Une question ici pour les devs Web : un truc classique quand on déploie en préproduction, est de n’en autoriser l’accès que depuis une liste d’adresses IP. C’est simple, pratiquement no-brain et transparent pour le client qui n’a pas à mettre d’identifiants.
Mais avec IPv6, il semble que nos adresses IP changent souvent.
Comment vous feriez pour éviter de constamment avoir à mettre à jour ?
Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.
#Nginx
allow 2a01:cb19:xxxx:xxxx::/64; #tu autorise la rotation des 64 bits suivants
deny all;
Mais c’est pas le plus sécurisé qui soit, donc la plupart de mes clients forcent l’IPV4 sur la Préprod, ajoutent un SSO, ou ne permettent l’accès qu’en VPN sur une machine qui, elle, ne change pas d’IP.
2 likes 1 reply
@philt3r@mastodon.social liked this @deuchnord@social.deuchnord.fr liked this
Already counted in the numbers above.
@boris_schapira hmmmm, je vois, merci !
From another network · social.deuchnord.fr · View the original
