להציג את המידע שניתן להשיג באמצעות כתובות IP?

משרד נציבות הפרטיות הקנדית השתמש בכתובת ה- IP של הרשת שלהם כדי לחפש מידע על האנשים שהשתמשו באינטרנט דרך אותה רשת. הם גם חיפשו את כתובת ה- IP של אדם שערך ערך בוויקיפדיה כדי לראות איזה מידע ניתן להשיג.

8. איזה סוג של מידע מצא את משרד נציב הפרטיות הקנדי באמצעות כתובות IP?

הם גילו שניתן היה לגלות ייעוץ משפטי, תחומי עניין דתיים, הרגלי כושר, שיתוף תמונות מקוון ועוד באמצעות כתובות IP.

9. האם מעסיק יכול לאסוף מידע על הפעילות המקוונת של העובדים באמצעות כתובות IP?

כן, בתיאוריה, מעסיק יכול לאסוף מידע על הפעילות המקוונת של העובדים על ידי ניתוח כתובות IP המשמשות במקום העבודה.

10. מהו הנסיגה העיקרית בנוגע לכתובות IP ופרטיות אישית?

בעוד שכתובות IP בעצמם עשויות לא לחשוף מידע אישי מדויק, הן עדיין יכולות לספק רמזים לגבי הפעילות וההעדפות המקוונות של מישהו. חשוב לזכור את ההשלכות הפוטנציאליות של מעקב אחר כתובות IP.

מהי כתובת IP ומה היא יכולה לחשוף עליך

ניתן לסמן מיקומים כמו טווחי הרשת הציבוריים של הארגון שלך כאמון. סימון זה משמש על ידי תכונות בכמה דרכים.

האם IP מציג מיקום?

Б эой сранице

Ы зé. С помדיר. Почем эо мого?

Эа сраница о бображае тех сах, кога воматеשיים си сисלוח рmе рגות р רבות ш רבות р р рוהים р рוהים которые нé. Сраница пересанет ообрוחים. До эого момента д.

Исочником запросов может сmжж вредоносfte по, подаееые моди базלוח нилm mчnзnзnчnчnчnчnчnчnчnчnчnчnчnчnчnчnчзדי ы з запросов. Еи ы иололalty ощий дדיר. O. Подробнרבה.

Проверка по сов может тelte пояяе, еи ы водите сדיר еами, или же водите запроы ченн часо.

מהי כתובת IP ומה היא יכולה לחשוף עליך?

סמל דוא”ל מעטפה. זה מציין את היכולת לשלוח דוא”ל.

שתף אייקון חץ מעוקל שמצביע ימינה.

אייקון טוויטר ציפור מסוגננת עם פה פתוח, ציוץ.

טוויטר סמל לינקדאין המילה “פנימה”.

לינקדאין פליברד אייקון מכתב מסוגנן f.

סמל פייסבוק של Flipboard האות F.

אייקון דוא”ל בפייסבוק מעטפה. זה מציין את היכולת לשלוח דוא”ל.

סמל קישור דוא”ל תמונה של קישור שרשרת. זה מעניק סימובילציה של כתובת אתר קישור לאתר.

פדה עכשיו

המינוף של האינטרנט הוא עצום. אבל למרות שמילים הופכות להיות דבר שבשגרה, אנשים לעתים קרובות לא יודעים למה הם באמת מתכוונים.

אבל הם צריכים.

כתובת IP, למשל, היא חלק בכל מקום מהחוויה המקוונת, אך מעטים יודעים מה זה. וגם, אפילו יותר מפחידים, רבים לא יודעים שהסוג של כתובות IP של מידע יכול לחשוף.

מהי כתובת IP?

בבסיסה, כתובת IP היא מזהה ייחודי מקוון. לכל מחשב כתובת IP משלו, ובאמצעות מערכת שמות זו מחשבים יכולים להתחבר זה לזה ולשתף נתונים.

