Differences

This shows you the differences between two versions of the page.

--- ru:global_admin [2014/01/29 18:18] – created - external edit 127.0.0.1
+++ ru:global_admin [2026/11/04 14:16] (current) – Documentation: restrict Global Admin exchange by server IP admin
@@ Line 18: / Line 18: @@
 Конкретно для "CJ settings" будут синхрониизированы все данные из CJ settings кроме сугубо персональных (тайтл, деск, MainPage, Smart ExChange password)
+===== Ограничение обмена по IP =====
+Обмен Global Admin можно разрешить только с IP ваших серверов. На каждом сайте, который принимает запросы обмена, откройте **Settings - CJSettings - Admin Area** и заполните поле **Limit access to scj_ex.php (Global Admin exchange) by IP**.
+Укажите IP серверов, с которых Global Admin обращается к этому сайту, через запятую. Можно указать отдельные адреса и подсети в формате CIDR. Например:
+<code>
+.0.113.10,198.51.100.0/24
+</code>
+В этом примере обмен разрешён с сервера 203.0.113.10 и адресов подсети 198.51.100.0/24. Замените их на свои адреса. Нужен исходящий IP сервера, который видит принимающий сайт, а не IP вашего браузера. Если сайты обращаются друг к другу в обе стороны, настройте список на каждом из них.
+Пустое поле снимает ограничение по IP. **Smart Exchange password всё равно обязателен**, даже для разрешённых IP. Соседнее поле **Limit access to admin area by IP** настраивается отдельно: оно ограничивает вход в админку, а эта опция — обмен Global Admin через scj_ex.php.
+Если IP отправляющего сервера отсутствует в списке, запрос обмена будет отклонён с HTTP 403; API вернёт причину ''ip_not_allowed''. Проверьте исходящий IP сервера и список на принимающем сайте.
 ===== GA: Sync data =====