Este artículo explica cómo usar Rangos de IP Globales en múltiples políticas.
"Visión general"
La entidad de Rango de IP global es un objeto global en la Aplicación de Gestión de Cato (CMA) que usted define y luego utiliza en reglas a través de múltiples políticas. Por ejemplo, puedes usar el mismo rango para servidores en Firewall WAN, Reglas de Red y otras políticas. Si en algún momento actualiza una configuración en el objeto de rango de IP, estos cambios se aplican automáticamente a todas las políticas relevantes. No se requieren cambios manuales.
También puedes usar Rango de IP Personalizado para situaciones donde el rango de IP sólo se utiliza en la regla específica.
Notas:
La CMA también admite Rangos Flotantes, que solo se aplican al tráfico enrutado a través de BGP, y cuando la ruta anunciada es una coincidencia exacta con el Rango Flotante. Los objetos de rango de IP soportan todo el tráfico, incluyendo BGP.
Para más información sobre el uso de Rangos de IP en objetos de Grupo Avanzado, consulta Trabajando con CMA Grupos Avanzados y Grupos.
Creando Rangos de IP
Crea los Rangos de IP y define el rango de direcciones IP para cada objeto. Además, puedes proporcionar un nombre y descripción para que puedan identificarse fácilmente en las políticas. Puedes usar una única dirección IP, un rango o un bloque CIDR para el Rango de IP.
Luego puedes usar el Rango de IP como un objeto global en una o más de estas políticas:
Políticas de Configuración de Red
Firewall de Internet
Firewall de WAN
IPS (solo en la dirección de salida como el Destino)
Anti-Malware
Control de Aplicaciones (CASB y DLP)
Inspección de TLS
Asignación de Direcciones IP
Túnel Dividido
Para crear un Rango de IP:
Desde el menú de navegación, haz clic en Recursos > Rangos de IP.
Haga clic en New. Se abre el panel Nuevo Rango de IP.
Define la configuración para el rango de IP.
Haga clic en Apply.
Para editar un rango de IP:
Haz clic en el Nombre del rango. Se abre el panel Editar Rango de IP.
Edita la configuración.
Haga clic en Apply.
Usando Rango de IP en Reglas
Estos son los rangos de IP que puedes usar para la configuración relevante en reglas, como Fuente o Destino:
Rango de IP Global - un objeto global que fue creado usando la sección anterior
Rango de IP Personalizado - Define las direcciones IP que solo se aplican a la regla específica
Para usar Rangos de IP en una regla:
En la sección relevante de la regla, selecciona el elemento Rango de IP.
Selecciona si la regla está usando un rango Global o Personalizado.
Para rangos Globales, selecciona el rango de IP que estás añadiendo a la regla.
Para rangos Personalizados, ingresa la dirección IP o rango de IPs que estás añadiendo a la regla.
Haga clic en Aplicar.