ניהול חומת אש – פתיחת גישה מיוחדת

ניהול חומת אש – פתיחת גישה מיוחדת

פורסם ב 28-04-2026

כשמדובר באבטחת השרתים שלכם, ב-Jetserver לא לוקחים סיכונים. אנחנו נוקטים במגוון רחב של אמצעים שונים כדי להגן על המידע שלכם, ועל מנת להבטיח שתוכלו להמשיך להשתמש בשירותינו בראש שקט. אחד מהאמצעים שאנו מיישמים על גישה לשירותים רגישים יותר, כמו גישה ל-FTP או ל-cPanel, הוא חסימת כתובות IP מבוססת מיקום – או, בעגה המקצועית, GeoIP. בהתאם, לעיתים נוצר הצורך של פתיחת גישה מיוחדת לגורמים חיצוניים, כלומר, כאלה אשר אינם נמצאים בתחומי מדינת ישראל, ואין להם גישה ל-VPN עם שרתים בישראל. מתוך ההבנה הזו, וכדי לחסוך לכם זמן, הוספנו אפשרות לאשר לגורמים מסוימים גישה מיוחדת לשירותים היותר רגישים שנמצאים בבעלותכם.

פתיחת גישה מיוחדת (או Whitelist) מתבצעת על ידיכם, דרך חומת האש בממשק המשתמש, באחת משתי דרכים:

1. גישה מבוססת כתובת IP
2. גישה מבוססת כתובת דוא”ל

• מתן גישה מיוחדת אינו בלתי הפיך – תוכלו להקליק כאן כדי לדעת איך להסיר משתמשים מה-whitelist שלכם.

כניסה לחומת האש

כדי לבצע פתיחת גישה מיוחדת לכתובת IP או לכתובת דוא”ל, עליכם להשתמש בחומת האש, שנמצאת בממשק המשתמש שלכם. לשם כך, היכנסו ל-איזור הלקוחות ב-אתר שלנו. באיזור הלקוחות, הזינו שם משתמש וסיסמה והקליקו על “כניסה לאתר” כדי להיכנס ל-ממשק המשתמש האישי שלכם.

ב. בממשק המשתמש, (1) בתפריט מצד ימין, הקליקו על מוצרים ושירותים, או (2) על המסגרת המונה את כמות השירותים הפעילים שלכם במערכת שלנו. כמו כן, אם חבילת האחסון שֶׁאֶל השרת שלה אתם רוצים לפתוח גישה מיוחדת מופיעה (3) ברשימת המוצרים/שירותים הפעילים, תוכלו להקליק עליה.

לחלופין:
הקליקו על שמכם בפינה השמאלית העליונה של איזור הלקוחות.
בתפריט שייפתח, הקליקו על מוצרים ושירותים.

ג. בפניכם יפתח עמוד המוצרים והשירותים שלכם.
בעמוד המוצרים והשירותים, מצאו את חבילת האחסון שֶׁאֶל השרת שלה אתם רוצים להעניק גישה, והקליקו על שלושת הנקודות האנכיות (⋮), בפינה השמאלית העליונה של התיבה בה החבילה מופיעה.

ד. בתפריט שייפתח, הקליקו על Manage Firewall כדי להיכנס לפאנל ניהול חומת האש שלכם בממשק המשתמש.

ה. בפניכם יפתח פאנל ניהול חומת האש שלכם.
בפאנל ניהול חומת האש, הקליקו על תפריט המשתמש, בצדו השמאלי העליון של הפאנל.

ל-פתיחת גישה מיוחדת דרך כתובת IP

פתיחת גישה מיוחדת לכתובות IP מומלצת כאשר מדובר בכתובת IP סטטית – כלומר, כזו שנשארת קבועה, ולא משתנה עם כל חיבור מחודש לרשת. זאת, מפני שאם כתובת ה-IP משתנה כל הזמן, תצטרכו לחזור על תהליך פתיחת הגישה המיוחדת כל פעם שהגורם יתחבר מחדש לרשת – שכן, כתובת ה-IP שלו תשתנה עם כל חיבור. אם כתובת ה-IP של הגורם לו אתם מעניקים גישה משתנה באופן תדיר, מומלץ להעניק לו גישה מיוחדת לפי כתובת דוא”ל.

א. בתפריט המשתמש של חומת האש, הקליקו על פתיחת גישה מיוחדת.

ב. בפניכם יפתח מסך פתיחת גישה מיוחדת לכתובות IP.
במסך זה, הזינו את כתובת ה-IP אשר לה אתם רוצים להעניק גישה מיוחדת לשרת שלכם.
עליכם להזין גם את סיבת הענקת הגישה המיוחדת.

ג. אחרי שהזנתם את כתובת ה-IP שתקבל גישה מיוחדת ואת סיבת הענקת הגישה בשדות המתאימים, הקליקו על פתח גישה מיוחדת.

ד. אחרי כמה שניות, המערכת תודיע לכם כי כתובת ה-IP נוספה לרשימת הגישה המיוחדת (כלומר, ל-Whitelist).

מתן גישה מיוחדת לפי כתובת דוא”ל

אם אתם צריכים להעניק גישה לגורם שכתובת ה-IP שלו משתנה באופן תדיר (למשל, עובד שנכנס מרשתות/מכשירים שונים), אתם יכולים להעניק גישה מיוחדת לפי כתובת דוא”ל. דרך זו יעילה ופשוטה יותר, שכן, היא מייתרת את התלות בכתובת IP קבועה, ומאפשרת לגורם להיות “נייד” יותר.

