تشرح هذه المقالة كيفية استخدام نطاقات IP العالمية عبر سياسات متعددة.
التعيين
نطاق IP العالمي هو كيان عالمي في تطبيق إدارة كاتو (CMA) الذي تحدده ومن ثم تستخدمه في القواعد عبر سياسات متعددة. على سبيل المثال، يمكنك استخدام نفس النطاق للخوادم في جدار حماية WAN، وقواعد الشبكة، وسياسات أخرى. إذا قمت في أي وقت بتحديث إعداد في كائن نطاق IP، يتم تطبيق هذه التغييرات تلقائيًا على جميع السياسات ذات الصلة. لا حاجة لتغييرات يدوية.
يمكنك أيضًا استخدام نطاق IP مخصص لحالات حيث يُستخدم النطاق IP فقط في القاعدة المحددة.
ملاحظات:
يدعم CMA أيضًا النطاقات العائمة، التي تُطبق فقط على حركة المرور الموجهة عبر BGP، وعندما يكون المسار المعلن مطابقًا تمامًا للنطاق العائم. تدعم كائنات نطاق IP جميع حركة المرور، بما في ذلك BGP.
لمزيد من المعلومات حول استخدام نطاقات IP في كائنات المجموعة المتقدمة، انظر العمل مع مجموعات CMA المتقدمة والمجموعات.
إنشاء نطاقات IP
قم بإنشاء نطاقات IP وتحديد نطاق عناوين IP لكل كائن. بالإضافة إلى ذلك، يمكنك توفير اسم ووصف حتى يسهل التعرف عليها في السياسات. يمكنك استخدام عنوان IP واحد أو نطاق أو كتلة CIDR لنطاق IP.
ثم يمكنك استخدام نطاق IP ككائن عالمي في واحدة أو أكثر من هذه السياسات:
قواعد الشبكة
جدار الحماية للإنترنت
جدار حماية الشبكة الواسعة
IPS (فقط في الاتجاه الخارجي باعتباره الوجهة)
مضاد البرمجيات الضارة
التحكم في التطبيقات (CASB وDLP)
فحص بروتوكول TLS
توزيع IP
نفق مقسم
لإنشاء نطاق IP:
من قائمة التنقل، انقر على الموارد > نطاقات IP.
اضغط على جديد. لوحة نطاق IP الجديد تفتح.
حدد الإعدادات لنطاق IP.
اضغط تطبيق.
لتعديل نطاق IP:
انقر على الاسم للنطاق. لوحة تعديل نطاق IP تفتح.
عدل الإعدادات.
انقر فوق تطبيق.
استخدام نطاقات IP في القواعد
هذه هي نطاقات IP التي يمكنك استخدامها للإعدادات ذات الصلة في القواعد، مثل المصدر أو الوجهة:
نطاق IP العالمي - كائن عالمي تم إنشاؤه باستخدام القسم أعلاه
نطاق IP المخصص - تحديد عناوين IP التي تنطبق فقط على القواعد المحددة
لاستخدام نطاقات IP في قاعدة:
في القسم ذي الصلة للقاعدة، اختر عنصر نطاق IP.
حدد إذا كانت القاعدة تستخدم نطاق عالمي أو مخصص.
بالنسبة للنطاقات العالمية، اختر نطاق IP الذي تضيفه إلى القاعدة.
بالنسبة للنطاقات المخصصة، أدخل عنوان IP أو نطاق IP الذي تضيفه إلى القاعدة.
انقر فوق تطبيق.