Hesap ve erişim

İnternet erişimi ve izinli adresler

Sunucularınız ve uygulamalarınız varsayılan olarak internete çıkamaz; nasıl istenir, ne açılır. Sitenizi ve sunucunuzu yalnız belirli adreslere açmak.

Bu sayfa iki yönü anlatır: uygulamanızın ya da sunucunuzun dışarıya, internete çıkması ve sitenize ya da sunucunuza kimlerin ulaşabileceği.

#Dışarıya çıkış neden kapalı

Sunucular ve ortamlar varsayılan olarak internete bağlanamaz. Uygulamanız paket indiriyor ya da dış bir hizmete (ödeme, e-posta, harita…) bağlanıyorsa bağlantı açılmaz; günlükte zaman aşımı ya da ad çözülemedi hatası görünür. Böyle bir ihtiyaç varsa erişim isteyin.

• Kapalı bir sunucu alan adlarını da çözemez.
• Kapalı bir ortam, platformun ayarına göre dış alan adlarını da çözemeyebilir. Uygulamanızın kendi hizmetlerinin ve veritabanınızın adları her zaman çözülür.

#Erişim istemek

İsteği açacağınız yerler:

• Sunucu: sunucu listesinde sunucunun satırındaki «İnternet erişimi iste».
• Ortam: ortamın başlığındaki Diğer işlemler menüsünde, ya da Ayarlar sekmesinde Alan adı ve erişim bölümündeki Dışarıya internet kartında «İnternet erişimi iste».

Açılan İnternet erişimi talep et penceresinde «Gerekçe» alanına neden gerektiğini yazın ve «Talebi gönder» düğmesine basın. Talebi platform yöneticisi onaylar ya da reddeder.

İstek açmak için «Kiracı yöneticisi» ya da «Geliştirici» rolünüz olmalı; sunucu için o sunucuya, ortam için projeye yazma izniniz de gerekir. Aynı yer için bekleyen bir talep varken yenisi açılmaz.

#Onaylanınca ne açılır

• Ortam: web bağlantıları (80 ve 443 numaralı kapılar) ve e-posta gönderimi (587 ve 465 numaralı kapılar) açılır. 25 numaralı kapı kapalıdır; e-posta ayarınızda 587'yi (sunucunuz şifreli bağlantıyı baştan istiyorsa 465'i) kullanın. Kısa sürede çok sayıda e-posta bağlantısı açan bir uygulamanın gönderimi bir süre durdurulur. Kurulumunuzda yönetici bir kurum posta sunucusu tanımladıysa ortamlar ona da gönderebilir; adresini ve kapısını yöneticinizden öğrenin. Başka kapılar ve özel ağ adresleri kapalı kalır. Dış bir veritabanına bağlanmak için Var olan bir veritabanını bağlamak bölümüne bakın.
• Sunucu: sunucunun internete çıkışı açılır.

Açılan erişimi yalnız platform yöneticisi kapatabilir.

#Talebin durumu

• Sunucu listesinde her sunucunun internet durumu yazar: açık, talep bekliyor ya da kapalı. Ortamın Dışarıya internet kartı da aynısını söyler.
• Bütün talepleriniz Sunucular sayfasındaki İnternet talepleri listesindedir: «Beklemede», «Onaylandı» ya da «Reddedildi», yöneticinin karar notuyla.
• Karar İnternet erişimi talebiniz sonuçlandı bildirimiyle gelir.
• Açılmış bir talep geri çekilemez.

#Sitenizi ve sunucunuzu yalnız belirli adreslere açmak

Siteler varsayılan olarak herkese açıktır. Bir siteyi ya da bir sunucunun dış SSH ve web bağlantılarını yalnız belirli kurumların adreslerine açmak için İzinli adresler listelerini kullanırsınız. Listeleri «Kiracı yöneticisi» yönetir; öteki roller yalnız görür.

1. Bir liste oluşturun

   Ekip sayfasının Erişim sekmesinde «Yeni adres listesi» düğmesine basın. «Liste adı» verin ve adresleri ekleyin: tek bir IPv4 adresi ya da 203.0.113.0/24 gibi bir blok. «Şu anki adresimi ekle» bulunduğunuz yerin adresini ekler; kurum ağından bağlanıyorsanız bu çoğunlukla kurumunuzun çıkış adresidir. Emin değilseniz bilgi işlem biriminize sorun.

2. Listeyi bir ortama uygulayın

   Ortamın Ayarlar sekmesinde Alan adı ve erişim bölümündeki Kimler erişebilir? kartında «Değiştir» düğmesine basın ve yalnız seçtiğiniz listelerdeki adreslere açın. Siteyi hiçbir ziyaretçiye açmayacaksanız (yalnız API havuzundan çalışacaksa) aynı kartta Dışa kapalıyı seçin; liste gerekmez.

3. Ya da bir sunucuya uygulayın

   Sunucunun ayrıntılarındaki İzinli adresler satırında «Değiştir» düğmesi dış SSH'ı ve web bağlantılarını birlikte ayarlar. İkisini ayrı ayarlamak için «Ayrı ayarla».

• Kiracıda en çok 20 liste olabilir, bir listede en çok 100 adres. Bir yere en çok 10 liste seçilebilir.
• IPv6 adresleri desteklenmez.
• İzin verilmeyen bir adresten gelen ziyaretçi siteyi açamaz. Kuruluma göre ya düz bir “Forbidden” (erişim yok) sayfası ya da adres hiç yokmuş gibi “page not found” (sayfa bulunamadı) görür; hangisi olduğunu Ekip sayfasının Erişim sekmesi söyler. Kural yeni bağlantılara birkaç saniye içinde uygulanır. Sunucuda kaydettiğiniz kural, listede olmayan adreslerden açık SSH oturumlarını da keser.
• Bir listeyi değiştirdiğinizde onu kullanan her yere hemen uygulanır. Kullanılan bir liste silinemez; önce kullanan yerlerden kaldırın.
• Sekmedeki Yeni ortam ve sunucular için bölümü yeni açılacak ortamların ve sunucuların başlangıç kuralını belirler. Var olanları değiştirmez.