Configuración del administrador: Lista de IP permitidas

Nota: Las instancias de Looker (Google Cloud Core) no incluyen esta página. En el caso de las instancias de Looker (Google Cloud Core) que usan conexiones seguras públicas o conexiones híbridas, puedes agregar rangos de IP específicos a una lista de entidades permitidas editando tu instancia de Looker (Google Cloud Core) en la Google Cloud consola o con Google Cloud CLI.

La página Lista de IPs permitidas del menú Administrador te permite especificar qué direcciones IP y máscaras de subred pueden acceder a tu instancia de Looker. Cuando se habilita la lista de entidades permitidas, filtra el tráfico a nivel de la aplicación para aceptar conexiones solo desde direcciones IP aprobadas y rechaza todos los demás intentos. Esta función solo está disponible para las instancias alojadas en Looker y no aparece en las implementaciones alojadas por el cliente. Para habilitar las direcciones IP regionales para permitir las conexiones de bases de datos, consulta Cómo habilitar el acceso seguro a la base de datos.

Cómo ver la página Lista de IPs permitidas

Para ver la página Lista de IPs permitidas, en la sección Servidor del menú Administrador, selecciona Lista de IPs permitidas.

Nota: Si tienes un permiso que proporciona acceso solo a páginas seleccionadas en el panel de administración, como manage_schedules, manage_themes o see_admin, pero no tienes el rol de administrador, es posible que no puedas ver la página o las páginas que se describen aquí en el panel de administración.

En la página Lista de IPs permitidas , se enumeran las reglas que configuran qué direcciones IP y máscaras de subred pueden acceder a tu instancia de Looker. Cada regla también define si los usuarios de esas direcciones IP pueden acceder solo desde la IU de Looker, solo desde la API de Looker o desde ambas fuentes. Cuando se inhabilita la lista de IPs permitidas, tu instancia de Looker puede aceptar conexiones desde cualquier dirección IP.

Además de ver las reglas de la lista de IPs permitidas existentes, puedes realizar las siguientes tareas:

• Habilitar o inhabilitar la lista de IPs permitidas con el parámetro de configuración Habilitar lista de IPs permitidas. Cuando la lista de IPs permitidas está activa, solo los usuarios de la dirección IP enumerada pueden conectarse.
• Definir una regla nueva, que agrega más direcciones IP a la lista de IPs permitidas.
• Habilitar, inhabilitar, editar o borrar una regla existente.
• Otorgar acceso a essential Google Cloud services.

Cómo habilitar el parámetro de configuración de la lista de IPs permitidas

Importante: La primera regla de la lista de IPs permitidas que se define para tu instancia es la que permite que tu dirección IP detectada acceda a la instancia. Si agregas tu dirección IP detectada a las reglas de la lista de IPs permitidas, se evitará que se te niegue el acceso a la instancia una vez que actives el parámetro de configuración Habilitar lista de IPs permitidas.

Si no se definieron reglas de la lista de IPs permitidas para tu instancia de Looker, la página Lista de IPs permitidas muestra el siguiente mensaje: "Tu dirección IP no está incluida en la lista de entidades permitidas". Debes definir una regla de la lista de IPs permitidas para la dirección IP que usas para acceder a la instancia de Looker antes de poder activar el parámetro de configuración Habilitar lista de IPs permitidas.

Para agregar tu dirección IP a la lista de IPs permitidas de tu instancia, sigue estos pasos:

1. Selecciona el texto Tu dirección IP no está en la lista de IPs permitidas. Looker muestra un diálogo que muestra tu dirección IP pública de origen con el siguiente mensaje: "Actualmente, no hay reglas habilitadas que permitan el acceso a través de tu dirección IP. Primero debes crear o habilitar una regla para agregarte a la lista de IPs permitidas antes de poder habilitar la función Lista de IPs permitidas. Tu dirección IP detectada es 192.168.1.1".
2. Copia tu dirección IP detectada.
3. Agrega una regla que incluya tu dirección IP.
4. Después de guardar la regla, activa el parámetro de configuración Habilitar lista de entidades permitidas.
5. De manera opcional, habilita el parámetro de configuración Permitir Google Cloud servicios para otorgar acceso a essential Google Cloud services a la instancia.

Cómo agregar una regla nueva

Selecciona Agregar regla para agregar una dirección IP o un rango de direcciones a la lista de IPs permitidas. Looker muestra el diálogo Nueva regla de la lista de IPs permitidas. Para agregar una regla nueva, sigue estos pasos:

1. Ingresa un nombre para la regla nueva en el campo Etiqueta.
2. Ingresa un rango de direcciones IP aprobadas en el campo Rango de IP con una dirección IP y una máscara de subred, como se describe en la notación CIDR.
3. Especifica si la regla nueva se aplica solo a los intentos de acceso desde la IU de Looker, solo a los intentos de acceso desde la API de Looker o a los intentos de acceso desde ambas fuentes en el menú desplegable ¿IU o API?.
4. Selecciona Guardar.

Información importante

Mientras configuras tu lista de IPs permitidas, ten en cuenta las siguientes consideraciones:

• Agregar más de 50 reglas puede afectar negativamente el rendimiento de Looker.
• Ciertas funciones del centro de acciones de Looker, como la integración de Slack y las acciones habilitadas para OAuth, no funcionan cuando se habilita la lista de IPs permitidas.
• Para integrar solicitudes de extracción de Git con cualquier proyecto de LookML, debes agregar a la lista de entidades permitidas el rango de direcciones IP desde el que tu proveedor de Git realiza solicitudes salientes. Por ejemplo, las direcciones IP de GitHub están disponibles desde su endpoint de API de metadatos. Las IPs están sujetas a cambios y serán diferentes para otros proveedores de Git.