Magento 2 Admin IP Whitelist: Backend nur für freigegebene Adressen
SKU: ADMINIPWHITELIST1
- Admin nur von freigegebenen IPs und Netzen erreichbar
- IPv4, IPv6 und CIDR, Freigaben mit Ablaufdatum
- Notzugang per Konsole und geheimem Schlüssel
- Protokoll blockierter Zugriffe mit Aufbewahrungsfrist
Einmaliger Kauf · inkl. 12 Monate Updates · zzgl. MwSt.
Magento 2 Admin IP Whitelist: Backend nur von freigegebenen Adressen
Mit der Magento 2 Admin IP Whitelist von Mironsoft erreichen nur freigegebene IP-Adressen und Netze Ihren Admin-Bereich. Alle anderen sehen eine neutrale Fehlerseite, noch bevor das Anmeldeformular erscheint. Sie pflegen die Liste im Backend, tragen einzelne Adressen oder ganze Netzbereiche ein und behalten über einen Notzugang auch dann die Kontrolle, wenn die eigene Adresse einmal wechselt. Die Frontend-Seiten Ihres Shops bleiben davon unberührt.
Einzelne IP-Adressen
IPv4 und IPv6 als Einzeladresse eintragen, mit Bezeichnung und Notiz, wem sie gehört.
Netzbereiche
Ganze Bereiche in CIDR-Schreibweise freigeben, etwa das Büronetz oder einen VPN-Pool.
Zeitlich befristet
Freigaben mit Ablaufdatum, zum Beispiel für Dienstleister während eines Projekts.
Notzugang
Ein Konsolenbefehl und ein geheimer Notfall-Schlüssel heben die Sperre auf, falls Sie sich ausgesperrt haben.
Schutz vor Aussperren
Beim Speichern warnt das Modul, wenn Ihre aktuelle Adresse nicht in der Liste steht.
Protokoll der Sperren
Blockierte Zugriffe mit Zeit, Adresse und Pfad, auf Wunsch mit Benachrichtigung per Mail.
Warum eine Magento 2 Admin IP Whitelist die Angriffsfläche verkleinert
Der Admin-Bereich ist das Ziel automatisierter Angriffe: Bots probieren Passwörter durch, suchen nach bekannten Pfaden und prüfen veraltete Module. Ein starkes Passwort und eine Zwei-Faktor-Anmeldung helfen, doch das Anmeldeformular bleibt für die ganze Welt erreichbar. Jeder Versuch belastet den Server und füllt die Logdateien.
Eine Magento 2 Admin IP Whitelist dreht das Prinzip um. Wer nicht auf der Liste steht, kommt gar nicht erst bis zum Formular. Das spart Serverlast, macht Angriffe wirkungslos und lässt sich mit den vorhandenen Schutzmaßnahmen kombinieren. Für Teams mit festem Büro oder VPN ist das eine der wirksamsten Maßnahmen mit wenig Aufwand.
Magento 2 Admin IP Whitelist: Adressen und Netze im Backend verwalten
Die Liste finden Sie im Admin unter dem Menü des Moduls. Jeder Eintrag besteht aus Adresse oder Netzbereich, einer Bezeichnung und optional einem Ablaufdatum. Ein Import per CSV erleichtert den Start, ein Export dokumentiert den Stand. Änderungen gelten sofort, ohne Cache leeren und ohne Neustart des Servers.
- IPv4, IPv6 und CIDR-Bereiche
- Bezeichnung und Notiz je Eintrag
- CSV-Import und -Export der Liste
Was Unbefugte sehen: neutrale Fehlerseite statt Anmeldeformular
Eine nicht freigegebene Adresse erhält je nach Einstellung eine 403-Seite, eine 404-Seite oder eine Weiterleitung auf die Startseite. Die Anmeldeseite und der Admin-Pfad werden so nicht verraten. Auch Unterseiten und Asset-Pfade des Backends sind abgedeckt. Die Prüfung läuft früh im Ablauf, bevor die Sitzung gestartet wird, und kostet daher kaum Rechenzeit.
- 403, 404 oder Weiterleitung wählbar
- Prüfung vor dem Sitzungsstart
- Unterseiten des Backends eingeschlossen
Hinter Proxy, Load Balancer oder CDN die echte Adresse erkennen
Läuft der Shop hinter einem Proxy, sieht der Server zunächst nur dessen Adresse. Deshalb tragen Sie in der Konfiguration vertrauenswürdige Proxys ein und wählen den Header, aus dem die Besucheradresse gelesen wird. Header von unbekannten Absendern werden ignoriert, damit niemand seine Adresse fälschen kann. So funktioniert die Magento 2 Admin IP Whitelist auch mit CDN-Vorschaltung zuverlässig.
- Vertrauenswürdige Proxys eintragen
- Header für die Besucheradresse wählen
- Gefälschte Header unbekannter Absender ignoriert
Notzugang und Protokoll, wenn die eigene Adresse wechselt
Wechselt Ihre Adresse oder fällt das VPN aus, hilft der Notzugang. Über die Konsole deaktivieren Sie die Prüfung mit einem Befehl, oder Sie rufen eine geheime Adresse mit dem Notfall-Schlüssel auf, der zeitlich begrenzt gilt. Jeder Notzugang und jede blockierte Anfrage landet im Protokoll. Die gespeicherten Adressen sind personenbezogene Daten, deshalb stellen Sie die Aufbewahrungsdauer ein und prüfen die rechtliche Seite beim Shopbetreiber.
