この記事では、IP 割り当てポリシーを使用して、アカウント内のユーザーに割り当てられる デフォルト、動的、および 静的 IP 範囲を定義する方法を説明します。
概要
IP 割り当てポリシーでは、管理者がデバイスをネットワークに接続する際に Cato クライアントにどの内部 IP アドレスを割り当てるかを制御できます。ユーザーには次の方法のいずれかで IP アドレスが割り当てられます：
デフォルトIP割り当て： デフォルトの範囲、以下のいずれかのユーザーに割り当てられます：
動的IP割り当てルールを満たしていない
静的IPアドレスが割り当てられていない
IPレンジが使い切られたルールに一致する
デフォルトでは、このレンジは10.41.0.0/16です。このレンジを選択したレンジに更新することができます。
動的IP割り当て： 順序付けされたルールベースに基づいて、IPレンジがユーザーまたはグループに割り当てられます.
静的IP割り当て: 特定のユーザーに固定されたIPアドレスが割り当てられます
クライアントがIPアドレスを割り当てるには、ユーザーは手動で切断と再接続を行い、次の場合に切り替える必要があります：
デフォルトおよび動的割り当て
異なる動的ルール (例: 優先順位が高いルールに移動した場合)
注: IP 割り当てポリシーは、サイトの背後にいるユーザーには適用されません。
さまざまなポリシー改訂と複数の管理者による同時編集
IP割り当てポリシーを使用すると、異なる管理者が並行してポリシーを編集できます。各管理者はルールを編集し、独自のプライベート改訂に変更を保存し、その後アカウントポリシーに公開(発行済みの改訂)できます。ポリシー改訂の管理方法については、ポリシー改訂の作業をご覧ください。
ユースケース - 静的IPアドレス
XYZ Corporationは、事前に定義された送信元IPアドレスからのみ接続を許可するアクセス制御リスト(ACL)を使用してアクセスを強制する機器を運用しています。例えば、ルーターは192.168.0.25のIPアドレスからのみアクセスを許可することがあります。
システム管理者として、Cato管理アプリケーション(CMA)で静的IPの割り当てを設定し、IP割り当てポリシーに適用します。ユーザーがCatoクライアントを使用して接続すると、プラットフォームはルーターで定義されたACL制限を確実に遵守するために、毎回同じ静的IPアドレスを割り当てます。
ユースケース - 動的IPアドレス
ABC Companyは複数の企業のためのコールセンターとして運営しています。各作業者は、クライアントのアクセス制御要件に基づいて、特定の送信元IP範囲からクライアントの環境に接続しなければなりません。たとえば、会社Xは192.168.0.0/24のIPアドレスを受け入れ、会社Yは10.0.0.0/16のIPアドレスを受け入れます。
システム管理者として、Cato管理アプリケーション(CMA)で動的IPレンジ192.168.0.0/24および10.0.0.0/16を定義し、IP割り当てポリシーに適用します。作業者がCatoクライアントを使用して接続すると、プラットフォームは、設定されたポリシールールに従い、各クライアントのIPベースの制限を遵守して、適切なレンジからIPアドレスを割り当てます。
リモートユーザーにIPを割り当てる方法
リモートユーザーにIPアドレスを割り当てる手順は次のとおりです：
アカウントにグローバルIPレンジを追加する
各IP割り当て方法のIPレンジを定義する
ユーザーやユーザーグループを定義し、動的または静的にIPアドレスを割り当てる
ステップ1: アカウントにIPレンジを追加する
リモートユーザーには、アカウントのグローバルIPレンジエンティティ内のIPレンジのみが割り当てられます。グローバルIPレンジエンティティにIPレンジを追加する方法の詳細については、ポリシーでのIPレンジの使用をご覧ください。
ステップ2:各IP割り当て方法のIPレンジを定義する
各割り当て方法でリモートユーザーに割り当てるIPレンジを定義する。各レンジはユニークなネットワークレンジであり、アカウントで定義した他のネットワークレンジと重複してはなりません。
IP 割り当てポリシーのIP範囲を更新すると、クライアントが接続を切断して再接続し、更新された設定に一致するIPアドレスを受け取ることがあります。停止を最小限に抑えるために、メンテナンスウィンドウ中にIP範囲を変更することをお勧めします。
ベストプラクティス: クライアントの接続が切断される原因となる IP 競合の可能性を減らすために、可能な限り大きなクライアント IP 範囲を設定することをお勧めします。
各IP割り当て方法のIPレンジを定義するには：
