静的ISPプロキシによるIP許可リスト、双方向の方法

方向1：パートナーがあなたのプロキシIPを許可リストに登録

サプライヤーポータル、パートナーAPI、自社の管理ツールが既知のアドレスしか受け付けず、チームが変動する自宅や移動先の接続から作業する場合に使用します。

1. 専用IPを1つレンタルする（ISPプロキシを購入）。
2. 静的であることを確認し、出口IPを控える。
3. そのIPをレンタル終了日とともにパートナーに送り、許可リストに登録してもらう。
4. そのツールのトラフィックだけをプロキシ経由にする（ブラウザプロファイル、スクリプト、アプリ設定）。
5. 終了日より前に更新する。終了日前に残高から更新して同じIPをリクエストできます。IPの維持は上流の在庫次第で、支払い前にクライアントエリアに結果が表示されます。。

方向2：パスワードなしでログインできるよう当社があなたのIPを許可リストに登録

ツールがプロキシ認証情報を保存できない場合に使用します。クライアントエリアで、ご自身のパブリックIPを最大10個追加します。それらのIPからの接続はユーザー名とパスワードなしで受け付けられます。他の人は引き続き認証情報が必要です。その接続を使わなくなったら、すぐにIPをリストから削除してください。

許可リストに共有IPやローテーションIPを使わないのはなぜですか？

• ローテーションIPは変わるため、パートナーは範囲全体を許可する必要があり、ほとんどの場合拒否されます。
• 共有IPでは、同じベンダーの他の顧客がパートナーの許可リストを通過できてしまいます。これはパートナーにとってセキュリティリスクであり、拒否される理由になります。専用と共有の違いを参照してください。
• 専用静的IPはレンタル期間中あなただけが使う1つのアドレスであり、許可リストはまさにこのために設計されています。

何が問題になり得ますか、またどう備えるべきですか？

• レンタル終了：終了日より前に更新し、その日付をパートナーのチケットに記載しておく。
• IP障害：代替IPは別のアドレスになるため、パートナーがリストを更新する必要があります。ダウンタイムのコストが大きい場合は、最初から2つのIPを渡してください。
• パートナーが消費者向けプロバイダーと認識する：一部のセキュリティチームはビジネス向けの範囲を想定しています。専用プロキシIPであることと、ASN検索で調べたAS番号を伝えてください。