आईपी आवंटन नीति दूरस्थ उपयोगकर्ताओं के लिए

यह लेख बताता है कि IP आवंटन नीति का उपयोग कैसे करें डिफ़ॉल्ट, डायनामिक और स्थिर IP रेंज निर्धारित करने के लिए जो आपके खाते में उपयोगकर्ताओं को आवंटित की जाती हैं।

समीक्षा

IP आवंटन नीति व्यवस्थापकों को यह नियंत्रित करने देती है कि जब कोई उपकरण नेटवर्क पर जुड़ता है तो Cato क्लाइंट को कौन से आंतरिक IP पतों को आवंटित किया जाता है। उपयोगकर्ताओं को निम्नलिखित में से किसी एक तरीके से IP पते आवंटित किए जाते हैं:

• डिफ़ॉल्ट IP आवंटन: उपयोगकर्ता को आवंटित डिफ़ॉल्ट रेंज,

  • एक गतिशील IP आवंटन नियम को पूरा नहीं करता

  • एक स्थिर IP पता आवंटित नहीं है

  • एक नियम से मेल खाता है जहाँ IP रेंज समाप्त हो चुकी है

  डिफ़ॉल्ट रूप से, यह रेंज 10.41.0.0/16 है। आप इसे आपके चुने हुए रेंज में अपडेट कर सकते हैं।

• गतिशील IP आवंटन: IP रेंज उपयोगकर्ताओं या समूहों को क्रमित नियमबेस के आधार पर आवंटित की जाती हैं।

• स्थैतिक IP आवंटन: एक निश्चित IP पता एक विशिष्ट उपयोगकर्ता को आवंटित।

क्लाइंट को आईपी पता आवंटित करने के लिए, उपयोगकर्ताओं को मैन्युअल रूप से डिस्कनेक्ट और पुनः कनेक्ट करना होगा जब वे स्विच करते हैं:

• डिफ़ॉल्ट और गतिशील आवंटन

• विभिन्न गतिशील नियम (जैसे कि जब उच्च प्राथमिकता वाले में स्थानांतरित होते हैं)

नोट: IP आवंटन नीति साइट के पीछे के उपयोगकर्ताओं पर लागू नहीं होती।

नीति संशोधन और एकाधिक व्यवस्थापकों द्वारा सहसम्पादन

आईपी आवंटन नीति विभिन्न व्यवस्थापकों को समानांतर में नीति संपादित करने की अनुमति देती है। प्रत्येक व्यवस्थापक अपने स्वयं के निजी संशोधन में नियमों को संपादित और बदल सकते हैं और फिर उन्हें खाते की नीति में प्रकाशित करते हैं (प्रकाशित संशोधन)। नीति संशोधनों का प्रबंधन करने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीति संशोधनों के साथ कार्य करना.

उपयोग का मामला - स्थिर IP पते

XYZ Corporation उपकरण संचालित करता है जो Access Control Lists (ACLs) का उपयोग करते हुए पहुँच लागू करता है, केवल पूर्वनिर्धारित स्रोत IP पतों से कनेक्शन की अनुमति देता है। उदाहरण के लिए, एक राउटर केवल IP पता 192.168.0.25 से पहुँच की अनुमति दे सकता है।

सिस्टम प्रशासक के रूप में, आप Cato प्रबंधन अनुप्रयोग (CMA) में एक स्थिर IP असाइनमेंट कॉन्फ़िगर करते हैं और इसे IP आवंटन नीति में लागू करते हैं। जब उपयोगकर्ता Cato क्लाइंट का उपयोग करके कनेक्ट होता है, तो प्लेटफ़ॉर्म प्रत्येक बार वही स्थिर IP पता असाइन करता है, सुनिश्चित करता है कि राउटर पर परिभाषित ACL प्रतिबंधों के अनुपालन में हो।

उपयोग का मामला - डायनामिक IP पते

ABC Company कई कंपनियों के लिए कॉल सेंटर के रूप में संचालित होता है। प्रत्येक ऑपरेटिव को उस क्लाइंट की पहुँच नियंत्रण आवश्यकताओं के आधार पर, एक विशिष्ट स्रोत IP रेंज से क्लाइंट के पर्यावरण से जुड़ना होता है। उदाहरण के लिए, Company X IP पते 192.168.0.0/24 से स्वीकार करती है, और Company Y IP पते 10.0.0.0/16 से स्वीकार करती है।

सिस्टम प्रशासक के रूप में, आप Cato प्रबंधन अनुप्रयोग (CMA) में डायनामिक IP रेंज 192.168.0.0/24 और 10.0.0.0/16 को परिभाषित करते हैं और इन्हें IP आवंटन नीति में लागू करते हैं। जब ऑपरेटिव Cato क्लाइंट का उपयोग करके कनेक्ट होते हैं, तो प्लेटफ़ॉर्म नीति नियमों के अनुसार उपयुक्त रेंज से एक IP पता असाइन करता है, सुनिश्चित करता है कि प्रत्येक क्लाइंट के IP-आधारित प्रतिबंधों का अनुपालन हो।

