En la página Lista de IP permitidas, puedes especificar una lista de direcciones IP que pueden acceder a tu instancia de Looker. Para ver una lista de las IP específicas que puedes permitir según tu región, consulta Cómo habilitar el acceso seguro a bases de datos. Cuando la lista de entidades permitidas de IP está habilitada, tu instancia de Looker filtra las direcciones IP a nivel de la aplicación, lo que permite conexiones solo desde las direcciones IP de la lista de entidades permitidas. Looker rechaza los intentos de conexión de todas las demás direcciones IP. Cuando se inhabilita la lista de IP permitidas, tu instancia de Looker puede aceptar conexiones de cualquier dirección IP.
La página IP Allowlist solo está disponible para instancias alojadas en Looker. Las instancias alojadas por el cliente no verán esta opción en el menú Administrador. Para ver la página Lista de IP permitidas, en la sección Servidor del menú Administrador, selecciona Lista de IP permitidas.
En la página Lista de IP permitidas, se enumeran las reglas que usas para configurar qué direcciones IP y máscaras de subred pueden acceder a tu instancia de Looker. Cada regla también define si los usuarios de esas direcciones IP pueden acceder solo desde la IU de Looker, solo desde la API de Looker o desde ambas fuentes.
Además de ver las reglas existentes de la lista de IP permitidas, puedes realizar las siguientes tareas:
- Habilita o inhabilita la lista de IP permitidas con el interruptor Habilitar lista de entidades permitidas. Cuando la lista de entidades permitidas está activa, solo los usuarios de la dirección IP que aparece en la lista pueden conectarse.
- Define una regla nueva que agregue más direcciones IP a la lista de entidades permitidas.
- Habilita, inhabilita, edita o borra una regla existente.
Agrega tu dirección IP
Si la lista de IP permitidas no tiene reglas definidas, como cuando accedes a la lista por primera vez, Looker mostrará dos alertas:
- Aparece un ícono de advertencia en la información sobre herramientas junto al interruptor Enable Allowlist.
- Junto al interruptor, aparecerá una nota que dice Tu dirección IP no está incluida en la lista de entidades permitidas.
Selecciona el texto Tu dirección IP no está incluida en la lista de entidades permitidas para obtener la dirección IP detectada. Selecciona Agregar regla para agregar tu dirección IP a la lista de direcciones permitidas. Para ello, sigue las instrucciones que se indican a continuación.
Cómo agregar una regla nueva
Selecciona Agregar regla para agregar una dirección IP o un rango de direcciones a la lista de entidades permitidas. Looker muestra el diálogo New IP Allowlist Rule. Para agregar una regla nueva, sigue estos pasos:
- Ingresa un nombre para la regla nueva en el campo Etiqueta.
- Ingresa un rango de direcciones IP aprobadas en el campo Rango de IP con una dirección IP y una máscara de subred, como se describe en la notación CIDR.
- Especifica si la regla nueva se aplica solo a los intentos de acceso desde la IU de Looker, solo a los intentos de acceso desde la API de Looker o a los intentos de acceso desde ambas fuentes en el menú desplegable ¿IU o API?.
- Selecciona Guardar.