IPBan заблокував доступ до сервера: як розблокувати IP-адресу каси

IPBan — це серверна службова утиліта безпеки, яка автоматично блокує IP-адреси при підозрі на несанкціонований доступ (часті помилки пароля, масові спроби входу, brute-force).

Стаття описує, як визначити блокування IPBan і відновити доступ каси до сервера.

Коли потрібно перевіряти IPBan

• Каса раптово не може підключитися до сервера.

• Сервер працює, але доступ відсутній лише з одного робочого місця.

• Проблема з’явилася після кількох невдалих спроб входу по RDP.

Ознаки проблеми

• Вибірковий доступ:
  З каси підключення неможливе, але з інших ПК або з боку техпідтримки — працює.

• Помилка RDP / тайм-аут:
  Віддалений робочий стіл не підключається, хоча інтернет на касі є.
  Якщо тимчасово підключити ПК до іншої мережі (наприклад, для перевірки), RDP-підключення може:

• не з’явитися також (проблема не пов’язана з поточною мережею), або
• відновитися (ймовірне блокування RDP на стороні поточної мережі/провайдера; при цьому IP цієї мережі може бути відсутній у Blacklist IPBan).

• IP у Blacklist:
  В інтерфейсі IPBan на сервері IP-адреса магазину присутня у списку заблокованих.

Можливі причини

1. Багаторазове введення невірного пароля до сервера (RDP).

2. Часті спроби підключення за короткий час, які система сприймає як атаку.

3. Динамічна IP-адреса від провайдера (адреса могла бути раніше заблокована).

4. Підозрілий трафік з касового ПК (шкідливе ПЗ або некоректні мережеві налаштування).

Що робити

 Розблокування можливе тільки з доступом до сервера під обліковим записом адміністратора.
Якщо всі доступи заблоковані — потрібна допомога іншого співробітника або техпідтримки.

Крок 1. Перевірити Blacklist

1. Увійдіть на сервер під адміністратором.

2. Відкрийте IPBanGUI / IPBanUI.

3. Перейдіть у розділ Blacklist (Blocked IPs).

4. Знайдіть IP-адресу каси (зовнішню IP магазину).

Крок 2. Розблокувати IP

1. Виділіть IP-адресу у списку.

2. Натисніть Remove / Unblock.

3. Підтвердіть дію.

Крок 3. Додати IP у Whitelist (обовʼязково)

1. Перейдіть у вкладку Whitelist.

2. Додайте статичну IP-адресу магазину.

3. Збережіть зміни.

 Без додавання в Whitelist блокування може повторитися.

Крок 4. Перевірити підключення

1. З касового ПК повторіть підключення по RDP.

2. Повинен з’явитися запит логіна/пароля.

3. Підключення встановлюється без помилки.

Як перевірити результат

• RDP-підключення з каси відбувається успішно.

• IP-адреса відсутня у Blacklist IPBan.

• У логах IPBan немає нових блокувань цієї адреси.

Як уникнути проблеми

• Використовуйте статичну зовнішню IP-адресу на торговій точці.

• Завчасно додавайте всі відомі IP магазинів у Whitelist IPBan.

• Уникайте ручного введення паролів (налаштувати збережений доступ).

• Перевіряйте, щоб персонал не намагався багаторазово підбирати пароль.

Резюме

Якщо сервер доступний з інших ПК, але каса не підключається →
перевірити Blacklist IPBan → розблокувати IP → додати в Whitelist.