我们单位用的外网云服务器，能否实现只有我们本地局域网的电脑才允许访问点晴MIS系统？要如何设置？

---

：我们单位用的外网云服务器，能否实现只有我们本地局域网的电脑才允许访问点晴MIS系统？要如何设置？

可以实现，设置方法如下，以管理员身份登录点晴MIS系统，进入设置-》系统维护设置-》系统维护管理-》登录安全设置：

选中“登陆者IP必须来自于以下IP”，然后将本地局域网的外网IP加入到白名单中，如果本地局域网的外网IP是固定公网IP，那么直接将此外网IP加入到白名单即可；如果本地局域网的外网IP不是固定IP，那么应该将此IP的所在网段加入到白名单，由于是动态IP，所以本次设置后只能保证本次所有员工的顺利访问点晴MIS系统，下次发生变化时，还需要将新的动态IP网段加入，过了一段时间后，就会采集到本局域网所在地的所有动态IP网段了。

注意，IP网段的设置方法是将IP网段的最后一段改为“*”即可，例如获取到的本地局域网公网IP是：115.12.36.23，那么IP网段就是：115.12.36.*，设置IP白名单时，直接输入“115.12.36.*”，然后点击“添加”保存即可：

通过以上设置后，如果不在以上白名单中的IP地址，是会被禁止登录点晴MIS系统的。

特别说明：

以上设置和白名单或黑名单拦截，都不会拦截管理员账号，也就是说管理员账号可以随时访问点晴MIS系统，并进行以上设置，以方便局域网外网IP发生变化时，管理员账号可以加入新的IP网段白名单。

为确保系统安全，管理员应加大登录密码的复杂度，务必确保登录密码安全。另外，为了防止黑客攻击，admin这个管理员账号，最好禁用掉，改为其他别名账号登录。

该文章在 2023/9/14 15:35:57 编辑过