כתובת IP רגילה (באמצעות מה שמכונה פרוטוקול IPv4) מכילה ארבעה מספרים בודדים המופרדים על ידי עשרון.

בעוד שלכל מחשב ניתנת כתובת IP משלו, לעולם החיצוני יש לעיתים רחוקות גישה אליו. נתבים, במקום זאת, מתחברים למחשבים בודדים, וזה הנתבים שמתחברים לשאר האינטרנט באמצעות כתובת ה- IP האישית שלהם. חשבו על נתבים כגשר בין הרשת בתוך הבית שלכם (או עסקים, ספרייה, בית קפה וכו ‘.) והרשת העולמית החיצונית (כלומר האינטרנט).

כשאתה שולח דוא”ל או בקר באתר, כתובת ה- IP המשותפת היא זו של הנתב המקומי שלך – המסופק על ידי ספק שירותי האינטרנט שלך (ISP) – ולא הכתובת האישית שהוקצה למחשב שלך. עם זאת, בין אם מישהו מכיר את הכתובת של המחשב שלך או הרשת שלך, המספרים האלה מסוגלים לספר קצת על מי אתה ואיזה סוג אתרים אתה גולש.

איזה סוג של מידע אישי משותף עם כתובת IP?

מידע אישי ביותר זה שניתן לשתף אותו בכתובת ה- IP עצמה הוא מיקום גיאוגרפי. אבל החדשות הטובות הן, מכיוון שאתה מחובר לרשת וזה כתובת ה- IP של הרשת, המיקום המדויק שלך לא משותף.

לדוגמה, אתה יכול לשלוח דוא”ל מהבית שלך, וייתכן שמישהו יוכל להכיר את העיר שממנה היא נשלחה, אבל זה’זה מאוד לא סביר שהם’אני יוכל לגשת לכל מידע גרגירי אחר אודותיך.

במקום זאת הם בטח יראו את המידע של ספק שירותי האינטרנט שלך. אמנם זה עשוי לתת נתוני מיקום גיאוגרפי על האזור הכללי של הנתב שלך, אך זה לא ייתן כתובת רחוב.

אבל יש מלכוד.

לבד, כתובת ה- IP לא יכולה לשתף עליך הרבה יותר מאשר מיקום כללי של היכן שאתה יכול להיות בזמן מסוים.

הבעיה היא, הצופים יכולים במקרים מסוימים לבדוק את הפעילות המקוונת הקשורה לכתובת IP מסוימת. לאחר מכן, הם יכולים לתפור יחד הרבה מידע על האנשים או אפילו על אדם יחיד שגישה לאינטרנט מאותה כתובת.

נציב הפרטיות הקנדי’S Office (OPC) יצא לראות איזה סוג מידע הוא יכול לחפור באמצעות כתובת ה- IP של הרשת שלה. משם החוקרים השתמשו במנוע חיפוש כדי למצוא פרטים על האנשים שהשתמשו באינטרנט דרך אותה רשת.

להלן כמה מהאתרים והשירותים בהם ביקרו האנשים בכתובת ה- IP של OPC:

• ייעוץ משפטי הקשור לדיני ביטוח וליטיגציה של נזקי גוף
• קבוצה דתית ספציפית
• כושר
• שיתוף תמונות מקוון
• תולדות העדכון של כניסה לוויקיפדיה

ה- OPC גם עשה ניסוי שני בו הוא חיפש את כתובת ה- IP של אדם שערך ערך ויקיפדיה (כתובות ה- IP הללו הן ציבוריות) ואז הזין את כתובת ה- IP למנוע חיפוש. זה החזיר את כל מיני המידע, כמו כל שאר הערכים שאדם ערך, והעובדה שהאדם ביקר בלוח הודעות מקוון הקשורים להעדפות מיניות.

הדו”ח הסביר כי השימוש בטקטיקות אלה לא היה קשה להשיג “הצצה לסוג הדיוקן שהרשויות יכולות להיות מסוגלות לצייר אנשים מבלי להזדקק להשיג אישור שיפוטי קודם לכן.”