रिमोट उपयोगकर्ताओं के लिए IP आवंटन

दूरस्थ उपयोगकर्ताओं को IP पते आवंटित करने के लिए इन चरणों का पालन करें:

1. ग्लोबल IP रेंज को अपने खाते में जोड़ें

2. प्रत्येक IP आवंटन विधि के लिए IP रेंज परिभाषित करें

3. उपयोगकर्ताओं या उपयोगकर्ता समूहों को परिभाषित करें जिन्हें IP पते गतिशील या स्थिर रूप से आवंटित किए जाएंगे

चरण 1: अपने खाते में IP रेंज जोड़ें

दूरस्थ उपयोगकर्ताओं को केवल आपके खाते के लिए वैश्विक IP रेंज इकाई के भीतर आईपी रेंज ही आवंटित किए जा सकते हैं। वैश्विक IP रेंज इकाई में एक IP रेंज जोड़ने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीतियों में IP रेंज का उपयोग करना।

चरण 2: प्रत्येक IP आवंटन विधि के लिए IP रेंज को परिभाषित करें

प्रत्येक आवंटन विधि के साथ दूरस्थ उपयोगकर्ताओं को आवंटित IP रेंज परिभाषित करें। प्रत्येक रेंज एक अद्वितीय नेटवर्क रेंज होनी चाहिए और आपके खाते में निर्दिष्ट किसी भी अन्य नेटवर्क रेंज के साथ ओवरलैप नहीं कर सकती है।

IP आवंटन नीति में IP रेंज को अपडेट करने से क्लाइंट्स डिस्कनेक्ट और पुनः कनेक्ट हो सकते हैं, जिससे उन्हें अपडेट की गई कॉन्फिगरेशन के अनुरूप एक IP पता प्राप्त होता है। विघटन को कम करने के लिए हम अनुशंसा करते हैं कि रखरखाव विंडो के दौरान IP रेंज में परिवर्तन करें।

श्रेष्ठ प्रथा: एक IP टकराव के संभावित अवसर को घटाने के लिए सबसे बड़ी संभव क्लाइंट IP रेंज को कॉन्फ़िगर करें, जो क्लाइंट को डिस्कनेक्ट कर सकता है।

प्रत्येक IP आवंटन विधि के लिए IP रेंज को परिभाषित करने के लिए:

1. नेविगेशन मेनू से, एक्सेस > IP आवंटन नीति पर क्लिक करें।

2. सेटिंग्स टैब पर क्लिक करें।

3. प्रत्येक IP आवंटन विधि के लिए IP रेंज दर्ज करें।

4. सहेजें पर क्लिक करें।
   नोट: आवंटन विधि में IP रेंज का परिवर्तन क्लाइंट्स को डिस्कनेक्ट और पुनः कनेक्ट कर सकता है।

चरण 3: उपयोगकर्ता या उपयोगकर्ता समूह को गतिशील या स्थैतिक IP पते आवंटित करना परिभाषित करें

आप विशिष्ट उपयोगकर्ताओं या उपयोगकर्ता समूहों को IP आवंटित कर सकते हैं, चाहे वह गतिशील हो या स्थिर। यदि कोई उपयोगकर्ता गतिशील रूप से आवंटित IP के लिए किसी नियम में है और उसे एक स्थिर IP आवंटित किया जाता है, तो स्थिर IP को प्राथमिकता दी जाती है। IP आवंटित करने के बाद, यदि एक उपयोगकर्ता किसी IP से स्विच करता है, तो क्लाइंट स्वचालित रूप से डिस्कनेक्ट और नए IP के साथ पुनः कनेक्ट करता है:

• एक गतिशील रूप से आवंटित IP से एक स्थिर IP तक, या इसके विपरीत

• डिफ़ॉल्ट रेंज से एक स्थिर IP तक, या इसके विपरीत

यदि आप केवल अपने खाता के डिफ़ॉल्ट IP रेंज को अपडेट कर रहे हैं। इस चरण की आवश्यकता नहीं है

