Cómo restringir los inicios de sesión de Nextcloud a direcciones IP

Nextcloud es, de lejos, mi solución en la nube local favorita. De hecho, es una plataforma tan excepcional que comencé a migrar una parte de mi trabajo desde la nube de Google a una instancia interna de Nextcloud. Es una forma segura de evitar que un tercero tenga acceso a mis archivos y / o datos.

Nextcloud permite iniciar sesión desde cualquier dirección IP y, para algunas implementaciones, esto podría ser un problema de seguridad. Podría tener a alguien en su LAN interna que no desea acceder a Nextcloud; o, peor aún, un ne’er-do-well-ne’er-do-well podría obtener acceso a la computadora de un usuario y luego iniciar sesión en Nextcloud.

No quieres eso.

Afortunadamente, existen formas de prevenir tal ocurrencia. Una de esas formas es restringir los inicios de sesión de Nextcloud a direcciones IP específicas o rangos de direcciones IP. Al hacer esto, puede bloquear fácilmente su instancia de Nextcloud para permitir solo los inicios de sesión desde las máquinas que usa o las máquinas utilizadas por personas de confianza.

Déjame enseñarte como.

VER: Nube híbrida: una guía para profesionales de TI (Descarga de TechRepublic)

Lo que necesitarás

La única parte complicada de esta configuración es que los escritorios que inician sesión en Nextcloud deben usar direcciones IP estáticas; de lo contrario, corre el riesgo de que se agote la concesión de DHCP y que su computadora de escritorio o portátil no pueda iniciar sesión. Por lo tanto, antes de comenzar, debe tener al menos la máquina que usa para administrar su instancia de Nextcloud configurada para IP estática.

También (obviamente) necesitará una instancia en ejecución de Nextcloud. Finalmente, necesitará un usuario de Nextcloud con privilegios de administrador.

Cómo instalar la aplicación necesaria

Para que esto funcione, debe instalar una aplicación específica en Nextcloud. Para hacerlo, inicie sesión en Nextcloud con su usuario administrador y haga clic en el icono de perfil en la esquina superior derecha. En el menú desplegable, haga clic en Aplicaciones. En la ventana resultante, haga clic en el icono de búsqueda (lupa) y escriba ip en el campo de búsqueda. Cuando aparezcan los resultados, haga clic en Descargar y habilite las máquinas asociadas con Restringir inicio de sesión a direcciones IP (Figura A).

Figura A

Cómo configurar la restricción de direcciones IP

Una vez más, haga clic en el icono de su perfil de usuario y luego seleccione Configuración en el menú desplegable. En la página resultante, haga clic en la entrada Seguridad en la barra lateral izquierda. Desplácese hacia abajo hasta que vea Restringir el inicio de sesión a rangos de IP (Figura B).

Figura B

Aquí, usted define la dirección IP o el rango de direcciones IP a las que se les permite iniciar sesión. Lo hace en forma de DIRECCIÓN o DIRECCIÓN / SUBRED (donde DIRECCIÓN es la dirección IP y SUBRED es la máscara de subred). Si desea permitir que una máquina en 192.168.1.7 acceda a Nextcloud, debe ingresar 192.168.1.7 para la dirección IP y dejar la subred en blanco. Si desea todas las direcciones en su esquema de IP 192.168.1.0, puede ingresar 192.168.1.0 como dirección y 24 como subred.

Después de escribir la dirección y la subred, haga clic en Agregar y, cuando se le solicite, escriba su contraseña de administrador. Una vez que haya agregado la primera dirección, regrese y agregue todas las direcciones que necesita para permitir el acceso a su instancia de Nextcloud.

Es importante que pruebe esta configuración antes de cerrar sesión en esa instancia; asegúrese de poder iniciar sesión desde una de las direcciones que ha configurado. Una vez que esté seguro de que puede iniciar sesión desde una de las máquinas permitidas, es seguro cerrar la sesión en la que está trabajando.

Felicitaciones, ha restringido el acceso de inicio de sesión a Nextcloud a direcciones IP específicas. Su solución en la nube local es un poco más segura.

Boletín informativo sobre la nube y todo como servicio

Este es su recurso de referencia para XaaS, AWS, Microsoft Azure, Google Cloud Platform, trabajos de ingeniería en la nube y noticias y consejos sobre seguridad en la nube. Entregado los lunes

Nos vemos pronto!

Sigue navegando por nuestra web viendo más artículos.