Mit dem Zugriffsschutz schützen Sie die ganze Seite oder einen Bereich wie /admin/ oder eine Testumgebung - direkt am Proxy, ohne Ihre Anwendung anzupassen. Sie finden ihn unter Zugriff > Zugriffsschutz.
Die vier Arten des Schutzes
- Nur mit Anmeldung: Der Browser fragt nach Benutzername und Passwort. Geeignet, wenn die Berechtigten von wechselnden Orten zugreifen.
- Nur freigegebene IP-Adressen: Nur Anfragen von den eingetragenen Adressen oder Netzen kommen durch, alle anderen erhalten eine Fehlerseite. Keine Anmeldung.
- IP-Adresse oder Anmeldung: Von freigegebenen Adressen, etwa Ihrem Büro, ohne Anmeldung, von überall sonst mit Benutzername und Passwort.
- IP-Adresse und Anmeldung: Am strengsten - nur von freigegebenen Adressen und zusätzlich mit Benutzername und Passwort.
Schritt für Schritt
- Klicken Sie auf Schutz hinzufügen.
- Wählen Sie den Geschützten Bereich: Ganze Seite oder Nur ein Pfad. Beim Pfad wählen Sie zusätzlich „Genau dieser Pfad“ oder „Beginnt mit“.
- Wählen Sie die Art des Schutzes.
- Bei IP-Arten tragen Sie unter Erlaubte IP-Adressen einzelne Adressen oder Netze ein, zum Beispiel
203.0.113.0/24- bis zu 50. Mit „Meine IP übernehmen“ tragen Sie Ihre aktuelle Adresse ein. - Optional: eine Bezeichnung im Anmeldefenster, die manche Browser anzeigen.
- Klicken Sie auf Schutz anlegen.
Zugänge anlegen
Bei Arten mit Anmeldung legen Sie nach dem Speichern im selben Dialog unter Zugänge Benutzer an - bis zu 20 je Schutz:
- Geben Sie einen Benutzernamen ein, zum Beispiel
redaktion. - Vergeben Sie ein eigenes Passwort - mindestens 12 Zeichen, mindestens 6 verschiedene Zeichen, nicht der Benutzername - oder klicken Sie auf Passwort erzeugen lassen. Ein erzeugtes Passwort hat 20 Zeichen und wird genau einmal angezeigt. Kopieren Sie es und geben Sie es sicher weiter.
- Zum Setzen eines Passworts bestätigen Sie Ihre Anmeldung im Kundenbereich erneut.
Gespeichert wird nur eine verschlüsselte Form (Hash). Ein vergessenes Passwort lässt sich nicht anzeigen, nur neu setzen. Solange ein Schutz mit Anmeldung keinen Zugang hat, ist Übernehmen gesperrt.
Gut zu wissen
- IP-Freigaben aus den IP-Regeln und die Captcha-Prüfung heben den Zugriffsschutz nicht auf.
- Geschützte Bereiche werden nie zwischengespeichert - jede Anfrage geht an Ihren Server.
- Nach 20 Fehlversuchen in einer Minute sperrt ShieldCache Anmeldungen derselben Verbindung kurz (Fehlerseite
SC-429-SCHUTZ). - Anmeldung an Ihren Server weiterreichen schalten Sie nur ein, wenn Ihr Server dieselbe Anmeldung selbst auswertet. Sonst entfernt ShieldCache die Zugangsdaten, bevor die Anfrage Ihren Server erreicht.
Liste und Protokoll
Die Liste zeigt jeden Schutz mit Bereich, Art, Adressen, Zugängen und den abgewiesenen Anfragen der letzten 24 Stunden und 7 Tage. Ein Klick auf die Zahl öffnet das Protokoll unter Zugriff > Protokoll; abgewiesene Zugriffe stehen dort mit den Arten „Schutz: IP“ und „Schutz: Anmeldung“. Fremde Adressen erhalten SC-403-SCHUTZ, eine fehlende oder falsche Anmeldung SC-401-LOGIN.
