Përmbledhje

Lista e adresave IP të lejuara është një veçori opsionale sigurie që ju mundëson të kufizoni adresat IP që mund të kenë qasje në API-në tuaj të OpenAI.

Kur aktivizohet, lejohen vetëm kërkesat që vijnë nga adresat IP ose intervalet IP të konfiguruara. Kërkesat nga të gjitha adresat e tjera IP refuzohen, edhe nëse përmbajnë një çelës të vlefshëm API.

Kjo veçori synon të ndihmojë në uljen e rrezikut të përdorimit të paautorizuar të API-së, duke e kufizuar qasjen vetëm në mjedise rrjeti të besuara.

Shënim: Lista e adresave IP të lejuara zbatohet vetëm për kërkesat API. Ajo nuk ndikon në qasjen në platform.openai.com ose në hyrjen e përdoruesve në llogari.

Pse të përdorni listën e adresave IP të lejuara

Lista e adresave IP të lejuara mund t'ju ndihmojë të:

• Kufizoni qasjen në API vetëm në infrastrukturë të njohur (për shembull, serverët tuaj ose mjediset në renë kompjuterike)

• Ulni ekspozimin ndaj rrezikut në rast të rrjedhjes së një çelësi API

• Shtoni një shtresë tjetër kontrolli mbi burimin e trafikut API

Lista e adresave IP të lejuara përdoret më shpesh në mjedise prodhimi, ku trafiku API vjen nga intervale fikse ose të përcaktuara qartë të adresave të rrjetit.

Si funksionon

Konfiguroni një listë adresash IP ose intervalesh CIDR të lejuara.

• Kërkesat nga adresat IP të lejuara pranohen.

• Kërkesat nga adresat IP që nuk janë në listën e adresave të lejuara refuzohen.

Lista e adresave IP të lejuara mund të zbatohet në:

• Nivel organizate, ose

• Nivel projekti

Disponueshmëria

Lista e adresave IP të lejuara është e disponueshme për të gjithë klientët e API-së.

Për të konfiguruar listën e adresave IP të lejuara, ndiqni hapat e mëposhtëm.

Konfiguroni listën e adresave IP të lejuara

Shënim: Mund të shtoni deri në 50 adresa IP ose intervale CIDR.

1. Hapni Cilësimet.

2. Zgjidhni Siguria.

3. Zgjidhni Lista e adresave IP të lejuara.

4. Shtoni një ose më shumë adresa IP ose intervale CIDR.

5. (Opsionale) Përdorni mjetin Kontrollo për të verifikuar nëse një adresë IP përfshihet në listën tuaj të adresave të lejuara.

6. Aktivizoni listën e adresave të lejuara për:

   • Një projekt të caktuar, ose

   • Të gjithë organizatën tuaj.

7. Testoni kërkesat nga mjediset që planifikoni të përdorni.

Rekomandojmë të filloni me një projekt të vetëm përpara se ta zbatoni kufizimin në të gjithë organizatën.

Pasi të bëhen ndryshimet, përditësimet mund të kërkojnë deri në 15 minuta për të hyrë në fuqi.


Shënim: Duhet të keni lejet përkatëse në organizatë për të konfiguruar cilësimet e listës së adresave IP të lejuara.

Zgjidhja e problemeve

Nëse kërkesat dështojnë në mënyrë të papritur:

• Verifikoni që kërkesa vjen nga një adresë IP e lejuar.

• Kontrolloni nëse adresat IP të infrastrukturës suaj kanë ndryshuar.

• Kontrolloni saktësinë e intervaleve IP që keni konfiguruar.

• Prisni deri në 15 minuta që ndryshimet e konfigurimit të zbatohen në të gjithë sistemin.

• Përdorni mjetin Kontrollo për të verifikuar nëse një adresë IP lejohet.

Çfarë ndodh kur bllokohet një kërkesë

Nëse një kërkesë vjen nga një adresë IP që nuk është në listën e adresave të lejuara, ajo do të dështojë duke kthyer:

• Statusi HTTP: 401 Unauthorized

• Kodi i gabimit: ip_not_authorized

Shembull përgjigjeje:

{

 "error": {

   "message": "Your IP is not authorized to access this organization.",

   "type": "ip_not_authorized"

 }

}

Pyetje të shpeshta

A do ta parandalojë lista e adresave IP të lejuara çdo përdorim të paautorizuar të çelësit tim API?

Jo. Lista e adresave IP të lejuara mund të ndihmojë në uljen e rrezikut duke kufizuar burimin e kërkesave API, por nuk i parandalon plotësisht të gjitha format e keqpërdorimit. Ajo duhet përdorur krahas praktikave të tjera të rekomanduara të sigurisë, si ruajtja e sigurt e çelësave, zëvendësimi periodik i tyre dhe mbrojtja e fortë e llogarisë. Për më shumë siguri, lexoni udhëzuesit në qendrën tonë të ndihmës për Praktikat më të mira për sigurinë e çelësit API dhe Parandalimin e përdorimit të paautorizuar.

A ndikon lista e adresave IP të lejuara në kohën e përgjigjes?

Lista e adresave IP të lejuara mund të shkaktojë një vonesë minimale në disa raste, zakonisht gjatë kërkesave fillestare. Nuk pritet të ndikojë ndjeshëm në performancën e përgjithshme të API-së.

Si ta kuptoj nëse një kërkesë po dështon për shkak të listës së adresave IP të lejuara?

Kërkesat që dështojnë për shkak të listës së adresave IP të lejuara kthejnë:

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized