Este artigo explica como usar a Política de Alocação de IP para definir Padrão, Dinâmico e Estático faixas de IP que são alocadas para usuários em sua conta.
Visão geral
A Política de Alocação de IP permite que os administradores controlem quais endereços IP internos são alocados ao Cliente Cato quando um dispositivo é conectado à rede. Os usuários são alocados endereços IP de uma destas maneiras:
Alocação de IP Padrão: O intervalo padrão, alocado a um usuário que:
Não atende a uma regra de Alocação Dinâmica de IP
Não é alocado um endereço de IP estático
Corresponde a uma regra onde o intervalo de IP está esgotado
Por padrão, este intervalo é 10.41.0.0/16. Você pode atualizar isso para um intervalo que escolher.
Alocação Dinâmica de IP: Intervalos de IP são alocados a usuários ou grupos com base em uma base de regras ordenada.
Alocação de IP Estático: Um endereço IP fixo alocado para um usuário específico
Para o Cliente alocar um endereço IP, os usuários devem se desconectar e reconectar manualmente ao alternar entre:
Alocação padrão e dinâmica
Regras dinâmicas diferentes (por exemplo, ao passar para uma com maior prioridade)
Nota: A Política de Alocação de IP não é aplicada a usuários atrás de um site.
Revisões de Política e Edição Simultânea por Vários Administradores
A Política de Alocação de IP permite que diferentes administradores editem a política em paralelo. Cada administrador pode editar regras e salvar as alterações na base de regras em sua própria revisão privada, e então publicá-las na política de contas (a revisão publicada). Para mais informações sobre como gerenciar revisões de políticas, veja Trabalhando com Revisões de Políticas.
Caso de Uso - Endereços IP Estáticos
A XYZ Corporation opera equipamentos que impõem acesso usando Listas de Controle de Acesso (ACLs), permitindo conexões apenas de endereços IP de origem predefinidos. Por exemplo, um roteador pode permitir acesso somente do endereço IP 192.168.0.25.
Como administrador do sistema, você configura uma atribuição de IP estático na Aplicação de Gerenciamento Cato (CMA) e aplica na Política de Alocação de IP. Quando o usuário se conecta usando o Cliente Cato, a plataforma atribui o mesmo endereço IP estático todas as vezes, garantindo conformidade com as restrições ACL definidas no roteador.
Caso de Uso - Endereços IP Dinâmicos
A empresa ABC opera como um call center para várias empresas. Cada operador deve se conectar ao ambiente de um cliente a partir de um intervalo específico de IP de origem, com base nos requisitos de controle de acesso desse cliente. Por exemplo, a Empresa X aceita endereços IP de 192.168.0.0/24, e a Empresa Y aceita endereços IP de 10.0.0.0/16.
Como administrador do sistema, você define os intervalos de IP dinâmicos 192.168.0.0/24 e 10.0.0.0/16 na Aplicação de Gerenciamento Cato (CMA) e aplica na Política de Alocação de IP. Quando os operadores se conectam usando o Cliente Cato, a plataforma atribui um endereço IP do intervalo apropriado de acordo com as regras de política que você configura, garantindo conformidade com as restrições baseadas em IP de cada cliente.
Alocação de IPs para Usuários Remotos
Siga estas etapas para alocar endereços IP a usuários remotos:
Adicione Faixas de IP Globais à sua conta
Defina os Intervalos de IP para cada método de alocação de IP
Defina usuários ou grupos de usuários para serem alocados endereços IP dinamicamente ou estaticamente
Passo 1: Adicione Faixas de IP à sua Conta
Usuários remotos só podem ser atribuídos intervalos de IP que estão dentro da entidade Intervalo de IP Global para sua conta. Para mais informações sobre como adicionar um intervalo de IP à entidade Intervalo de IP Global, consulte Usando Intervalos de IP em Políticas.
Passo 2: Defina as Faixas de IP para Cada Método de Alocação de IP
Defina os intervalos de IP alocados a usuários remotos com cada método de alocação. Cada intervalo deve ser uma faixa de rede única e não pode sobrepor a nenhuma outra faixa de rede definida em sua conta.
Atualizar os intervalos de IP na Política de Alocação de IP pode fazer com que os Clientes se desconectem e reconectem para que recebam um endereço IP que corresponda à configuração atualizada. Recomendamos alterar os intervalos de IP durante uma janela de manutenção para minimizar a interrupção.
