Este artículo explica cómo usar la Política de Asignación de IP para definir Predeterminado, Dinámico y Estático rangos de IP que son asignados a los usuarios de su cuenta.
"Visión general"
La Política de Asignación de IP permite a los administradores controlar qué direcciones IP internas son asignadas al Cliente Cato al conectar un dispositivo a la red. Las direcciones IP se asignan a los usuarios de una de estas maneras:
Asignación de IP Predeterminada: El rango predeterminado, asignado a un usuario que:
No cumple con una regla de Asignación de IP Dinámica
No se le asigna una dirección IP estática
Coincide con una regla donde el rango de IP está agotado
Por defecto, este rango es 10.41.0.0/16. Puedes actualizarlo a un rango que elijas.
Asignación de IP Dinámica: Los rangos de IP se asignan a usuarios o grupos según una base de reglas ordenada.
Asignación de IP Estática: Una dirección IP fija asignada a un usuario específico
Para que el Cliente asigne una dirección IP, los usuarios deben desconectarse y reconectarse manualmente al cambiar entre:
Asignación predeterminada y dinámica
Diferentes reglas dinámicas (p. ej. al cambiar a una con mayor prioridad)
Nota: La Política de Asignación de IP no se aplica a los usuarios detrás de un sitio.
Revisiones de Política de implementación y Edición concurrente por múltiples Administradores
La Política de Asignación de IP permite que diferentes administradores editen la política en paralelo. Cada administrador puede editar Reglas y guardar los cambios en la base de reglas en su propia revisión privada, y luego publicarlos en la Política de cuenta (la revisión publicada). Para más información sobre cómo gestionar las revisiones de políticas, consulte Trabajando con Revisiones de Políticas.
Caso de Uso - Direcciones IP Estáticas
XYZ Corporation opera equipos que aplican el acceso usando Listas de Control de Acceso (ACLs), permitiendo conexiones solo desde direcciones IP de origen predefinidas. Por ejemplo, un enrutador puede solo permitir acceso desde la dirección IP 192.168.0.25.
Como administrador del sistema, configura una asignación de IP estática en la Aplicación de Gestión de Cato (CMA) y la aplica en la Política de Asignación de IP. Cuando el usuario se conecta usando el Cliente Cato, la plataforma asigna la misma dirección IP estática cada vez, asegurando el cumplimiento de las restricciones ACL definidas en el enrutador.
Caso de Uso - Direcciones IP Dinámicas
La empresa ABC opera como un centro de llamadas para múltiples compañías. Cada operativo debe conectarse al entorno de un cliente desde un rango de IP de origen específico, basado en los requisitos de control de acceso de ese cliente. Por ejemplo, la Empresa X acepta direcciones IP desde 192.168.0.0/24, y la Empresa Y acepta direcciones IP desde 10.0.0.0/16.
Como administrador del sistema, define los rangos de IP dinámicos 192.168.0.0/24 y 10.0.0.0/16 en la Aplicación de Gestión de Cato (CMA) y los aplica en la Política de Asignación de IP. Cuando los operativos se conectan usando el Cliente Cato, la plataforma asigna una dirección IP del rango adecuado según las reglas de política que configure, asegurando el cumplimiento de las restricciones basadas en IP de cada cliente.
Asignación de IPs a usuarios remotos
Sigue estos pasos para asignar direcciones IP a usuarios remotos:
Agregue rangos de IP globales a su cuenta
Definir los Rangos de IP para cada método de asignación de IP
Define usuarios o grupos de usuarios a los que se asignarán direcciones IP dinámicamente o estáticamente
Paso 1: Añadir rangos de IP a su cuenta
Los usuarios remotos solo pueden ser asignados a rangos de IP que estén dentro de la entidad Rango de IP Global para tu cuenta. Para más información sobre cómo añadir un rango de IP a la entidad Rango de IP Global, consulte Usar Rangos de IP en Políticas.
Paso 2: Definir los rangos de IP para cada método de asignación de IP
Define los rangos de IP asignados a los usuarios remotos con cada método de asignación. Cada rango debe ser un rango de red único y no puede superponerse con ningún otro rango de red definido en tu cuenta.
Actualizar los rangos de IP en la Política de Asignación de IP puede causar que los Clientes se desconecten y reconecten para recibir una Dirección IP que coincida con la configuración actualizada. Recomendamos cambiar los rangos de IP durante una ventana de mantenimiento para reducir al mínimo las interrupciones.
Mejor Práctica: Configure el mayor rango de IP del Cliente posible para disminuir las posibilidades de un conflicto de IP que cause la desconexión del Cliente.