במילים אחרות, מעסיק יכול להבין הרבה על האנשים שמשתמשים באינטרנט מהעבודה. או, בתיאוריה, ספק שירותי האינטרנט שלך יכול להבין הרבה על פעילויות המנויים שלה. לחלופין, רשת פרסום מקוונת יכולה לשייך כתובת IP מסוימת עם הרבה פעילות מקוונת לאורך זמן ולהשתמש בזה כדי למקד לפרסום.

מה התרחיש הגרוע ביותר?

בעזרת הרשויות ניתן לגלות יותר מסתם מידע על שמיעת שמיעה. לדוגמה, ה- OPC מצטט מקרה בארה”ב בו הרשויות, שיודעות רק את כתובת ה- IP, יצרו קשר עם ספק שירותי האינטרנט והצליחו למצוא את זהותו של אדם ששלח מיילים מטרידים.

הם עשו זאת על ידי קבלת המיקומים המדויקים שבהם נשלחו המיילים מ- ISP. רבים מהמקומות הללו היו מלונות, וה- FBI הצליח למצוא שם משותף אחד על כל המלונות’ רשימות אורחים. לאחר מכן, ה- FBI קיבל צו לחקור את חשבון הדוא”ל של אותו אדם.

זה דורש קבוצה מסוימת של ידע. אמנם קל יחסית לגלות כתובת IP (אתה יכול לחפש משלך על ידי מעבר לאתרים כמו IP Chicken), אך מציאת מידע אמיתי שניתן לפעול ממנו נדרשת קצת עדינות.

אבל ברגע שיש לך את העדינות הזו, עם קצת דמיון, יתכן שהתגלו כמה פרטים מצמררים.

כלים

פתרון בעיות בעיות אתר, רשת ו- CDN לרזולוציות מהירות.

• אינטרנט
  • מבחן מהירות אתר
  • מבחן ביצועים
  • בודק כותרות HTTP
  • מבחן HTTP/2
  • מבחן ברוטלי
  • Finder מיקום IP
  • בודק DNS
  • מבחן פינג
  • מבחן Ping IPv6
  • מבחן Traceroute
  • BGP למראה זכוכית
  • בודק אישורים
  • מלחין שרשרת תעודות
  • גנרטור SHA256
  • מבחן פריק של SSL
  • מבחן TLS Logjam
  • ממיר תקופה
  • ממיר משושה
  • אינטרנט
    • מבחן מהירות אתר
    • מבחן ביצועים
    • בודק כותרות HTTP
    • מבחן HTTP/2
    • מבחן ברוטלי
    • Finder מיקום IP
    • בודק DNS
    • מבחן פינג
    • מבחן Ping IPv6
    • מבחן Traceroute
    • BGP למראה זכוכית
    • בודק אישורים
    • מלחין שרשרת תעודות
    • גנרטור SHA256
    • מבחן פריק של SSL
    • מבחן TLS Logjam
    • ממיר תקופה
    • ממיר משושה

    Finder מיקום IP

    חיפוש IP או כתובת IP עם נתוני מיקום גיאוגרפי מפורט של IP

    עיר הלסינקי אזור UUSIMAA (18) קוד דואר 00131 Country Finland (FI) יבשת אירופה (EU) קואורדינטות 60.1797 (LAT) / 24.9344 (ארוך) זמן 2023-05-14 12:12:01 (אירופה/הלסינקי)

    כתובת IP 65.108.68.174 שם מארח סטטי.174.68.108.65.לקוחות.השרת שלך.DE PRESIDER HETZNER ONLINE GMBH ASN 24940

    שאלות נפוצות על מיקום IP

    מהו מיקום גיאוגרפי IP?

    מיקום גיאוגרפי IP הוא מיפוי של כתובת IP למיקום הגיאוגרפי של האינטרנט מהמכשיר המחובר. על ידי מיפוי גיאוגרפי של כתובת ה- IP, היא מספקת לך מידע על מיקום כמו המדינה, המדינה, העיר, המיקוד, קו רוחב/קו אורך, ספק שירותי אינטרנט, קוד אזור ומידע אחר.

