Qu'est-ce que la liste d'autorisation IP (liste blanche) ?

Une liste d'autorisation IP (traditionnellement appelée liste blanche) est une règle qui ne laisse que certaines adresses IP ou plages d'adresses accéder à un service. Tout le reste est refusé. Les entreprises l'utilisent pour protéger les panneaux d'administration, les bases de données, les serveurs SSH, les API et les accès à distance.

Comment ça fonctionne

Le pare-feu, le serveur ou le service cloud tient une liste comme celle-ci :

Toute connexion provenant d'une adresse absente de la liste est rejetée avant même d'atteindre la page de connexion. Les plages utilisent la notation CIDR.

Où vous la rencontrerez

• Pare-feu cloud et groupes de sécurité (AWS, Google Cloud, Azure)
• WordPress ou d'autres espaces d'administration (/wp-admin accessible uniquement depuis le bureau)
• Services de bases de données qui n'acceptent que les connexions de vos serveurs d'application
• API qui n'acceptent que les requêtes des serveurs d'un partenaire
• Banques et passerelles de paiement pour les serveurs des commerçants

Pour être ajouté, on vous demandera votre IP publique, que notre page d'accueil affiche.

Avantages

• Bloque les tentatives de devinette de mots de passe et d'exploitation de failles venant du reste d'Internet.
• Simple à comprendre et à auditer.
• Fonctionne même lorsque le logiciel protégé a lui-même une sécurité faible.

Limites

• Les IP dynamiques changent. Si votre domicile ou votre bureau a une adresse dynamique, l'accès est coupé lorsqu'elle change. Utilisez une IP fixe pour les accès soumis à une liste d'autorisation.
• Adresses partagées : derrière un CGNAT ou un Wi-Fi public, d'autres personnes partagent votre adresse et sont donc elles aussi autorisées.
• Déplacements et télétravail : le personnel hors du bureau ne peut pas se connecter sans VPN.
• IPv6 : pensez à ajouter les plages IPv6, sinon le trafic passant par IPv6 sera refusé.
• Ce n'est pas une authentification. Conservez toujours les mots de passe et l'authentification à deux facteurs.

Configurations courantes

• IP fixe du bureau + VPN pour le personnel à distance : les télétravailleurs se connectent à un VPN d'entreprise dont l'IP de sortie figure sur la liste d'autorisation.
• VPN avec IP dédiée : certains fournisseurs de VPN vendent une adresse de sortie fixe à cet effet. Vérifiez-la avec notre Détection VPN et proxy.
• Accès zero trust : des proxys sensibles à l'identité vérifient l'utilisateur et l'appareil plutôt que l'IP, ce qui passe mieux à l'échelle.

Liste d'autorisation ou liste de blocage

Une liste d'autorisation refuse tout sauf les adresses approuvées. Une liste de blocage, comme les listes noires anti-spam, autorise tout sauf les adresses connues comme malveillantes. Les listes d'autorisation sont bien plus strictes.

Questions fréquentes

Pourquoi les entreprises disent-elles « liste d'autorisation » plutôt que « liste blanche » ?

De nombreux guides de style sont passés à « liste d'autorisation » et « liste de blocage », car ces termes décrivent plus clairement ce que fait la liste.

Mon accès autorisé par IP ne fonctionne plus. Pourquoi ?

Votre IP publique a probablement changé. Comparez l'adresse affichée sur notre page d'accueil avec celle de la liste.

Quelqu'un peut-il usurper une IP autorisée ?

Pas pour des connexions bidirectionnelles normales. Consultez qu'est-ce que l'usurpation d'adresse IP.