IP-lock админки интернет-магазина

Публичный URL админки магазина с реальными платежами — приглашение для credential stuffing. Self-hosted — вы задаёте правила доступа, а не общая SaaS-панель.

Что это

NitroCart поддерживает IP allowlist для админки и SSH. Установка из Mini App тоже учитывает IP allowlist и путь ncadmin — ваш VPS, ваша политика lockdown.

Как устроено в NitroCart

• Lockdown при деплое: админка и SSH только с allowlist IP или VPN.
• Установка из Mini App: IP allowlist и путь ncadmin.
• Политика на VPS: у каждой копии на лицензии свой allowlist.
• Engine settings → Backup: снимок перед сменой правил доступа.

Кому подходит

• Операторы с реальным платёжным оборотом на self-hosted витрине.
• Агентства с изоляцией админки клиента по офисному IP.
• Команды, заменяющие общую SaaS-админку на VPN-only доступ.

Порядок работы

1. Список офисных и домашних IP для доступа в админку.
2. Настройте allowlist при деплое через Mini App или после.
3. Проверьте, что ncadmin открывается только с разрешённых IP.
4. Тест checkout с не-админ IP — витрина публична.
5. Зафиксируйте VPN-fallback для командировок.

FAQ

Заблокирую себя?

Используйте консоль провайдера VPS для правки firewall.

Витрина тоже заблокируется?

IP-lock только для админки — покупатели заходят нормально.

2FA как в SaaS?

IP/VPN lockdown — основной контроль доступа в self-hosted.

Тарифы · Установка

Дальше: Self-hosted движок магазина: свой VPS, свои данные, без процента с оборота, Docker и патчи: закрытый контур обновлений.