    איך עובד בדיקת ה- IP?

    שירות ה- WHOIS של ARIN נותן מידע על קשר ורישום עבור בדיקת כתובת ה- IP וזמין בחופשיות לגישה. כאשר חברה רוכשת חסימת כתובות IP, מוגשת בקשה ואז ה- IPs האלה מוקצים ל- IPS המבוקש.

    נתוני ה- IP Geolocation מתעדכנים באופן אוטומטי בהתבסס על מסדי הנתונים של רישום האינטרנט האזורי (RIR). עדכונים ידניים אינם אפשריים.

    עד כמה מדויק מיקום גיאוגרפי IP?

    ישנם רבים ושונים מיקום IP בסיסי נתונים שבהם תוכלו למשוך מהם. רוב הספקים טוענים לדיוק של 98% ומעלה. מיפוי IP לערים ספציפיות יכול לפעמים להשתנות מעט בהתבסס על מיקום רכזת הרשת הקרובה ביותר של ספק שירותי האינטרנט.

    האם זה תומך בחיפושי מיקום IPv6?

    כן, Geoloaction IPv6 נתמך גם כן. פשוט הזן כתובת תקפה למעלה כדי לבצע את חיפוש ה- IPv6.

    IP מיקום API

    קבל את נתוני המיקום הגיאוגרפי של ה- IP דרך API Simple Rest. כל התגובות מקודדות JSON. אנו מגבילים את בקשות (3R/S) כדי להימנע מעומס יתר של המערכת.

    שימו לב כי השימוש בשירות זה דורש קישור בחזרה לפרויקט שלך: [Finder Modie IP מאת keycdn] (https: // כלים.keycdn.com/geo)

    זה נדרש להגדיר את סוכן המשתמש של כותרת הבקשה בפורמט KeyCDN-Tools: https?: //.*, אשר חייב לכלול את האתר שאתה משתמש ב- API עבורו. ייחוס חסר או ערכים לא חוקיים ייחסמו.

     לקבלhttps: // כלים.keycdn.com/geo.JSON?מארח =

    בקש פרמטרים

    פָּרָמֶטֶר	ערך	בְּרִירַת מֶחדָל
    מנחה נדרש

    פרמטרי תגובה

    פָּרָמֶטֶר
    מנחה
    IP
    RDNS
    ASN
    שם המדינה
    קוד מדינה
    region_name
    region_code
    עִיר
    מיקוד
    CONTITENT_CODE
    קו רוחב
    אורך
    metro_code
    אזור זמן
    תאריך שעה

    דוגמא

     $ curl -h "סגן משתמש: keycdn-tools: https: // www.דוגמא.com "" https: // כלים.keycdn.com/geo.JSON?מארח = www.דוגמא.com " 

    שימוש בתנאי המיקום במדיניות גישה מותנית

    מדיניות גישה מותנית היא בהצהרה הבסיסית ביותר שלהן אם-אז המשלבת אותות, לקבל החלטות ולאכוף מדיניות ארגון. אחד מאותות אלה הוא מיקום.

    

    IPv6 מגיע ל- Azure Active Directory (Azure AD). נתחיל להציג תמיכה ב- IPv6 לשירותי Adure AD בגישה שלב, החל מה -3 באפריל 2023. ארגונים המשתמשים במיקומים בשם בגישה מותנית או הגנה על זהות חייבים לנקוט בפעולה כדי למנוע השפעה אפשרית בשירות.

    ארגונים יכולים להשתמש במיקום זה למשימות נפוצות כמו:

    • דרישת אימות רב -פקטור למשתמשים הגישה לשירות כאשר הם מחוץ לרשת הארגונית.
    • חסימת גישה למשתמשים הגישה לשירות ממדינות או אזורים ספציפיים שהארגון שלך לעולם לא פועל ממנו.

