سياسة تخصيص IP للمستخدمين عن بُعد

تشرح هذه المقالة كيفية استخدام سياسة تخصيص IP لتعريف نطاقات IP افتراضي، ديناميكي، وثابت التي يتم تخصيصها للمستخدمين في حسابك.

نظرة عامة

تمكن سياسة تخصيص IP المسؤولين من التحكم في عناوين IP الداخلية التي يتم تخصيصها لعميل Cato عند توصيل جهاز بالشبكة. تتم تخصيص عناوين IP للمستخدمين بإحدى الطرق التالية:

• تخصيص IP الافتراضي: النطاق الافتراضي، مخصص لمستخدم:

  • لا يلتزم بقاعدة تخصيص IP ديناميكي

  • لم يُخصص له عنوان IP ثابت

  • يوافق قاعدة حيث نفذ نطاق IP

  افتراضيًا، يكون هذا النطاق 10.41.0.0/16. يمكنك تحديث هذا إلى نطاق تختاره.

• تخصيص IP ديناميكي: يتم تخصيص نطاقات IP للمستخدمين أو المجموعات بناءً على قاعدة مرتبة.

• تخصيص IP ثابت: يتم تخصيص عنوان IP ثابت لمستخدم معين

لكي يقوم العميل بتخصيص عنوان IP، يجب على المستخدمين قطع الاتصال يدويًا وإعادة الاتصال عند التبديل بين:

• التخصيص الافتراضي والديناميكي

• قواعد ديناميكية مختلفة (مثلاً عند الانتقال إلى واحدة ذات أولوية أعلى)

ملاحظة: لا يتم تطبيق سياسة تخصيص IP على المستخدمين خلف موقع.

مراجعات السياسة والتحرير المتزامن من قبل عدة إداريين

تسمح سياسة تخصيص عنوان IP لمسؤولين مختلفين بتعديل السياسة بشكل متوازي. يمكن لكل مسؤول تعديل القواعد وحفظ التغييرات في قاعدة القواعد في المراجعة الخاصة به، ثم نشرها على سياسة الحساب (المراجعة المنشورة). للحصول على مزيد من المعلومات حول كيفية إدارة مراجعات السياسة، انظر العمل مع مراجعات السياسة.

حالة الاستخدام - عناوين IP ثابتة

تقوم شركة XYZ بتشغيل المعدات التي تفرض الوصول باستخدام قوائم التحكم في الوصول (ACLs)، مما يسمح بالاتصالات فقط من عناوين IP محددة مسبقًا. على سبيل المثال، قد يسمح جهاز التوجيه بالوصول فقط من عنوان IP 192.168.0.25.

بصفتك مدير النظام، تقوم بتكوين تعيين IP ثابت في تطبيق إدارة Cato (CMA) وتطبيقه في سياسة تخصيص IP. عند اتصال المستخدم باستخدام Cato Client، يقوم النظام بتخصيص نفس عنوان IP الثابت في كل مرة، مما يضمن الامتثال لقيود ACL المحددة على جهاز التوجيه.

حالة الاستخدام - عناوين IP ديناميكية

تعمل شركة ABC كمركز اتصالات لعدة شركات. يجب أن يتصل كل عامل ببيئة العميل من نطاق IP مصدر محدد، بناءً على متطلبات التحكم في الوصول الخاصة بذلك العميل. على سبيل المثال، تقبل شركة X عناوين IP من 192.168.0.0/24، وتقبل شركة Y عناوين IP من 10.0.0.0/16.

بصفتك مدير النظام، تقوم بتحديد نطاقات IP الديناميكية 192.168.0.0/24 و10.0.0.0/16 في تطبيق إدارة كاتو (CMA) وتطبيقها في سياسة تخصيص IP. عندما يتصل المشغلون باستخدام Cato Client، يقوم النظام بتخصيص عنوان IP من النطاق المناسب وفقًا لقواعد السياسة التي تقوم بتكوينها، مما يضمن الامتثال للقيود القائمة على IP لكل عميل.

تخصيص العناوين بروتوكول الإنترنت للمستخدمين عن بُعد

اتبع هذه الخطوات لتخصيص عناوين IP للمستخدمين عن بعد:

1. أضف نطاقات IP العالمية إلى حسابك

2. حدد نطاقات IP لكل طريقة تخصيص

3. حدد المستخدمين أو مجموعات المستخدمين ليتم تخصيص عناوين IP لهم ديناميكيًا أو ثابتًا

الخطوة 1: أضف نطاقات العناوين بروتوكول الإنترنت إلى حسابك

يمكن فقط للمستخدمين عن بعد التعيين إلى نطاقات IP الموجودة ضمن الكيان نطاق IP العالمي لحسابك. لمزيد من المعلومات حول كيفية إضافة نطاق IP إلى كيان النطاق IP العالمي، انظر استخدام نطاقات IP في السياسات.

الخطوة 2: حدد نطاقات العناوين بروتوكول الإنترنت لكل طريقة تخصيص عناوين IP

حدد نطاقات IP المخصصة للمستخدمين عن بعد مع كل طريقة تخصيص. يجب أن يكون كل نطاق عبارة عن نطاق شبكة فريد ولا يمكن أن يتداخل مع أي نطاق شبكة آخر محدد في حسابك.

تحديث نطاقات العناوين في سياسة تخصيص بروتوكول الإنترنت يمكن أن يتسبب في قطع اتصال العملاء وإعادة الاتصال حتى يحصلوا على عنوان بروتوكول الإنترنت يتناسب مع التكوين المحدث. نوصي بتغيير نطاقات IP خلال نافذة الصيانة لتقليل الانقطاع.

