VizionFirewall - IP-Filterung und Zugriffsschutz

Behalten Sie die Kontrolle über den Zugriff auf Ihr Dolibarr.

Mit VizionFirewall verwalten Sie erlaubte und gesperrte IP-Adressen direkt in Dolibarr, ohne die Apache- oder nginx-Konfiguration zu ändern.

Kombinieren Sie eigene Regeln mit entfernten Listen und automatischen IP-Sperren nach wiederholten fehlgeschlagenen Anmeldungen. Die Entscheidungen des Moduls sehen Sie im Dashboard und im Ereignisprotokoll.

Ihre Zugriffsregeln in einer eigenen Oberfläche

• Freigabe- und Sperrlisten: Erlauben Sie vertrauenswürdige Adressen und sperren Sie einzelne IPs oder Netzbereiche. Die Freigabeliste hat bei der Auswertung der IP-Regeln Vorrang.
• Automatische IP-Sperren: Sperren Sie eine IP nach wiederholten fehlgeschlagenen Anmeldungen. Schwellenwert, Zählfenster und Sperrdauer sind konfigurierbar; Standard sind 5 Fehlversuche in 10 Minuten und eine Sperre von einer Stunde.
• Simulationsmodus (Sandbox): Beobachten Sie die Entscheidungen, die angewendet würden, ohne Besucher zu blockieren. Prüfen Sie Ihre Regeln, bevor Sie in den Produktivbetrieb wechseln.
• Entfernte HTTPS-Listen: Synchronisieren Sie externe Quellen über die geplanten Aufgaben von Dolibarr. Die Quelle Malicious IP „top 40.000“ ist vorkonfiguriert; ein Download wird bei der Installation versucht, sofern verfügbar. Die Anzahl der Einträge hängt vom abgerufenen Inhalt ab.
• Optionale Geoblockierung: Erlauben oder verweigern Sie Länder mit GeoIP MaxMind und einer kompatiblen Datenbank.
• Dashboard und Ereignisprotokoll: Prüfen Sie Ereignisse und Sperrgründe. Das Werkzeug „IP prüfen“ zeigt, wie eine Adresse behandelt würde.
• Anpassbare Meldung bei verweigertem Zugriff: Bearbeiten Sie die Meldung für gesperrte Besucher und zeigen Sie eine Vorschau an.

Schrittweise Inbetriebnahme

1. Installieren Sie das Modul und aktivieren Sie VizionFirewall in Dolibarr. Die Filterung ist zunächst deaktiviert.
2. Vergeben Sie die erforderlichen Rechte und fügen Sie Ihre vertrauenswürdigen Adressen zur Freigabeliste hinzu.
3. Wenn Ihre Installation einen Reverse-Proxy verwendet, konfigurieren Sie die vertrauenswürdigen Proxys.
4. Aktivieren Sie den Sandbox-Modus, prüfen Sie dann das Protokoll und Ihre Regeln.
5. Wechseln Sie in den Produktivbetrieb, nachdem die Vorabprüfungen bestanden sind, insbesondere Cache, Administrator-IP und Proxy-Konfiguration.

Voraussetzungen und Geltungsbereich

• Dolibarr ab Version 22 und PHP ab Version 8.1. Siehe die auf dieser Produktseite als kompatibel angegebenen Versionen.
• Für die automatische Synchronisierung entfernter Listen sind eine funktionierende geplante Aufgabe in Dolibarr und ausgehender HTTPS-Zugriff erforderlich.
• Geoblockierung und geografische Informationen erfordern GeoIP MaxMind und eine kompatible MMDB-Datenbank.
• Die Regeln unterstützen IPv4, IPv6 und CIDR-Bereiche. Reverse-Proxys müssen im Modul konfiguriert werden.

VizionFirewall bietet IP-Filterung auf Anwendungsebene an den unterstützten Dolibarr-Einstiegspunkten: Authentifizierung, Sitzungen, REST-API-Aufrufe, Downloads und Seiten mit den entsprechenden Hooks. Statische Dateien, die direkt vom Webserver ausgeliefert werden, liegen außerhalb des Geltungsbereichs. Das Modul ergänzt Updates, starke Authentifizierung und die Sicherheit des Servers.

Im Produktivbetrieb erhält eine durch die Regeln abgelehnte Anfrage die Antwort 403. Kann die Filterung nicht angewendet werden, etwa wenn der Cache nicht verfügbar bleibt oder die Proxy-Konfiguration ungültig ist, kann das Modul 503 zurückgeben. Der Simulationsmodus hilft, solche Situationen vor dem Produktivbetrieb zu erkennen, ohne spätere Vorfälle auszuschließen.

Entfernte Listen stammen von Dritten: Verfügbarkeit und Inhalt können sich ändern.

Konfigurieren Sie Ihre Regeln, beobachten Sie deren Wirkung und aktivieren Sie dann die Sperren aus Dolibarr.

Entwickelt und herausgegeben von AREXYS (AREXYS SARL). Oberfläche und Hilfe auf Französisch, Englisch, Spanisch, Italienisch und Deutsch. Lizenz GPL-3.0-or-later.

Produktseite und Informationen · Support-Kontakt