    המיקום שנמצא באמצעות כתובת ה- IP הציבורית שלקוח מספק ל- Azure Active Directory או קואורדינטות GPS המסופקות על ידי אפליקציית Microsoft Tutenticator. מדיניות גישה מותנית כברירת מחדל חלה על כל כתובות ה- IPv4 ו- IPv6. למידע נוסף על תמיכה ב- IPv6, עיין במאמר תמיכה ב- IPv6 ב- Azure Active Directory.

    מדיניות גישה מותנית נאכפת לאחר סיום אימות הגורם הראשון. גישה מותנית אינה מיועדת להיות קו ההגנה הראשון של הארגון לתרחישים כמו התקפות של הכחשת שירות (DOS), אך היא יכולה להשתמש באותות מאירועים אלה כדי לקבוע גישה.

    מיקומים בשם

    מיקומים קיימים בפורטל Azure תחת Azure Active Directory > בִּטָחוֹן > גישה מותנית > מיקומים בשם. מיקומי הרשת בשם אלה עשויים לכלול מיקומים כמו טווחי רשת המטה של ​​הארגון, טווחי רשת VPN או טווחים שאתה רוצה לחסום. מיקומים ששמו מוגדרים על ידי טווחי כתובת IPv4 ו- IPv6 או על ידי מדינות/אזורים.

    טווחי כתובת IPv4 ו- IPv6

    כדי להגדיר מיקום בשם על ידי טווחי כתובת IPv4/IPv6, עליך לספק:

    • א שֵׁם למיקום.
    • טווח IP אחד או יותר.
    • אופציונלי סמן כמיקום מהימן.

    

    מיקומים שנקראו המוגדרים על ידי טווחי כתובת IPv4/IPv6 כפופים למגבלות הבאות:

    • הגדר עד 195 מיקומים בשם.
    • הגדר עד 2000 טווחי IP לכל מיקום בשם.
    • טווחי IPv4 וגם IPv6 נתמכים.
    • מספר כתובות ה- IP הכלולות בטווח מוגבל. רק מסכות CIDR גדולות מ- /8 מותרות בעת הגדרת טווח IP.

    מיקומים מהימנים

    ניתן לסמן מיקומים כמו טווחי הרשת הציבוריים של הארגון שלך כאמון. סימון זה משמש על ידי תכונות בכמה דרכים.

    • מדיניות גישה מותנית יכולה לכלול או לשלול מיקומים אלה.
    • סימנים ממיקומים מהימנים בשם משפרים את הדיוק של חישוב הסיכון של Adzure Ad Ad Identity Protect.

    גם אם אתה מכיר את הרשת ומסמן אותה כנאמן זה לא אומר שאתה צריך לשלול אותה ממדיניות המיושמת. לוודא במפורש הוא עיקרון ליבה של ארכיטקטורת אמון אפס. למידע נוסף על אפס אמון ודרכים אחרות ליישר את הארגון שלך לעקרונות המנחים, עיין במרכז ההדרכה של אפס אמון.

    מדינות

    ארגונים יכולים לקבוע את מיקום המדינה באמצעות כתובת IP או קואורדינטות GPS.

    כדי להגדיר מיקום בשם לפי מדינה/אזור, עליך לספק:

    • א שֵׁם למיקום.
    • בחר לקבוע מיקום לפי כתובת IP או קואורדינטות GPS.
    • הוסף מדינה/אזורים אחת או יותר.
    • אופציונלי לבחור כלול מדינות/אזורים לא ידועים.

    

    אם תבחר קבע מיקום לפי כתובת IP, המערכת אוספת את כתובת ה- IP של המכשיר שהמשתמש חתם אליו. כאשר משתמש נכנס, Azure AD פותר את כתובת ה- IPv4 או IPv6 של המשתמש (החל מה -3 באפריל 2023) למדינה או לאזור, ועדכוני המיפוי מעת לעת מדי פעם. ארגונים יכולים להשתמש במיקומים בשם המוגדרים על ידי מדינות/אזורים כדי לחסום תנועה ממדינות/אזורים בהן הם לא עושים עסקים.

