# Lista blanca de IP

> Limita desde qué direcciones IP o rangos CIDR se puede usar la consola de administración de Ironchip y añade, edita o borra las entradas de la lista.

URL: https://docs.ironchip.com/identidad/administracion/lista-blanca-de-ip/

La lista blanca de IP (**Security > IP allowlist**) limita desde qué direcciones se puede usar la consola de administración de tu compañía. Esta página es para quien la administra: explica cómo funciona la lista y cómo añadir, editar y borrar sus entradas sin quedarte fuera.

## Cómo funciona

- Mientras la lista está vacía, no hay ninguna restricción: se puede entrar en la consola desde cualquier dirección.
- En cuanto tiene una entrada, la consola solo admite conexiones desde las direcciones y rangos de la lista, y la API rechaza las peticiones con sesión iniciada que llegan desde cualquier otra.

Quien intenta entrar desde una dirección que no está en la lista ve la página **Access Denied** (`Your IP address is not allowed`, en la ruta `/error_net`), con la dirección desde la que se conecta y el botón **Try again**.

Cada entrada es una dirección IP (`192.0.2.10`) o un rango en notación CIDR (`192.0.2.0/24`).

## Antes de empezar

- Necesitas permiso sobre el recurso **IP Allowlist Management**: **Read** para ver la lista, **Write** para añadir, **Update** para editar y **Delete** para borrar. Consulta [Roles y permisos](https://docs.ironchip.com/identidad/administracion/permisos/).
- Ten a mano las direcciones públicas desde las que se administra la consola: la de tu oficina, la de la VPN corporativa o la tuya.

:::caution[Añade primero tu propia IP]
En cuanto la lista tiene una entrada, la consola rechaza las conexiones desde cualquier otra dirección, también la tuya. Empieza por la dirección desde la que trabajas, con **Add current IP address**, o por el rango de tu oficina, para no quedarte fuera.
:::

## Añadir una dirección

1. Ve a **Security > IP allowlist** y haz clic en **Add IP**.

   [Imagen: Página IP allowlist con las columnas IP Address, Description y Actions y el botón Add IP]

2. En la ventana **Add a new IP address**, escribe la dirección o el rango en **IP Address**, por ejemplo `192.0.2.10` o `192.0.2.0/24`. Para usar la dirección pública desde la que te conectas, haz clic en **Add current IP address**.
3. Si quieres, escribe en **Description** para qué es la entrada, por ejemplo `Oficina central`.

   [Imagen: Ventana Add a new IP address con los campos IP Address y Description y el botón Add current IP address]

4. Haz clic en **Add**.
5. En la ventana **Add IP address**, escribe la dirección para confirmar y haz clic en **Add**. La consola confirma con **IP Address Added**.

## Editar o borrar una dirección

En **Security > IP allowlist**, busca la entrada con **Search by IP address or description** y usa los botones de la columna **Actions**:

- **Edit IP**: abre la ventana **Edit IP address** para cambiar la dirección o la descripción. Guarda con **Edit**.
- **Delete IP**: abre la ventana **Delete IP address**. Escribe la dirección para confirmar y haz clic en **Delete**.

Si borras la última entrada, la lista queda vacía y la consola vuelve a admitir conexiones desde cualquier dirección.

## Si te quedas fuera

Si la consola te muestra **Access Denied**, la dirección desde la que te conectas no está en la lista. Conéctate desde una dirección permitida, por ejemplo desde la oficina o la VPN corporativa, o pide a otro administrador que entre desde una de ellas y añada la tuya. Si nadie de la compañía puede entrar, escribe al [soporte de Ironchip](https://docs.ironchip.com/soporte/).