En la página Lista de IP permitidas, puedes especificar una lista de direcciones IP que pueden acceder a tu instancia de Looker. Cuando la lista de direcciones IP permitidas está habilitada, tu instancia de Looker filtra las direcciones IP a nivel de aplicación, lo que permite conexiones solo de las direcciones IP de la lista de entidades permitidas. Looker rechaza los intentos de conexión de todas las demás direcciones IP. Cuando la lista de IP permitidas está inhabilitada, tu instancia de Looker puede aceptar conexiones desde cualquier dirección IP.
Para integrar las solicitudes de extracción de Git con cualquier proyecto de LookML, debe agregar a la lista de anunciantes permitidos el rango de direcciones IP desde las que su proveedor de Git realiza solicitudes salientes. Por ejemplo, las direcciones IP actuales de GitHub se enumeran en el registro de cambios de GitHub. Las IP están sujetas a cambios y serán diferentes para otros proveedores de Git.
La página Lista de direcciones IP permitidas solo está disponible para las instancias alojadas en Looker. Las instancias alojadas por el cliente no verán esta opción en el menú Administrador. Para ver la página Lista de IP permitidas, en la sección Servidor del menú Administrador, seleccione Lista de IP permitidas.
En la página Lista de IP permitidas, se enumeran las reglas que usas para configurar qué direcciones IP y máscaras de subred pueden acceder a tu instancia de Looker. Cada regla también define si los usuarios de esas direcciones IP pueden acceder solo desde la IU de Looker, solo desde la API de Looker o desde ambas fuentes.
Además de ver las reglas existentes de la lista de anunciantes permitidos de IP, puedes hacer lo siguiente:
- Activa o desactiva la lista de direcciones IP permitidas. Cuando la lista de entidades permitidas está activa, solo pueden conectarse los usuarios de la dirección IP indicada.
- Define una regla nueva que agregue más direcciones IP a la lista de entidades permitidas.
- Activar, desactivar, modificar o eliminar una norma existente.
Algunas funciones del centro de acciones, como la integración con Slack y las acciones habilitadas para OAuth, no funcionan cuando la lista de IP permitidas está habilitada.
Agrega tu dirección IP
Si la lista de direcciones IP permitidas no tiene reglas definidas, como la primera vez que accedes a la lista, la información sobre la herramienta junto al interruptor Activo muestra una advertencia sobre cómo agregar tu dirección IP a la lista:
Haz clic en Lista de canales permitidos para que Looker cree una regla personalizada que agregue tu dirección IP a la lista de entidades permitidas:
Si activas la lista de anunciantes permitidos sin agregar primero tu propia dirección IP, no podrás acceder a tu instancia.
Agregar una nueva regla
Haz clic en Agregar regla para agregar una dirección IP o un rango de direcciones a la lista de entidades permitidas:
- Ingrese un nombre para la regla nueva.
- Ingresa un rango de direcciones IP aprobadas con una dirección IP y una máscara de subred, como se describe en la notación CIDR.
- Especifica si la regla nueva se aplica solo a los intentos de acceso desde la IU de Looker, solo a los intentos de acceso desde la API de Looker o a los intentos de acceso de ambas fuentes.
- Haz clic en Enviar.
Agregar 50 reglas o más podría tener un impacto negativo en el rendimiento de Looker.