א. כדי לבצע פתיחת גישה מיוחדת לפי כתובת דוא”ל, בתפריט המשתמש של חומת האש, הקליקו על פתיחת גישה מיוחדת ע”י דוא”ל.

ב. בפניכם יפתח מסך פתיחת גישה מיוחדת ע”י דוא”ל.
במסך זה, הזינו את שמו של בעל כתובת הדוא”ל אשר לה אתם רוצים להעניק גישה מיוחדת בשדה שם הנמען, ואת כתובת הדוא”ל שלו בשדה דוא”ל הנמען.

ג. אחרי שהזנתם את שם הנמען ואת כתובת הדוא”ל שלו בשדות המתאימים, הקליקו על שלח דואר אלקטרוני.

ד. המערכת תודיע לכם כי הדואר האלקטרוני נשלח בהצלחה, ואז חלקכם בהענקת הגישה המיוחדת יושלם.

ומה אז?

אחרי שתבצעו את כל הצעדים בפתיחת גישה מיוחדת לפי כתובת דוא”ל, הנמען שלכם יקבל הודעה לתיבת הדוא”ל שלו. ההודעה תכיל:

• קישור, שכניסה אליו יעניק למשתמש גישה לשירותים רגישים שונים בשרת שלכם
• הבהרה כי הקישור תקף ל-365 ימים, במהלכם ניתן להשתמש בו 10 פעמים בלבד (אחרי 10 שימושים או 365 ימים, תצטרכו לבצע את תהליך הענקת הגישה המיוחדת לכתובת הדוא”ל מחדש)
• הבהרה נוספת כי המידע בדוא”ל הנו מסווג, ומיועד רק לגורם אליו הוא נשלח
• קישור לביטול הגישה, למקרה שהדוא”ל נשלח לכתובת הדוא”ל הלא נכונה, או לגורם הלא נכון
• דרישה להודיע לשולח הדוא”ל במקרה שהדוא”ל נשלח בטעות
• איסור מפורש על שימוש, העתקה, הפצה או כל פעולה אחרת הקשורה לתוכן הדוא”ל

אם מקבל הדוא”ל הוא הגורם אשר לו אתם רוצים להעניק גישה, עליו להעתיק את הקישור המסומן באדום לשורת הכתובת בדפדפן, ולהיכנס אליו.

לאחר שימוש בקישור, מקבל הדוא”ל יקבל הודעה (בעברית) כי כתובת ה-IP שלו נוספה לרשימת הגישה המיוחדת (Whitelist) ל-7 ימים.

• בתום 7 הימים, מקבל הודעת הדוא”ל יצטרך להשתמש בקישור שוב כדי לקבל גישה מיוחדת.

הערה: אתם יכולים לבטל את יכולת הגישה דרך הקישור בעצמכם.

רשימת Whitelist וביטול גישה מיוחדת

מערכת חומת האש שלנו כוללת רשימה של כל כתובות ה-IP להן הענקתם גישה מיוחדת, ונמצאות בטווח 7 ימי הגישה.

א. כדי להציג את הרשימה של כתובות ה-IP להן יש גישה מיוחדת לשירותים מסוימים בשרת שלכם, בתפריט המשתמש של חומת האש, הקליקו על כתובות IP שהולבנו.

ב. בפניכם יפתח דף Whitelist – דף כתובות ה-IP שקיבלו גישה מיוחדת לשרת שלכם.
הדף מכיל רשימה שמציגה את כתובת ה-IP, התאריך והשעה בהם הענקתם לכתובת ה-IP את הגישה המיוחדת, ואת הסיבה אשר ציינתם למתן הגישה המיוחדת.

הערה: לכתובות IP שקיבלו גישה מיוחדת דרך הודעת דוא”ל, לא תצוין סיבה. במקום, המערכת תציין כי כתובת ה-IP צורפה באמצעות WHMCS CSF Manager, בשימוש במפתח דוא”ל.

ג. כדי להסיר כתובת IP מרשימת הכתובות בעלות גישה מיוחדת, הקליקו על סמל פח האשפה .

ד. לאחר כמה שניות, המערכת תודיע לכם כי כתובת ה-IP הוסרה בהצלחה מהרשימה, והכתובת לא תופיע בה יותר.

תוכלו גם לנהל את מפתחות הגישה דרך כתובות דוא”ל.

א. בתפריט המשתמש של חומת האש, הקליקו על מפתחות.

ב. בפניכם תופיע רשימה של כתובות הדוא”ל להן שלחתן הודעה למתן גישה מיוחדת.
הרשימה תציג בפניכם את שמו של הנמען, כתובת הדוא”ל שלו, תאריך תפוגת הגישה, כמה שימושים נשארו לבעל הדוא”ל (מתוך 10), והאם הקישור הגישה שלו (או, ליתר דיוק, מפתח הגישה דרך הקישור שקיבל בדוא”ל) פעיל.

ג. כדי לבטל את הגישה המיוחדת דרך הקישור שמופיע בדוא”ל, הקליקו על סמל האיקס תחת עמודת פעולות.

כדי לשלוח את ההודעה מחדש, הקליקו על סמל החץ תחת עמודת פעולות.