Press CTRL+K to open search

Политика распределения IP-адресов для удаленных пользователей

  • Обновлено Oct 19, 2026
  • Опубликовано на Jul 12, 2026
  • 6 Минута(ы) чтения
Prev Next

Эта статья объясняет, как использовать Политику распределения IP-адресов для определения По умолчанию, Динамических и Статических диапазонов IP, которые выделяются пользователям в вашей учетной записи.

Обзор

Политика распределения IP-адресов позволяет администраторам контролировать, какие внутренние IP-адреса выделяются Клиенту Cato при подключении устройства к сети. Пользователям выделяются IP-адреса одним из следующих способов:

  • Распределение IP по умолчанию: диапазон по умолчанию, выделенный пользователю, который:

    • Не соответствует правилу динамического распределения IP

    • Не выделяется статический IP-адрес

    • Соответствует правилу, в котором диапазон IP-адресов исчерпан

    По умолчанию этот диапазон - 10.41.0.0/16. Вы можете обновить его до диапазона вашего выбора. Для получения подробностей, смотрите Изменить диапазон IP-адресов по умолчанию

  • Динамическое распределение IP: диапазоны IP выделяются пользователям или группам на основе упорядоченного набора правил

  • Статическое распределение IP: Фиксированный IP-адрес выделен конкретному пользователю

Чтобы клиент выделил IP-адрес, пользователи должны вручную отключиться и переподключиться при переключении между:

  • Распределение по умолчанию и динамическое распределение

  • Различные динамические правила (например, при переходе на правило с более высоким приоритетом)

Примечание: Политика распределения IP-адресов не применяется к пользователям за сайтом.

Ревизии политики и совместное редактирование несколькими администраторами

Политика распределения IP позволяет различным администраторам редактировать политику параллельно. Каждый администратор может редактировать правила и сохранять изменения в базе правил в своём личном варианте редакции, а затем публиковать их в политике аккаунта (опубликованная редакция). Для получения дополнительной информации о том, как управлять ревизиями Политика развертывания, смотрите Работа с ревизиями политики.

Случай использования - Статические IP-адреса

Компания XYZ эксплуатирует оборудование, которое обеспечивает доступ с помощью списков контроля доступа (ACL), допускающих соединения только с предопределенных исходных IP-адресов. Например, маршрутизатор может разрешать доступ только с IP-адреса 192.168.0.25.

Будучи системным администратором, вы настраиваете статическое назначение IP в Приложении Управления Cato (CMA) и применяете его в Политике распределения IP-адресов. Когда пользователь подключается, используя Клиент Cato, платформа назначает один и тот же статический IP-адрес каждый раз, обеспечивая соблюдение ограничений ACL, определенных на маршрутизаторе.

Случай использования - Динамические IP-адреса

Компания ABC работает в качестве центра обработки вызовов для нескольких компаний. Каждый оператор должен подключаться к окружению клиента из конкретного исходного диапазона IP, на основе требований контроля доступа клиента. Например, компания X принимает IP-адреса из 192.168.0.0/24, а компания Y принимает IP-адреса из 10.0.0.0/16.

Будучи системным администратором, вы определяете динамические диапазоны IP 192.168.0.0/24 и 10.0.0.0/16 в Приложении Управления Cato (CMA) и применяете их в Политике распределения IP-адресов. Когда операторы подключаются, используя Клиент Cato, платформа назначает IP-адрес из соответствующего диапазона в соответствии с настроенными вами правилами политики, обеспечивая соблюдение ограничений на основе IP каждого клиента.

Выделение IP адресов удаленным пользователям

Следуйте этим шагам, чтобы выделить IP-адреса удалённым пользователям:

  1. Добавьте глобальные диапазоны IP в свою учетную запись

  2. Определите диапазоны IP-адресов для каждого метода распределения IP-адресов

  3. Определите пользователей или группы пользователей, которым IP-адреса выделяются динамически или статически

Шаг 1: Добавьте диапазоны IP адресов в вашу учетную запись

Удалённые пользователи могут быть назначены только теми диапазонами IP, которые находятся в Глобальный диапазон IP-адресов для вашей учетной записи. Для получения дополнительной информации о том, как добавить диапазон IP-адресов в сущность глобальный диапазон IP-адресов, см. Использование диапазонов IP-адресов в политиках.

Шаг 2: Определите Политику распределения IP-адресов

Установите диапазоны IP-адресов для каждого метода распределения IP-адресов

Определите диапазоны IP-адресов, выделяемые удалённым пользователям, для каждого метода распределения. Каждый диапазон должен быть уникальным диапазоном сети и не может пересекаться с другими сетевыми диапазонами, определёнными в вашем аккаунте.

Обновление диапазонов IP в Политике распределения IP-адресов может привести к отключению и повторному подключению клиентов, чтобы они получили IP-адрес, который соответствует обновлённой конфигурации. Мы рекомендуем изменять диапазоны IP во время окна обслуживания, чтобы минимизировать нарушения.

Лучшая практика: Настройте максимально возможный диапазон IP-адресов клиента, чтобы уменьшить вероятность конфликта IP-адресов, который вызывает отключение клиента.

IP_allocation_policy.png

Чтобы определить диапазоны IP-адресов для каждого метода распределения IP-адресов:

Изменение диапазонов IP в методе распределения может привести к отключению и переподключению клиентов.

  1. В навигационном меню нажмите Доступ > Политика распределения IP-адресов.

  2. Нажмите на вкладку Настройки.

  3. Введите диапазоны IP для каждого из методов распределения IP.

  4. Кликните Сохранить.

