साइट के लिए नेटवर्क रेंज कॉन्फ़िगर करना

यह लेख आपके खाते में किसी साइट के लिए नेटवर्क रेंज बनाने और कॉन्फ़िगर करने का तरीका समझाता है।

एक साइट के लिए नेटवर्क रेंज का अवलोकन

साइट के लिए नेटिव रेंज वह IP रेंज है जिसे आपने साइट बनाते समय प्रत्येक LAN इंटरफ़ेस के लिए कॉन्फ़िगर किया था। आप अपने IP पते रेंज के साथ अतिरिक्त LAN नेटवर्क रेंज को कॉन्फ़िगर कर सकते हैं।

आप कौन से नेटवर्क जोड़ सकते हैं यह साइट के कनेक्शन प्रकार पर निर्भर करता है:

कनेक्शन प्रकार	सीधा रेंज	रूटेड रेंज	VLAN
सॉकेट	✓	✓	✓
Azur vSocket	✓	✓
ESX vSocket	✓	✓	✓
AWS vSocket	✓	✓
Cato-प्रारंभिक IPsec IKEv1 और IKEv2	✓
vSocket VSH (विरासत)	✓
vSocket VGS (विरासत)	✓

नेटवर्क रेंज के लिए DHCP सेटिंग्स कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, DHCP सेटिंग्स कॉन्फ़िगर करना देखें।

स्थानीय नेटवर्क के लिए एक नेटवर्क रेंज बनाना

साइट के लिए कॉन्फ़िगर किए गए प्रत्येक LAN इंटरफ़ेस के लिए नेटवर्क रेंज को परिभाषित करने के लिए नेटवर्क अनुभाग का उपयोग करें। IP पते /31 या /32 CIDR ब्लॉक का उपयोग नहीं कर सकते।

सर्वोत्तम प्रथा: आपके खाते की सभी साइटें इष्टतम ट्रबलशूटिंग और रूट लूप से बचने के लिए अद्वितीय नेटवर्क रेंज का उपयोग करती हैं। हालाँकि, यदि आपके खाते में दो या अधिक साइटों में ओवरलैपिंग IP एड्रेस रेंज हैं, तो आपको स्थैतिक रेंज अनुवाद को सक्षम और कॉन्फ़िगर करना होगा। अधिक जानकारी के लिए, खाते के लिए सिस्टम सेटिंग्स कॉन्फ़िगर करना देखें।

आप जो नेटवर्क IP रेंज बना सकते हैं, वे इस प्रकार हैं:

सीधा - नेटवर्क सेगमेंट सीधा Cato सॉकेट या फ़ायरवॉल से जुड़े होते हैं (राऊटर के माध्यम से नहीं), लेकिन IP रेंज साइट की नेटिव रेंज से अलग होती है।
रूटेड - नेटवर्क सेगमेंट जो राऊटर के माध्यम से सॉकेट से जुड़ते हैं।
VLAN - जब VLANs Cato से जुड़ते हैं, तो कनेक्शन एक ट्रंक पोर्ट के समान होता है। जैसे ही पैकेट Cato क्लाउड में प्रवेश करते हैं, VLAN टैग हटा दिए जाते हैं। जब कोई पैकेट फिर से LAN में प्रवेश करता है, तो VLAN टैग फिर से लगाया जाता है।
- आप वैकल्पिक रूप से VLAN ID (802.Q) के साथ LAN इंटरफ़ेस प्रति मूल रेंज को टैग कर सकते हैं। यह केवल आपके साइट्स के भीतर टैग की गई नेटवर्क के लिए एक सर्वोत्तम अभ्यास मानी जाती है। आप या तो साइट बनाते समय टैग जोड़ सकते हैं या पहले से मौजूद साइट्स के लिए इसे जोड़ सकते हैं।
  नोट: मूल रेंज के लिए VLAN टैगिंग केवल भौतिक और ESX vSocket के लिए समर्थित है, सॉकेट संस्करण 21.1.18975 से।