    אם תבחר קבע מיקום על ידי קואורדינטות GPS, המשתמש צריך להתקין את אפליקציית ה- Microsoft Tuthenticator במכשיר הנייד שלו. בכל שעה המערכת יוצרת קשר עם המשתמש’S אפליקציית Microsoft Authenticator לאסוף את מיקום ה- GPS של המשתמש’S נייד S.

    בפעם הראשונה שהמשתמש צריך לשתף את המיקום שלו מאפליקציית Microsoft Tutatenicator, המשתמש מקבל הודעה באפליקציה. המשתמש צריך לפתוח את האפליקציה ולהעניק הרשאות מיקום. בכל שעה המשתמש ניגש למשאבים המכוסים על ידי המדיניות הדרושה להם כדי לאשר הודעת דחיפה מהאפליקציה.

    בכל פעם שהמשתמש משתף את מיקום ה- GPS שלו, האפליקציה מבצעת איתור Jailbreak (תוך שימוש באותו היגיון כמו ה- Intune MAM SDK). אם המכשיר שבור בכלא, המיקום אינו נחשב לתוקף, והמשתמש אינו מקבל גישה.

    מדיניות גישה מותנית עם מיקומים בשם GPS במצב דו”ח בלבד מבקשת מהמשתמשים לשתף את מיקום ה- GPS שלהם, למרות שהם לא חסומים מלהיכנס פנימה.

    מדיניות גישה מרובה מותנית עשויה להניע את המשתמשים למיקום ה- GPS שלהם לפני שהכל יושם. בגלל האופן בו מיושמת מדיניות גישה מותנית, ניתן לשלול ממשתמש גישה אם יעברו את בדיקת המיקום אך נכשלים במדיניות אחרת. למידע נוסף על אכיפת המדיניות, עיין במאמר שבונה מדיניות גישה מותנית.

    משתמשים עשויים לקבל הנחיות בכל שעה שמאפשרת להם לדעת ש- Azure AD בודקת את מיקומם באפליקציית המאמת. יש להשתמש בתצוגה המקדימה רק כדי להגן על אפליקציות רגישות מאוד בהן התנהגות זו מקובלת או כאשר יש להגביל גישה למדינה/אזור ספציפית.

    כלול מדינות/אזורים לא ידועים

    כתובות IP מסוימות אינן ממפות למדינה או לאזור ספציפיים. כדי ללכוד מיקומי IP אלה, סמן את התיבה כלול מדינות/אזורים לא ידועים בעת הגדרת מיקום גיאוגרפי. אפשרות זו מאפשרת לך לבחור אם כתובות ה- IP הללו צריכות להיכלל במיקום שנקרא. השתמש בהגדרה זו כאשר המדיניות המשתמשת במיקום שנקרא צריכה לחול על מיקומים לא ידועים.

    הגדר מיקומים

    1. היכנס ל פורטל Azure כמנהל גישה מותנה או מנהל אבטחה.
    2. עיין ב Azure Active Directory >בִּטָחוֹן >גישה מותנית >מיקומים בשם.
    3. בחר מיקום חדש.
    4. תן למיקום שלך שם.
    5. בחר טווחי IP אם אתה מכיר את טווחי כתובת ה- IPv4 הספציפיים הנגישים חיצוניים המרכיבים את המיקום הזה או מדינות/אזורים.
       1. לספק את טווחי IP או בחר ב- מדינות/אזורים למיקום שאתה מציין.
          • אם תבחר במדינות/אזורים, אתה יכול לבחור באופציונל לכלול אזורים לא ידועים.