Para definir los Rangos de IP para cada método de asignación de IP:
Desde el menú de navegación, haz clic en Acceso > Política de Asignación de IP.
Haz clic en la pestaña de Configuración.
Ingrese los rangos de IP para cada método de asignación de IP.
Haz clic en Guardar.
Nota: Modificar rangos de IP en un método de asignación puede provocar que los Clientes se desconecten y se reconecten.
Paso 3: Definir usuarios o grupos de usuarios para asignar direcciones IP dinámicamente o estáticamente
Puedes asignar IPs a usuarios o grupos de usuarios específicos, ya sea de manera dinámica o estática. Si un usuario está en una regla para una IP asignada dinámicamente y se le asigna una IP estática, la IP estática tiene prioridad. Después de asignar IPs, el Cliente se desconecta y reconecta automáticamente con la nueva IP si un usuario cambia entre una IP de:
Una IP asignada dinámicamente a una IP estática, o viceversa
El rango predeterminado a una IP estática, o viceversa
Si solo estás actualizando el rango de IP Predeterminado para tu cuenta. Este paso no es necesario
Asignación de IPs a usuarios o grupos de usuarios dinámicamente
Puede asignar IPs dinámicamente usando una base de reglas ordenada que verifica secuencialmente si un usuario o grupo de usuarios coincide con una regla. Por ejemplo, cree una regla al acceder al cliente A que obtenga una dirección IP de un rango de IP, y otra regla para el cliente B que obtenga una dirección IP de otro rango de IP. Una vez que se coincide con una regla, las IPs se asignan desde el Rango Asignado configurado en la regla. Las reglas que se enumeran en la política después de la regla coincidente no se aplican. Si no se encuentra ninguna coincidencia con una regla, se asigna una IP del rango predeterminado. El tiempo de arrendamiento para las direcciones IP asignadas dinámicamente es de 2 minutos después de que el Cliente se desconecta. Después de este tiempo, la dirección IP está disponible para otros usuarios.
Diferentes administradores pueden editar la política en paralelo y guardar los cambios en su propia revisión privada antes de que la regla se publique. Para más información, consulte Trabajar con Políticas.
Nota: Si tiene una regla Cualquiera Cualquiera, asegúrese de que esté colocada correctamente, de lo contrario, tendrá precedencia sobre las reglas debajo de ella. Entonces todas las direcciones IP para reglas de baja prioridad se asignarán dinámicamente y no desde las direcciones IP predeterminadas o estáticas.
Condición de Fuente PoP para Reglas
La Condición de Fuente PoP le permite asignar un Rango de IP según el PoP al que se conecta el Cliente. El Cliente hace un intento con el mejor esfuerzo de conectarse al PoP más cercano basado en la ubicación física del usuario. Sin embargo, el Cliente puede conectarse a un PoP en otro país. Por ejemplo, un usuario ubicado en Francia podría conectarse a un PoP fuera de Francia.
Para asignar IPs a usuarios o grupos de usuarios dinámicamente:
Desde el menú de navegación, haz clic en Acceso > Política de Asignación de IP.
Haga clic en New.
Se abre el panel de Nueva Regla.
Ingrese un nombre para la regla y defina la posición.
Defina los Usuarios/Grupos, Plataformas, Rango de IP público de ISP, Fuente PoP, Países y el Rango de IP.
Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Repite los pasos 2-6 para cada regla.
Click Publish. A confirmation window opens, click Publish.
Habilitar Asignación de IP Dinámica.
El control deslizante
es verde cuando la regla está activada, y gris cuando la regla está desactivada.
Asignación de IPs estáticas a usuarios
Para usuarios, puedes definir una IP estática que se les asignará cuando usen el Cliente para conectarse a la red. Cada IP estática solo puede ser asignada a un dispositivo a la vez. Si un usuario se conecta a la red con múltiples dispositivos, al primer dispositivo se le asigna la dirección IP estática. Otros dispositivos reciben IPs del Rango de IP Dinámica o el Rango de IP Predeterminado.
Para asignar IPs estáticas a usuarios:
Desde el menú de navegación, haz clic en Acceso > Política de Asignación de IP.
Haz clic en la pestaña de Asignación de IP Estática.
Haga clic en Nuevo.
Selecciona el Usuario e introduce la dirección IP estática.
Repite el paso anterior para usuarios adicionales.
Ajusta el control de Habilitar IPs Estáticas a Habilitado.
El cambio es verde
cuando está habilitado.Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Click Publish. A confirmation window opens, click Publish.