Note:
स्थानीय IP फ़ील्ड IPsec साइटों के लिए प्रासंगिक नहीं है।

केवल इंटरनेट आईपी रेंज

आप एक नेटवर्क रेंज को केवल इंटरनेट तक पहुंच प्रदान करने के लिए कॉन्फ़िगर कर सकते हैं बिना WAN के साथ संवाद करने की संभावना के। केवल इंटरनेट रेंज को एक जैसी IP रेंज के साथ कई साइट्स में कॉन्फ़िगर किया जा सकता है। यह अतिथि सेवाओं के लिए नेटवर्क प्रबंधन को सरल बनाता है और सुरक्षा में सुधार करता है, जैसे अतिथि वाईफ़ाई।

केवल इंटरनेट नेटवर्क रेंज को Cato क्लाउड में बनाए गए वैश्विक रूटिंग तालिका में नहीं प्रसारित किया जाता है, और लोकल सॉकेट में प्रबंधित किया जाता है। इस रेंज के भीतर होस्ट साइट की इंटरनेट फ़ायरवॉल सेटिंग्स के आधार पर इंटरनेट अनुप्रयोगों तक पहुंच सकते हैं।

मेहमान WiFi नेटवर्क की सुरक्षा के लिए सर्वोत्तम अभ्यास के रूप में, Cato अनुशंसा करता है कि केवल इंटरनेट रेंज का उपयोग Cato कैप्टिव पोर्टल के साथ किया जाए।

इंटरनेट-केवल रेंज के लिए एक IPsec साइट या एक सॉकेट साइट आवश्यक होती है जिसमें संस्करण 23 और उच्चतर वाला भौतिक सॉकेट होता है। इंटरनेट-केवल रेंज निम्नलिखित का समर्थन करते हैं:

DHCP कॉन्फ़िगरेशन
स्थानीय पोर्ट फ़ॉरवर्डिंग
DNS फॉरवर्डिंग
LAN फ़ायरवॉल कॉन्फ़िगरेशन
बायपास नियम

केवल इंटरनेट रेंज पर निम्नलिखित ज्ञात सीमाएं लागू होती हैं:

केवल इंटरनेट रेंज के लिए 'रूट वाया' सेटिंग्स का उपयोग नहीं किया जा सकता है। केवल इंटरनेट नेटवर्क पर होस्ट केवल उस PoP के माध्यम से बाहर जाते हैं जो लोकल सॉकेट से जुड़ा हुआ है।
रिमोट पोर्ट फ़ॉरवर्डिंग इंटरनेट-केवल रेंज के लिए समर्थित नहीं है।
मूल रेंज को इंटरनेट-केवल के रूप में कॉन्फ़िगर नहीं किया जा सकता है।

LAN इंटरफ़ेस के लिए IP पता रेंज बनाने के लिए:

नेविगेशन मेनू से Network > साइट्स और साइट को चुनें।
नेविगेशन मेनू से क्लिक करें साइट कॉन्फ़िगरेशन > नेटवर्क्स.
LAN इंटरफ़ेस को विस्तारित करें।
LAN इंटरफ़ेस से, IP रेंज के लिए एक नया नेटवर्क सेगमेंट जोड़ने के लिए नया क्लिक करें।
नई इंटरफ़ेस IP रेंज पैनल खुलता है।
आईपी रेंज के लिए नाम दर्ज करें।
प्रकार ड्रॉप-डाउन मेनू से, IP रेंज का प्रकार चुनें: डायरेक्ट, रूटेड, या VLAN.
नोट: VLAN रेंज केवल भौतिक सॉकेट और ESX vSockets के लिए समर्थित हैं।
रेंज प्रकार के आधार पर सबनेट और IP सेटिंग्स दर्ज करें:
- सीधा और VLAN रेंज के लिए, स्थानीय IP दर्ज करें। यह Cato LAN पोर्ट के लिए IP पता है।
- रूटेड रेंज के लिए, गेटवे दर्ज करें। यह पड़ोसी राऊटर के लिए अगला हॉप IP पता है।
VLAN के लिए, इस रेंज के लिए VLAN ID दर्ज करें।
(वैकल्पिक) इस रेंज के लिए DHCP सेटिंग्स को कॉन्फ़िगर करें, DHCP रेंज ड्रॉप-डाउन मेनू से एक विकल्प चुनें:
- अक्षम - DHCP इस रेंज के लिए अक्षम है
- खाता डिफ़ॉल्ट - यह रेंज खाते के लिए डिफ़ॉल्ट DCHP सेटिंग्स का उपयोग करती है
- DHCP रेंज - IP पतों की उस रेंज में दर्ज करें जिसे DHCP सर्वर इस खंड के लिए अस्थायी रूप से नियुक्त करता है
(वैकल्पिक) रेंज के लिए अतिरिक्त सेटिंग्स कॉन्फ़िगर करें:
- रेंज को केवल इंटरनेट के रूप में कॉन्फ़िगर करने के लिए, रूटिंग प्रकार के अंतर्गत, केवल इंटरनेट चुनें।
- VLAN पर mDNS को सक्षम करने के लिए, मल्टीकास्ट के अंतर्गत, mDNS गेटवे चुनें। अधिक जानकारी के लिए, उपनेट्स के बीच mDNS सक्षम करना देखें।
Apply पर क्लिक करें। नई इंटरफ़ेस IP रेंज पैनल बंद हो जाता है।
क्लिक करें सहेजें। IP पता रेंज बनाई गई है।

