Este artículo explica cómo usar la Política de Asignación de IP para definir rangos de IP Predeterminados, Dinámicos y Estáticos que se asignan a los usuarios remotos en su cuenta, y no se aplica a los usuarios detrás de un Socket.
"Visión general"
La Política de Asignación de IP define los rangos de IP que Cato asigna a los Clientes Cato cuando conectan un dispositivo a la red. A los Usuarios Remotos se les asignan direcciones IP o rangos de una de estas maneras:
Asignación de IP Predeterminada: El rango predeterminado, asignado a un usuario que:
No cumple con una regla de Asignación de IP Dinámica
No se le asigna una dirección IP estática
Coincide con una regla donde el rango de IP está agotado
Por defecto, este rango es 10.41.0.0/16. Puedes actualizarlo a un rango que elijas.
Asignación de IP Dinámica: Los rangos de IP se asignan a usuarios o grupos según una base de reglas ordenada.
Asignación de IP Estática: Una dirección IP fija asignada a un usuario específico
Para que el Cliente asigne una dirección IP, los usuarios deben desconectarse y reconectarse manualmente al cambiar entre:
Asignación predeterminada y dinámica, o
Diferentes reglas dinámicas (p. ej. al cambiar a una con mayor prioridad)
Revisiones de Política de implementación y Edición concurrente por múltiples Administradores
La Política de Asignación de IP permite que diferentes administradores editen la política en paralelo. Cada administrador puede editar Reglas y guardar los cambios en la base de reglas en su propia revisión privada, y luego publicarlos en la Política de cuenta (la revisión publicada). Para más información sobre cómo gestionar las revisiones de políticas, consulte Trabajando con Revisiones de Políticas.
Caso de Uso - Direcciones IP Estáticas
XYZ Corporation opera equipos que aplican el acceso usando Listas de Control de Acceso (ACLs), permitiendo conexiones solo desde direcciones IP de origen predefinidas. Por ejemplo, un enrutador puede solo permitir acceso desde la dirección IP 192.168.0.25.
Como administrador del sistema, configura una asignación de IP estática en la Aplicación de Gestión de Cato (CMA) y la aplica en la Política de Asignación de IP. Cuando el usuario se conecta usando el Cliente Cato, la plataforma asigna la misma dirección IP estática cada vez, asegurando el cumplimiento de las restricciones ACL definidas en el enrutador.
Caso de Uso - Direcciones IP Dinámicas
La empresa ABC opera como un centro de llamadas para múltiples compañías. Cada operativo debe conectarse al entorno de un cliente desde un rango de IP de origen específico, basado en los requisitos de control de acceso de ese cliente. Por ejemplo, la Empresa X acepta direcciones IP desde 192.168.0.0/24, y la Empresa Y acepta direcciones IP desde 10.0.0.0/16.
Como administrador del sistema, define los rangos de IP dinámicos 192.168.0.0/24 y 10.0.0.0/16 en la Aplicación de Gestión de Cato (CMA) y los aplica en la Política de Asignación de IP. Cuando los operativos se conectan usando el Cliente Cato, la plataforma asigna una dirección IP del rango adecuado según las reglas de política que configure, asegurando el cumplimiento de las restricciones basadas en IP de cada cliente.
Asignación de IPs a usuarios remotos
Sigue estos pasos para asignar direcciones IP a usuarios remotos:
Agregue rangos de IP globales a su cuenta
Definir los Rangos de IP para cada método de asignación de IP
Define usuarios o grupos de usuarios a los que se asignarán direcciones IP dinámicamente o estáticamente
Paso 1: Añadir rangos de IP a su cuenta
Los usuarios remotos solo pueden ser asignados a rangos de IP que estén dentro de la entidad Rango de IP Global para tu cuenta. Para más información sobre cómo añadir un rango de IP a la entidad Rango de IP Global, consulte Usar Rangos de IP en Políticas.
Paso 2: Definir los rangos de IP para cada método de asignación de IP
Define los rangos de IP asignados a los usuarios remotos con cada método de asignación. Cada rango debe ser un rango de red único y no puede superponerse con ningún otro rango de red definido en tu cuenta.
Nota:
La mejor práctica es configurar el rango de IP del Cliente más grande posible para disminuir las posibilidades de un conflicto de IP que cause la desconexión del Cliente.