- Konsolenbefehl zum Deaktivieren
- Notfall-Schlüssel mit Ablauf
- Protokoll mit einstellbarer Aufbewahrung
Wo die Magento 2 Admin IP Whitelist im Alltag hilft
Typische Situationen, in denen eine feste Zugangsliste Sicherheit schafft.
Team mit festem Büronetz
Alle Mitarbeiter arbeiten aus dem Büro oder über ein VPN. Der Admin ist nur aus diesen Netzen erreichbar, jeder Zugriff von außen läuft ins Leere.
Externe Dienstleister
Eine Agentur erhält für die Projektdauer eine befristete Freigabe. Nach dem Ablaufdatum schließt sich der Zugang von selbst.
Shops im Visier von Bots
Wer täglich tausende Loginversuche im Log sieht, entlastet mit der Liste Server und Logdateien und beruhigt die Auswertung.
Zusatz zu Zwei-Faktor
Die Zwei-Faktor-Anmeldung prüft die Person, die Magento 2 Admin IP Whitelist prüft den Ort. Beides zusammen schließt mehr Lücken als eines allein.
Magento 2 Admin IP Whitelist: ohne und mit Modul im Vergleich
Der Unterschied zu einem offenen Anmeldeformular.
| Thema | Ohne Modul | Mit Mironsoft Admin IP Whitelist |
|---|---|---|
| Erreichbarkeit | Anmeldeformular weltweit sichtbar | Nur aus freigegebenen Netzen |
| Serverlast | Jeder Bot-Versuch erreicht Magento | Abweisung vor dem Sitzungsstart |
| Dienstleister | Dauerhafter Zugang | Befristete Freigabe |
| Aussperren | Kein Schutz vor Fehlkonfiguration | Warnung und Notzugang |
| Nachweis | Verstreute Logzeilen | Protokoll der Sperren |
So richten wir die Magento 2 Admin IP Whitelist für Sie ein
Der Ablauf nach Ihrer Beauftragung.
Abstimmung
Sie nennen uns Büro-Adressen, VPN-Bereiche und Dienstleister, die Zugang brauchen, und ob ein Proxy oder CDN vorgeschaltet ist.
Installation
Wir installieren das Modul und tragen die Adressen ein. Die Magento 2 Admin IP Whitelist bleibt dabei zunächst im Testmodus, ohne zu sperren.
Notzugang
Wir richten Konsolenbefehl und Notfall-Schlüssel ein und legen gemeinsam fest, wo der Schlüssel sicher aufbewahrt wird.
Test
Wir prüfen den Zugriff aus freigegebenen und fremden Netzen, hinter dem Proxy und mit abgelaufenen Einträgen.
Scharfschaltung
Erst nach dem Test aktivieren wir die Sperre und weisen Ihr Team in die Pflege der Liste ein.
Abgrenzung zu Security Suite, Google reCAPTCHA und Brute-Force-Schutz
Die Security Suite von Mironsoft bündelt allgemeine Schutzmaßnahmen für den Shop, Google reCAPTCHA prüft, ob ein Mensch das Formular ausfüllt, und der Brute-Force-Schutz sperrt nach fehlgeschlagenen Anmeldungen. Die Magento 2 Admin IP Whitelist arbeitet vorgelagert: Sie entscheidet allein nach der Herkunft der Anfrage, ob der Admin überhaupt erreichbar ist.
Alle Module lassen sich kombinieren. Die Verwaltung im Admin kommt ohne zusätzliche JavaScript-Bibliothek aus.
Kein Download, sondern persönliche Einrichtung
Die Magento 2 Admin IP Whitelist ist hier nicht als fertige Download-Datei zum Selbst-Installieren gelistet. Der Kauf ist eine Beauftragung: Wir melden uns nach dem Kauf, installieren das Modul in Ihrem Shop und stimmen Adressen, Notzugang und Sperrseite gemeinsam mit Ihnen ab.
Häufige Fragen
Alles Wichtige zu Freigabe, Notzugang, Proxys und zum Ablauf des Kaufs.
Wie kann ich in Magento 2 den Admin nur für bestimmte IP-Adressen freigeben?
Was passiert, wenn sich meine IP-Adresse ändert?
Werden auch IPv6-Adressen unterstützt?
Kann ich Freigaben befristen?
Funktioniert das hinter einem Proxy oder CDN?
Sind der Shop und die Kunden betroffen?
Funktioniert die Magento 2 Admin IP Whitelist mit Hyvä?
Wie werden gespeicherte IP-Adressen datenschutzrechtlich behandelt?
Ersetzt die Liste die Zwei-Faktor-Anmeldung?
Kann ich das Modul selbst herunterladen und installieren?
Zuletzt angesehene Artikel
Magento 2 Admin IP Whitelist – Mironsoft