Измените диапазон IP-адресов по умолчанию

По умолчанию диапазон IP-адресов по умолчанию составляет 10.41.0.0/16. Измените его, если этот диапазон конфликтует с адресацией уже используемой в вашей сети или если вам нужно больше адресов для пользователей, которые не соответствуют правилу.

Чтобы изменить диапазон IP-адресов по умолчанию:

  1. В навигационном меню нажмите Доступ > Политика распределения IP-адресов.

  2. Нажмите на вкладку Настройки.

  3. В Диапазоне IP-адресов по умолчанию введите диапазон, который вы хотите использовать. Cato рекомендует диапазон CIDR между /16 и /24.

  4. Нажмите Сохранить.

Шаг 3: Определите пользователей или группы пользователей, которым будут выделяться IP адреса динамически или статически

Вы можете выделить IP-адреса определённым пользователям или группам пользователей как динамически, так и статически. Если пользователь находится в правиле для динамически распределенного IP-адреса и ему выделяется статический IP-адрес, то статический IP-адрес имеет приоритет. После выделения IP адресов Клиент автоматически отключается и переподключается с новым IP, если пользователь переключается между IP из:

  • Динамически выделенного IP на статический IP, или наоборот

  • Диапазона IP-адресов по умолчанию на статический IP, или наоборот

Если вы только обновляете диапазон IP-адресов по умолчанию для вашего аккаунта. Этот шаг не требуется

Выделение IP адресов пользователям или группам пользователей динамически

Вы можете динамически выделять IP, используя упорядоченную базу правил, которая последовательно проверяет, соответствует ли пользователь или группа пользователей правилам. Например, создайте правило, при доступе к клиенту A, которое извлекает IP-адрес из одного диапазона IP, и другое правило для клиента B, которое извлекает IP-адрес из другого диапазона IP. Как только правило совпадает, IP-адреса выделяются из выделенного диапазона, настроенного в правиле. Правила, которые перечислены в политике после соответствующего правила, не применяются. Если ни одно правило не совпало, IP-адрес выделяется из диапазона IP-адресов по умолчанию. Время аренды для динамически выделенных IP-адресов составляет 2 минуты после отключения Клиента. После этого времени IP-адрес доступен для других пользователей.

Разные администраторы могут редактировать политику параллельно и сохранять изменения в своей собственной частной ревизии до опубликования правила. Для получения дополнительной информации смотрите Работа с политиками.

Примечание: Если у вас есть правило Любой Любой, убедитесь, что оно расположено правильно, иначе оно будет иметь приоритет над правилами ниже. Затем все IP-адреса для правил с низким приоритетом будут выделяться динамически, а не из IP-адресов по умолчанию или статических.

Условие исходного PoP для правил

Условие Источник PoP позволяет выделить диапазон IP-адресов на основе PoP, к которому подключается Клиент. Клиент прилагает все усилия, чтобы подключиться к ближайшему PoP на основе физического местоположения пользователя. Однако Клиент может подключиться к PoP в другой стране. Например, пользователь, находящийся во Франции, может подключиться к PoP за пределами Франции.

Условие Профиля состояния устройства для Правил

Условие Профиля состояния устройства позволяет выделить диапазон IP в зависимости от того, соответствует ли устройство пользователя профилю состояния устройства. Например, выделите адреса из одного диапазона для устройств, которые соответствуют вашему корпоративному профилю состояния. Профиль, который использует проверку на заказ, такую как ключ реестра или значение plist, также позволяет различать устройства, которые подключаются с одной учетной записью пользователя. Устройство, которое не соответствует профилю, не соответствует этому правилу, и политика продолжает следующий шаг с другим правилом. Диапазон, из которого устройство окончательно выделяется, зависит от остальной базы правил и диапазона по умолчанию, если ни одно правило ему не соответствует.

Чтобы выделить IP-адреса пользователям или группам пользователей динамически:

  1. В навигационном меню нажмите Доступ > Политика распределения IP-адресов.

  2. Нажмите Создать.

    Откроется панель Новое правило.

  3. Введите имя для правила и определите его позицию.

  4. Определите Пользователи/Группы, Платформы, Профиль положения устройства, Общедоступный диапазон IP провайдера, Источник PoP, Страны, и Диапазон IP.

  5. Click Save. The panel closes, and the settings are updated in the policy.
    The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

  6. Повторите шаги 2-6 для каждого правила.

  7. Click Publish. A confirmation window opens, click Publish.

  8. Включите Динамическое распределение IP.

    Ползунок toggle.png зеленый, когда правило включено, и серый, когда правило отключено.

Выделение статических IP адресов пользователям

Для пользователей вы можете определить статический IP-адрес, который выделяется им при подключении через Клиент. Каждый статический IP-адрес может быть выделен только одному устройству одновременно. Если пользователь подключается к сети с нескольких устройств, первое устройство получает статический IP-адрес. Другие устройства получают IP-адреса из динамического диапазона IP или диапазона IP-адресов по умолчанию.

Чтобы выделить статические IP-адреса пользователям:

  1. В навигационном меню нажмите Доступ > Политика распределения IP-адресов.

  2. Нажмите на вкладку Статическое распределение IP.

  3. Нажмите Новый.

  4. Выберите пользователя и введите статический IP-адрес.

  5. Повторите предыдущий шаг для дополнительных пользователей.

  6. Установите переключатель Включить статические IP-адреса в положение Включено.

    Переключатель становится зеленым toggle.png когда включен.

  7. Click Save. The panel closes, and the settings are updated in the policy.
    The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

  8. Click Publish. A confirmation window opens, click Publish.