       תנאי מיקום במדיניות

       כשאתה מגדיר את מצב המיקום, אתה יכול להבחין בין:

       • כל מיקום
       • כל המיקומים המהימנים
       • מיקומים נבחרים

       כל מיקום

       כברירת מחדל, בחירה כל מיקום גורם למדיניות לחול על כל כתובות ה- IP, מה שאומר כל כתובת באינטרנט. הגדרה זו אינה מוגבלת לכתובות IP שהגדרת כמיקום נקרא. כשאתה בוחר כל מיקום, אתה עדיין יכול לשלול מיקומים ספציפיים ממדיניות. לדוגמה, אתה יכול להחיל מדיניות על כל המיקומים למעט מיקומים מהימנים כדי להגדיר את ההיקף לכל המיקומים, למעט הרשת הארגונית.

       כל המיקומים המהימנים

       אפשרות זו חלה על:

       • כל המיקומים המסומנים כמיקומים מהימנים.
       • MFA אמון IPS, אם מוגדר.

       אימות רב -פקטור אמון IPS

       השימוש בסעיף ה- IPS המהימן של הגדרות השירות של אימות רב -פקטור לא מומלץ עוד. בקרה זו מקבלת רק כתובות IPv4 והיא צריכה לשמש רק לתרחישים ספציפיים המכוסים במאמר הגדר הגדרות אימות רב -פקטור Ad Ad AD

       אם יש לך את ה- IPs המהימנים האלה שהוגדרו, הם מופיעים כ- MFA אמון IPS ברשימת המיקומים למצב המיקום.

       מיקומים נבחרים

       באמצעות אפשרות זו, באפשרותך לבחור מיקום אחד או יותר בשם. כדי להחיל מדיניות עם הגדרה זו, משתמש צריך להתחבר מכל אחד מהמיקומים שנבחרו. כאשר אתה בחר בקרת בחירת הרשת הנקובה המציגה את רשימת הרשתות בשם נפתחת. הרשימה מציגה גם אם מיקום הרשת מסומן כאמון.

       תנועת IPv6

       מדיניות גישה מותנית חלה על כל ה- IPv4 וכן תנועת IPv6 (החל מה -3 באפריל 2023).

       זיהוי תנועת IPv6 עם דוחות פעילות כניסה AD AD

       אתה יכול לגלות תעבורת IPv6 בדייר שלך על ידי מעבר לדוחות הפעילות של Azure AD. לאחר שתפתח את דוח הפעילות, הוסף את “כתובת ה – IP” עמוד והוסיפו מעי גס (:) לשדה. פילטר זה עוזר להבחין בתעבורת IPv6 מתעבורת IPv4.

       אתה יכול גם למצוא את ה- IP של הלקוח על ידי לחיצה על שורה בדוח ואז ללכת אל “מקום” כרטיסייה בפרטי הפעילות.

       

       מה שאתה צריך לדעת

       פרוקסי ענן ו- VPN

       כאשר אתה משתמש בפתרון פרוקסי או VPN המתארח בענן, Ad Azure Ad Ad כתובת IP בעת הערכת מדיניות היא כתובת ה- IP של ה- Proxy. הכותרת X-Forwarded-for (XFF) המכילה את המשתמש’כתובת ה- IP הציבורית אינה נעשה שימוש מכיוון שאין אימות שהיא נובעת ממקור מהימן, כך שתציג שיטה לזייף כתובת IP.

       כאשר מתנה פרוקסי ענן, מדיניות הדורשת מודעה היברידית של Azure המצטרפת או מכשיר תואם יכולה להיות קלה יותר לניהול. שמירה על רשימה של כתובות IP המשמשות את הענן המתארח בענן או פתרון VPN מעודכן יכול להיות כמעט בלתי אפשרי.

       מתי מעריך מיקום?

       מדיניות גישה מותנית מוערכת כאשר:

       • משתמש בתחילה נכנס ליישום אינטרנט, יישום סלולרי או שולחן עבודה.
       • יישום נייד או שולחן עבודה המשתמש באימות מודרני, משתמש באסימון רענון לרכישת אסימון גישה חדש. כברירת מחדל בדיקה זו היא פעם לשעה.