ナビゲーションメニューから、アクセス > IP割り当てポリシーをクリックします。
設定タブをクリックします。
各IP割り当て方法のIPレンジを入力します。
保存 をクリックします。
注: 割り当てメソッドのIP範囲を変更すると、クライアントが切断および再接続される可能性があります。
ステップ3: ユーザーまたはユーザーグループの定義し、動的または静的にIPアドレスを割り当てる
あなたは、特定のユーザーまたはユーザーグループに動的または静的にIPを割り当てることができます。あるユーザーが動的に割り当てられるIPルールに含まれ、かつ静的IPが割り当てられている場合、静的IPが優先されます。 IPを割り当てた後、ユーザーがIPを切り替えた場合、クライアントは自動的に切断し、新しいIPで再接続します：
動的に割り当てられたIPから静的IPへ、またはその逆
デフォルトレンジから静的IPへ、またはその逆
アカウントのデフォルトIPレンジのみを更新する場合。このステップは必要ありません
ユーザーまたはユーザーグループにIPSを動的に割り当てる
順序付けされたルールベースを使用して、ユーザーまたはユーザーグループがルールに一致するかを順番にチェックして、IPSを動的に割り当てることができます。例えば、顧客Aにアクセスする際に一つのIPレンジからIPアドレスを引き出すルールを作成し、顧客B用に別のIPレンジからIPアドレスを引き出すルールを作成します。ルールが一致するたびに、ルールで設定された割り当てたレンジからIPが割り当てられます。一致するルールの後にポリシーでリストされているルールは適用されません。ルールが一致しなかった場合、デフォルトレンジからIPが割り当てられます。動的に割り当てられたIPアドレスのリース時間は、クライアントが切断された後2分です。この時間が経過すると、そのIPアドレスは他のユーザーが使用可能になります。
異なる管理者はポリシーを並行で編集し、ルールが公開される前に独自のプライベートリビジョンで変更を保存できます。詳細は、ポリシーに関する作業をご覧ください。
注意: もし すべて すべて ルールがある場合は、正しく配置されていることを確認してください。さもないと、それは以下のルールよりも優先されます。その後、低優先度ルールのすべてのIPアドレスは動的に割り当てられ、デフォルトまたは静的IPアドレスからは割り当てられません。
ルールに対するソース PoP 条件
ソースPoPコンディションを使用すると、クライアントが接続するPoPに基づいてIP範囲を割り当てることができます。クライアントはユーザーの物理的なロケーションに基づいて、最寄りのPoPに接続を試みます。しかし、クライアントは他の国のPoPに接続することもあります。例えば、フランスにいるユーザーがフランス外のPoPに接続することがあります。
ユーザーまたはユーザーグループにIPSを動的に割り当てるために：
ナビゲーションメニューから、アクセス > IP割り当てポリシーをクリックします。
新規をクリックします。
新規ルールパネルが開きます。
ルールの名前を入力し、位置を定義します。
ユーザー/グループ、プラットフォーム、パブリックISP IP範囲、ソースPoP、国とIP範囲を定義します。
Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.各ルールのために手順2～6を繰り返します。
Click Publish. A confirmation window opens, click Publish.
動的IP割り当てを有効にする。
スライダー
が有効の場合は緑色、有効でない場合は灰色です。
静的IPsのユーザーへの割り当て
ユーザーに対して、クライアントを使用してネットワークに接続するときに割り当てられる静的IPを定義することができます。各静的IPは、一度に一つのデバイスにのみ割り当てることができます。ユーザーが複数のデバイスでネットワークに接続した場合、最初のデバイスに静的IPアドレスが割り当てられます。他のデバイスには、動的IPレンジまたはデフォルトIPレンジからIPが割り当てられます。
ユーザーに静的IPsを割り当てるには：
ナビゲーションメニューから、アクセス > IP割り当てポリシーをクリックします。
静的IP割り当てタブをクリックします。
「新規」をクリックします。
ユーザーを選択し、静的IPアドレスを入力します。
追加のユーザーに対して前の手順を繰り返します。
静的IPsを有効にするトグルを有効に設定します。
有効にすると、トグルは緑色です
です。Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Click Publish. A confirmation window opens, click Publish.