उपयोगकर्ता या उपयोगकर्ता समूह को गतिशील रूप से IP आवंटन

आप एक क्रमित नियम आधार का उपयोग करके आईपी को गतिशील रूप से आवंटित कर सकते हैं जो क्रमशः जांचता है कि कोई उपयोगकर्ता या उपयोगकर्ता समूह नियम से मेल खाता है। उदाहरण के लिए, ग्राहक A तक पहुँचते समय एक नियम बनाएं जो एक IP रेंज से IP पता खींचता है, और ग्राहक B के लिए एक अन्य नियम बनाएं जो एक अन्य IP रेंज से IP पता खींचता है। एक बार जब कोई नियम मेल खा जाता है, तो IP को उस नियम में कॉन्फ़िगर की गई आवंटित सीमा से आवंटित किया जाता है। जो नियम मेल खाता है उसके बाद नीति में जोड़े गए नियमों को लागू नहीं किया जाता है। यदि कोई नियम मेल नहीं खाता है, तो एक IP डिफ़ॉल्ट रेंज से आवंटित किया जाता है। क्लाइंट के डिस्कनेक्ट होने के बाद गतिशील रूप से आवंटित IP पतों के लिए लीज़ समय 2 मिनट है। इस समय के बाद, IP पता अन्य उपयोगकर्ताओं के लिए उपलब्ध है।

विभिन्न प्रशासक नीति को समानांतर में संपादित कर सकते हैं और नियम प्रकाशित होने से पहले अपने स्वयं के निजी संशोधन में परिवर्तनों को सहेज सकते हैं। अधिक जानकारी के लिए, नीतियों के साथ कार्य करना देखें।

नोट: यदि आपके पास कोई भी कोई भी नियम है, तो सुनिश्चित करें कि इसे सही ढंग से रखा गया है, अन्यथा, यह उसके नीचे के नियमों पर प्राथमिकता ले लेगा। तब सभी IP पतों के लिए कम प्राथमिकता वाले नियम गतिशील रूप से आवंटित किए जाएंगे और डिफ़ॉल्ट या स्थिर IP पतों से नहीं।

नियमों के लिए स्रोत PoP स्थिति

स्रोत PoP शर्त आपको उस PoP के आधार पर IP रेंज आवंटित करने देती है जिससे क्लाइंट जुड़ा है। क्लाइंट उपयोगकर्ता के भौतिक स्थान के आधार पर निकटतम PoP से जुड़ने के लिए सर्वश्रेष्ठ प्रयास करता है। हालांकि, क्लाइंट किसी अन्य देश में PoP से जुड़ सकता है। उदाहरण के लिए, फ्रांस में स्थित एक उपयोगकर्ता फ्रांस के बाहर के PoP से जुड़ सकता है।

उपयोगकर्ताओं या उपयोगकर्ता समूहों को गतिशील रूप से IP आवंटित करने के लिए:

1. नेविगेशन मेनू से, एक्सेस > IP आवंटन नीति पर क्लिक करें।

2. नया पर क्लिक करें।

   नए नियम पैनल खुलता है।

3. डीएनएस नीति के लिए नाम दर्ज करें और स्थिति परिभाषित करें।

4. उपयोगकर्ता/समूह, प्लेटफार्म, सार्वजनिक ISP IP रेंज, स्रोत PoP, देश, और IP रेंज को परिभाषित करें।

5. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

6. प्रत्येक नियम के लिए चरण 2-6 को दोहराएँ।

7. Click Publish. A confirmation window opens, click Publish.

8. गतिशील IP आवंटन सक्षम करें।

   जब नियम सक्षम होता है, तो स्लाइडर हरा होता है, और जब नियम अक्षम होता है, तो यह ग्रे होता है।

उपयोगकर्ताओं को स्थैतिक IP आवंटित करना

उपयोगकर्ताओं के लिए, आप एक स्थिर IP परिभाषित कर सकते हैं जो उनके द्वारा क्लाइंट का उपयोग करके नेटवर्क से कनेक्ट करने पर उन्हें आवंटित किया जाता है। प्रत्येक स्थिर IP को एक समय में केवल एक उपकरण के लिए ही आवंटित किया जा सकता है। यदि कोई उपयोगकर्ता नेटवर्क से कनेक्ट करने के लिए एक से अधिक उपकरणों का उपयोग करता है, तो पहले उपकरण को स्थिर IP पता आवंटित किया जाता है। अन्य उपकरणों को गतिशील IP रेंज या डिफ़ॉल्ट IP रेंज से IP आवंटित किए जाते हैं।

उपयोगकर्ताओं को स्थिर IP आवंटित करने के लिए:

1. नेविगेशन मेनू से, एक्सेस > IP आवंटन नीति पर क्लिक करें।

2. स्थिर IP आवंटन टैब पर क्लिक करें।

3. नया पर क्लिक करें।

4. उपयोगकर्ता चुनें और स्थिर IP पता दर्ज करें।

5. अतिरिक्त उपयोगकर्ताओं के लिए पिछले चरण को दोहराएँ।

6. स्थिर आईपी सक्षम करें टॉगल को सक्रिय पर सेट करें।

   जब सक्षम किया जाता है, तो टॉगल हरा होता है .

7. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

8. Click Publish. A confirmation window opens, click Publish.