Melhor Prática: Configure o maior intervalo de IP do Cliente possível para diminuir as chances de um conflito de IP que cause a desconexão do Cliente.
Para definir os Intervalos de IP para cada método de alocação de IP:
No menu de navegação, clique em Acesso > Política de Alocação de IP.
Clique na aba Configurações.
Digite os intervalos de IP para cada método de alocação de IP.
Clique Salvar.
Nota: Alterar Intervalos de IP em um método de alocação pode fazer com que os Clientes se desconectem e reconectem.
Passo 3: Defina Usuários ou Grupos de Usuários para Alocar Endereços IP Dinamicamente ou Estaticamente
Você pode alocar IPs para usuários ou grupos de usuários específicos, dinamicamente ou estaticamente. Se um usuário estiver em uma regra para um IP alocado dinamicamente e for alocado um IP estático, o IP estático terá prioridade. Após alocar os IPs, o Cliente desconecta e reconecta automaticamente com o novo IP se um usuário alternar entre um IP de:
Um IP alocado dinamicamente para um IP estático, ou vice-versa
Do intervalo padrão para um IP estático, ou vice-versa
Se você estiver apenas atualizando o intervalo de IP Padrão para sua conta. Esta etapa não é obrigatória
Alocação de IPs Dinâmicos para Usuários ou Grupos de Usuários
Você pode alocar IPs dinamicamente usando uma base de regras ordenada que verifica sequencialmente se um usuário ou grupo de usuários corresponde a uma regra. Por exemplo, crie uma regra ao acessar o cliente A que extrai um endereço IP de um intervalo de IP, e outra regra para o cliente B que extrai um endereço IP de outro intervalo de IP. Uma vez que uma regra é correspondida, os IPs são alocados a partir do Intervalo Alocado configurado na regra. Regras que são listadas na política após a regra correspondente não são aplicadas. Se nenhuma regra for correspondida, um IP é alocado a partir do intervalo padrão. O tempo de locação dos endereços IP alocados dinamicamente é de 2 minutos após o Cliente ser desconectado. Após esse tempo, o endereço IP fica disponível para outros usuários.
Adminstradores diferentes podem editar a política em paralelo e salvar as mudanças em sua própria revisão privada antes que a regra seja publicada. Para mais informações, consulte Trabalhando com Políticas.
Nota: Se você tiver uma regra Qualquer, certifique-se de que ela esteja devidamente posicionada, caso contrário, terá precedência sobre as regras abaixo dela. Então, todos os endereços IP para regras de baixa prioridade serão alocados dinamicamente e não a partir dos endereços IP padrão ou estáticos.
Condição da Fonte PoP para Regras
A condição de Fonte PoP permite alocar um intervalo de IP com base no PoP ao qual o Cliente se conecta. O Cliente tenta se conectar ao PoP mais próximo com base na localização física do usuário. No entanto, o Cliente pode se conectar a um PoP em outro país. Por exemplo, um usuário localizado na França pode se conectar a um PoP fora da França.
Para alocar IPs para usuários ou grupos de usuários dinamicamente:
No menu de navegação, clique em Acesso > Política de Alocação de IP.
Clique em Novo.
O painel de Nova Regra abre.
Digite um nome para a regra e defina a posição.
Defina os Usuários/Grupos, Plataformas, Intervalo de IP Público ISP, Fonte PoP, Países, e o Intervalo de IP.
Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Repita os passos 2-6 para cada regra.
Click Publish. A confirmation window opens, click Publish.
Habilite a Alocação Dinâmica de IP.
O controle deslizante
fica verde quando a regra está ativada e cinza quando a regra está desativada.
Alocação de IPs Estáticos para Usuários
Para usuários, você pode definir um IP Estático que é alocado para eles quando usam o Cliente para se conectar à rede. Cada IP Estático pode ser alocado para apenas um dispositivo de cada vez. Se um usuário se conectar à rede com múltiplos dispositivos, o primeiro dispositivo será alocado o endereço de IP Estático. Outros dispositivos são alocados IPs da Faixa de IP Dinâmico ou do Intervalo de IP Padrão.
Para alocar IPs Estáticos para usuários:
No menu de navegação, clique em Acesso > Política de Alocação de IP.
Clique na aba Alocação de IP Estático.
Clique em Novo.
Selecione o Usuário e insira o endereço IP Estático.
Repita o passo anterior para usuários adicionais.
Defina a chave de Habilitar IPs Estáticos para Habilitado.
O alternador está verde
quando ativado.Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Click Publish. A confirmation window opens, click Publish.