Para definir los Rangos de IP para cada método de asignación de IP:
Desde el menú de navegación, haz clic en Acceso > Política de Asignación de IP.
Haz clic en la pestaña de Configuración.
Ingrese los rangos de IP para cada método de asignación de IP.
Hacer clic en Guardar.
Paso 3: Definir usuarios o grupos de usuarios para asignar direcciones IP dinámicamente o estáticamente
Puedes asignar IPs a usuarios o grupos de usuarios específicos, ya sea de manera dinámica o estática. Si un usuario está en una regla para una IP asignada dinámicamente y se le asigna una IP estática, la IP estática tiene prioridad. Después de asignar IPs, el Cliente se desconecta y reconecta automáticamente con la nueva IP si un usuario cambia entre una IP de:
Una IP asignada dinámicamente a una IP estática, o viceversa
El rango predeterminado a una IP estática, o viceversa
Si solo estás actualizando el rango de IP Predeterminado para tu cuenta. Este paso no es necesario
Asignación de IPs a usuarios o grupos de usuarios dinámicamente
Puede asignar IPs dinámicamente usando una base de reglas ordenada que verifica secuencialmente si un usuario o grupo de usuarios coincide con una regla. Por ejemplo, cree una regla al acceder al cliente A que obtenga una dirección IP de un rango de IP, y otra regla para el cliente B que obtenga una dirección IP de otro rango de IP. Una vez que se coincide con una regla, las IPs se asignan desde el Rango Asignado configurado en la regla. Las reglas que se enumeran en la política después de la regla coincidente no se aplican. Si no se encuentra ninguna coincidencia con una regla, se asigna una IP del rango predeterminado. El tiempo de arrendamiento para las direcciones IP asignadas dinámicamente es de 2 minutos después de que el Cliente se desconecta. Después de este tiempo, la dirección IP está disponible para otros usuarios.
La Condición de Fuente PoP le permite asignar un Rango de IP según el PoP al que se conecta el Cliente. El Cliente hace un intento con el mejor esfuerzo de conectarse al PoP más cercano basado en la ubicación física del usuario. Sin embargo, el Cliente puede conectarse a un PoP en otro país. Por ejemplo, un usuario ubicado en Francia podría conectarse a un PoP fuera de Francia.
Diferentes administradores pueden editar la política en paralelo y guardar los cambios en su propia revisión privada antes de que la regla se publique. Para más información, consulte Trabajar con Políticas.
Nota: Si tiene una regla Cualquiera Cualquiera, asegúrese de que esté colocada correctamente, de lo contrario, tendrá precedencia sobre las reglas debajo de ella. Entonces todas las direcciones IP para reglas de baja prioridad se asignarán dinámicamente y no desde las direcciones IP predeterminadas o estáticas.
Para asignar IPs a usuarios o grupos de usuarios dinámicamente:
Desde el menú de navegación, haz clic en Acceso > Política de Asignación de IP.
Haga clic en New.
Se abre el panel de Nueva Regla.
Ingrese un nombre para la regla y defina la posición.
Defina los Usuarios/Grupos, Plataformas, Rango de IP público de ISP, Fuente PoP, Países y el Rango de IP.
Haz clic en Guardar.
Repite los pasos 2-6 para cada regla.
Haga clic en Publicar.
Habilitar Asignación de IP Dinámica.
El control deslizante
es verde cuando la regla está activada, y gris cuando la regla está desactivada.
Asignación de IPs estáticas a usuarios
Para usuarios, puedes definir una IP estática que se les asignará cuando usen el Cliente para conectarse a la red. Cada IP estática solo puede ser asignada a un dispositivo a la vez. Si un usuario se conecta a la red con múltiples dispositivos, al primer dispositivo se le asigna la dirección IP estática. Otros dispositivos reciben IPs del Rango de IP Dinámica o el Rango de IP Predeterminado.
Para asignar IPs estáticas a usuarios:
Desde el menú de navegación, haz clic en Acceso > Política de Asignación de IP.
Haz clic en la pestaña de Asignación de IP Estática.
Selecciona el Usuario e introduce la dirección IP estática.
Repite el paso anterior para usuarios adicionales.
Ajusta el control de Habilitar IPs Estáticas a Habilitado.
El cambio es verde
cuando está habilitado.Haz clic en Guardar.