الممارسات الفضلى: إعداد أكبر نطاق IP للعميل ممكن لتقليل فرص حدوث تعارض في IP يؤدي إلى فصل العميل.

لتحديد نطاقات IP لكل طريقة تخصيص:

1. من قائمة التنقل، انقر فوق الوصول > سياسة تخصيص IP.

2. انقر على علامة التبويب الإعدادات.

3. أدخل نطاقات IP لكل طريقة تخصيص IP.

4. اضغط على حفظ.
   ملاحظة: تغيير نطاقات IP في طريقة التخصيص يمكن أن يتسبب في قطع اتصال العملاء وإعادة الاتصال.

الخطوة 3: حدد المستخدمين أو مجموعات المستخدمين الذين سيتم تخصيص عناوين IP لهم ديناميكيًا أو ثابتًا

يمكنك تخصيص IP لمستخدمين محددين أو مجموعات مستخدمين إما ديناميكيًا أو ثابتًا. إذا كان المستخدم في قاعدة لتخصيص IP ديناميكي وتم تخصيص له IP ثابت، فإن IP الثابت له الأولوية. بعد تخصيص IP، يتم فصل العميل تلقائيًا ويعيد الاتصال مع IP الجديد إذا قام المستخدم بالتبديل بين IP من:

• IP مخصص ديناميكيًا إلى IP ثابت، أو العكس

• النطاق الافتراضي إلى IP ثابت، أو العكس

إذا كنت تقوم فقط بتحديث نطاق IP الافتراضي لحسابك. هذه الخطوة غير مطلوبة

تخصيص عناوين IP للمستخدمين أو مجموعات المستخدمين ديناميكيًا

يمكنك تخصيص IPs ديناميكيًا باستخدام قاعدة ترتيب تفحص بالتتابع إذا كان المستخدم أو مجموعة المستخدمين تطابق قاعدة. على سبيل المثال، أنشئ قاعدة عند الوصول إلى العميل A تستخرج عنوان IP من نطاق IP واحد، وقاعدة أخرى للعميل B تستخرج عنوان IP من نطاق IP آخر. بمجرد مطابقة قاعدة، يتم تخصيص IP من النطاق المخصص المكون في القاعدة. القواعد المضمنة في السياسة بعد القاعدة المطابقة لا تُطبق. إذا لم تتطابق أي قاعدة، يتم تخصيص IP من النطاق الافتراضي. تكون مدة الإيجار لعناوين IP المخصصة ديناميكيًا دقيقتين بعد فصل العميل. بعد هذا الوقت، يكون عنوان IP متاحًا للمستخدمين الآخرين.

يمكن لمديرين مختلفين تحرير السياسة بالتوازي وحفظ التغييرات في نسختهم الخاصة قبل نشر القاعدة. للحصول على مزيد من المعلومات، انظر العمل مع السياسات.

ملاحظة: إذا كان لديك قاعدة أي أي، تأكد من وضعها بشكل صحيح، وإلا فستكون لها الأولوية على القواعد تحتها. ثم سيتم تخصيص جميع عناوين IP للقواعد ذات الأولوية المنخفضة ديناميكيًا وليس من العناوين IP الثابتة أو الافتراضية.

حالة PoP المصدر للقواعد

شرط مصدر نقطة الوجود يسمح لك بتخصيص نطاق IP استناداً إلى نقطة الوجود التي يتصل بها العميل. يجري العميل محاولة بذل جهد أفضل للاتصال بأقرب نقطة وجود استنادًا إلى الموقع الفعلي للمستخدم. ومع ذلك، قد يتصل العميل بنقطة وجود في بلد آخر. على سبيل المثال، قد يتصل المستخدم الموجود في فرنسا بنقطة وجود خارج فرنسا.

لتخصيص IP للمستخدمين أو مجموعات المستخدمين ديناميكيًا:

1. من قائمة التنقل، انقر فوق الوصول > سياسة تخصيص IP.

2. انقر فوق جديد.

   يفتح دائرتها القاعدة الجديدة.

3. ادخل اسمًا للقاعدة وحدد الموقع.

4. قم بتحديد المستخدمين/المجموعات، المنصات، نطاق IP لمزود خدمة الإنترنت العام، مصدر PoP، الدول، ونطاق IP.

5. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

6. كرر الخطوات 2-6 لكل قاعدة.

7. Click Publish. A confirmation window opens, click Publish.

8. تمكين تخصيص IP الديناميكي.

   يكون شريط التمرير باللون الأخضر عند تفعيل القاعدة، وباللون الرمادي عند تعطيلها.

تخصيص عناوين IP ثابتة للمستخدمين

بالنسبة للمستخدمين، يمكنك تحديد IP ثابت مخصص لهم عند استخدامهم للعميل للاتصال بالشبكة. يمكن تخصيص كل IP ثابت لجهاز واحد في كل مرة. إذا اتصل مستخدم بالشبكة بأجهزة متعددة، يتم تخصيص الجهاز الأول بالعناوين الثابتة. تُخصص الأجهزة الأخرى من النطاق الديناميكي أو النطاق الافتراضي.

لتخصيص IPs ثابتة للمستخدمين:

1. من قائمة التنقل، انقر فوق الوصول > سياسة تخصيص IP.

2. انقر فوق علامة التبويب تخصيص IP ثابت.

3. انقر على جديد.

4. حدد المستخدم وادخل عنوان IP الثابت.

5. كرر الخطوة السابقة للمستخدمين الإضافيين.

6. قم بتعيين التبديل تمكين IPs ثابتة إلى مُمكن.

   المفتاح أخضر عندما يكون مفعل.

7. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

8. Click Publish. A confirmation window opens, click Publish.