       בדיקה זו פירושה ליישומי נייד ושולחן עבודה באמצעות אימות מודרני, שינוי המיקום מתגלה תוך שעה משינוי מיקום הרשת. ליישומי נייד ושולחן עבודה שלא’לא השתמש באימות מודרני, המדיניות חלה על כל בקשת אסימון. תדירות הבקשה יכולה להשתנות בהתאם ליישום. באופן דומה, עבור יישומי אינטרנט, המדיניות חלה על כניסה ראשונית וטובה למשך חיי ההפעלה ביישום האינטרנט. בגלל ההבדלים בתקופת חיי ההפעלה בין יישומים, הזמן בין הערכת המדיניות משתנה. בכל פעם שהיישום מבקש אסימון כניסה חדש, המדיניות מיושמת.

       כברירת מחדל, Azure AD מנפיק אסימון על בסיס שעתי. לאחר שמשתמשים עוברים מהרשת הארגונית, תוך שעה המדיניות נאכפת ליישומים באמצעות אימות מודרני.

       כתובת IP של משתמש

       כתובת ה- IP המשמשת להערכת מדיניות היא כתובת ה- IPv4 או IPv6 הציבורית של המשתמש. עבור מכשירים ברשת פרטית, כתובת IP זו אינה ה- IP של הלקוח של המשתמש’מכשיר S באינטראנט, זהו הכתובת המשמשת את הרשת כדי להתחבר לאינטרנט הציבורי.

       מתי אתה יכול לחסום מיקומים?

       מדיניות המשתמשת במצב המיקום כדי לחסום גישה נחשבת להגבילה, והיא צריכה להיעשות בזהירות לאחר בדיקה יסודית. מקרים מסוימים של שימוש במצב המיקום כדי לחסום אימות עשויים לכלול:

       • חוסם מדינות/אזורים שבהם הארגון שלך לעולם לא עושה עסקים.
       • חסימת טווחי IP ספציפיים כמו:
         • ניתן לשנות IPs זדוניים ידועים לפני מדיניות חומת אש.
         • לפעולות רגישות או מיוחסות מאוד ויישומי ענן.
         • מבוסס על טווח IP ספציפי למשתמש כמו גישה ליישומי חשבונאות או שכר.

         אי הכללות משתמשים

         מדיניות גישה מותנית היא כלים חזקים, אנו ממליצים להוציא את החשבונות הבאים מהמדיניות שלך:

         • גישה לחירום אוֹ Break-Glass חשבונות למניעת נעילת חשבון ברוח הדייר. בתרחיש הבלתי סביר, כל המנהלים נעולים מהדייר שלך, ניתן להשתמש בחשבון הניהול שלך לגישה לחירום כדי להיכנס לדייר כדי לנקוט צעדים כדי לשחזר גישה.
           • מידע נוסף ניתן למצוא במאמר, לנהל חשבונות גישה לחירום ב- Azure AD.
           • אם לארגון שלך יש חשבונות אלה בשימוש בסקריפטים או בקוד, שקול להחליף אותם בזהויות מנוהלות. כדרך זמנית, אתה יכול לשלול חשבונות ספציפיים אלה ממדיניות הבסיס.

           העלאה בתפזורת והורדת מיקומים בשם

           כשאתה יוצר או מעדכן מיקומים בשם, לקבלת עדכונים בתפזורת, אתה יכול להעלות או להוריד קובץ CSV עם טווחי ה- IP. העלאה מחליפה את טווחי ה- IP ברשימה עם אותם טווחים מהקובץ. כל שורה בקובץ מכילה טווח כתובות IP אחד בפורמט CIDR.

           תמיכה ב- API ו- PowerShell

           גרסת תצוגה מקדימה של ה- API של Graph עבור מיקומים בשם זמינה, למידע נוסף, עיין בממשק ה- API של CommandLocation.

           הצעדים הבאים

           • הגדר דוגמה מדיניות גישה מותנית באמצעות מיקום, עיין במאמר גישה מותנית: חסום גישה לפי מיקום.