VizionFirewall -Filtrado IP y protección de acceso

Mantenga el control de los accesos a su Dolibarr.

VizionFirewall le permite gestionar las direcciones IP autorizadas o bloqueadas directamente en Dolibarr, sin modificar la configuración de Apache o nginx.

Combine sus propias reglas con listas remotas y el bloqueo automático de IP tras varios inicios de sesión fallidos. Consulte las decisiones del módulo desde un panel de control y un registro de eventos.

Sus reglas de acceso, en una interfaz dedicada

• Listas de IP permitidas y bloqueadas: autorice sus direcciones de confianza y bloquee IP o rangos de red. La lista de IP permitidas tiene prioridad en la evaluación de las reglas IP.
• Bloqueo automático de IP: bloquee una IP tras varios inicios de sesión fallidos. El umbral, el periodo de recuento y la duración del bloqueo son configurables; los valores por defecto son 5 fallos en 10 minutos, con un bloqueo de una hora.
• Modo simulación (Sandbox): observe las decisiones que se aplicarían sin bloquear a los visitantes. Compruebe sus reglas antes de pasar a producción.
• Listas HTTPS distantes: sincronice fuentes externas mediante las tareas programadas de Dolibarr. La fuente Malicious IP «top 40 000» está preconfigurada; su descarga se intenta durante la instalación, si está disponible. El número de entradas depende del contenido recuperado.
• Geobloqueo opcional: autorice o deniegue países con GeoIP MaxMind y una base de datos compatible.
• Panel de control y registro: consulte los eventos y los motivos de bloqueo. La herramienta «Comprobar una IP» muestra cómo se trataría una dirección.
• Mensaje de acceso denegado personalizable: adapte el mensaje mostrado a los visitantes bloqueados y consulte su vista previa.

Una puesta en marcha progresiva

1. Despliegue el módulo y active VizionFirewall en Dolibarr. El filtrado permanece inicialmente desactivado.
2. Conceda los permisos necesarios y añada sus direcciones de confianza a la lista de IP permitidas.
3. Si su instalación utiliza un proxy inverso, configure los proxies de confianza.
4. Active el modo Sandbox, luego consulte el registro y compruebe sus reglas.
5. Pase a Producción tras validar los controles previos, en particular la caché, la IP del administrador y la configuración del proxy.

Requisitos y ámbito

• Dolibarr 22 como mínimo y PHP 8.1 como mínimo. Consulte las versiones indicadas como compatibles en esta ficha.
• Para la sincronización automática de las listas distantes se necesitan una tarea programada de Dolibarr operativa y acceso HTTPS saliente.
• El geobloqueo y la información geográfica requieren GeoIP MaxMind y una base MMDB compatible.
• Las reglas admiten IPv4, IPv6 y rangos CIDR. El uso detrás de un proxy inverso requiere su configuración en el módulo.

VizionFirewall realiza un filtrado IP a nivel de aplicación en los puntos de entrada de Dolibarr admitidos: autenticación, sesiones, llamadas a la API REST, descargas y páginas que utilizan los hooks correspondientes. Los archivos estáticos servidos directamente por el servidor web quedan fuera de su ámbito. Completa las actualizaciones, la autenticación fuerte y la seguridad del servidor.

En producción, una solicitud denegada por las reglas recibe una respuesta 403. Si el filtrado no puede aplicarse, por ejemplo cuando la caché permanece no disponible o la configuración del proxy no es válida, el módulo puede devolver una respuesta 503. El modo simulación permite detectar estas situaciones antes de pasar a producción, sin garantizar la ausencia de incidentes posteriores.

Las listas remotas proceden de fuentes de terceros: su disponibilidad y su contenido pueden cambiar.

Configure sus reglas, observe sus efectos y, a continuación, active el bloqueo desde Dolibarr.

Desarrollado y publicado por AREXYS (AREXYS SARL). Interfaz y ayuda disponibles en francés, inglés, español, italiano y alemán. Licencia GPL-3.0-or-later.

Página del producto e información · Contacto de soporte