नेटवर्क रेंज संपादित करना

नेटवर्क रेंज के लिए सेटिंग्स संपादित करने के लिए इंटरफ़ेस IP रेंज संपादित करें पैनल का उपयोग करें।

एक नेटवर्क रेंज संपादित करने के लिए:

नेविगेशन मेनू से Network > साइट्स और साइट को चुनें।
नेविगेशन मेनू से क्लिक करें साइट कॉन्फ़िगरेशन > नेटवर्क्स.
LAN इंटरफ़ेस को विस्तारित करें।
IP रेंज संपादित करें पैनल खुलता है।
नेटवर्क रेंज के लिए सेटिंग्स संपादित करें।
आईपी रेंज के लिए नाम दर्ज करें।
प्रकार ड्रॉप-डाउन मेनू से, IP रेंज का प्रकार चुनें: डायरेक्ट, रूटेड, या VLAN.

नेटवर्क रेंज हटाना

एक नेटवर्क रेंज को हटाने से पहले, सुनिश्चित करें कि इसे Cato प्रबंधन एप्लिकेशन में कहीं और उपयोग नहीं किया गया है, जैसे नेटवर्क या फ़ायरवॉल नियमों में। इसके अलावा, सुनिश्चित करें कि उस रेंज के लिए कोई होस्ट कॉन्फ़िगर नहीं किया गया है (में नेटवर्क > साइट सेटिंग्स > होस्ट)।

एक नेटवर्क रेंज को हटाने के लिए:

नेविगेशन मेनू से Network > साइट्स और साइट को चुनें।
नेविगेशन मेनू से क्लिक करें साइट कॉन्फ़िगरेशन > नेटवर्क्स.
LAN इंटरफ़ेस को विस्तारित करें।
नेटवर्क रेंज से, हटाने का आइकन क्लिक करें ।
नेटवर्क रेंज LAN इंटरफ़ेस से हटा दी गई है।
क्लिक करें सहेजें। नेटवर्क रेंज को हटा दिया गया है।

सुरक्षा नीतियों के लिए सेगमेंट परिभाषित करना

कुछ मामलों में, आपको आई.पी. पतों के एक खंड के लिए एक विशेष सुरक्षा नीति परिभाषित करने की आवश्यकता हो सकती है जो एक बड़े नेटवर्क रेंज का हिस्सा हैं। उदाहरण के लिए, 10.0.0.0/24 के भीतर, 10.0.0.0/27 ब्लॉक की सुरक्षा आवश्यकताएं अलग हैं।

ऐसे मामलों का समर्थन करने के लिए, आप एक साइट के भीतर एक नेटवर्क रेंज को परिभाषित कर सकते हैं जो उसी साइट में एक मौजूदा रेंज का उपसमुच्चय है। फिर, उस नेटवर्क उप-रेंज के लिए आइटम का उपयोग सुरक्षा नीति में करें (जैसे कि फ़ायरवॉल नियम)।

Note:
यदि कोई नियम या समूह एक आई.पी. का संदर्भ दे रहा है जो एक ही साइट में दो रेंज में शामिल है, तो अधिक सटीक परिभाषा (जैसे ऊपर दिए गए उदाहरण में 10.0.0.0/27) हमेशा प्राथमिकता लेती है।