Эта статья объясняет, как использовать Политику распределения IP-адресов для определения По умолчанию, Динамических и Статических диапазонов IP, которые выделяются пользователям в вашей учетной записи.
Обзор
Политика распределения IP-адресов позволяет администраторам контролировать, какие внутренние IP-адреса выделяются Клиенту Cato при подключении устройства к сети. Пользователям выделяются IP-адреса одним из следующих способов:
Распределение IP по умолчанию: диапазон по умолчанию, выделенный пользователю, который не:
Не соответствует правилу динамического распределения IP
Не выделяется статический IP-адрес
Соответствует правилу, в котором диапазон IP-адресов исчерпан
По умолчанию этот диапазон - 10.41.0.0/16. Вы можете изменить этот диапазон на выбранный вами.
Динамическое распределение IP: диапазоны IP выделяются пользователям или группам на основе упорядоченного набора правил.
Статическое распределение IP: Фиксированный IP-адрес выделен конкретному пользователю
Чтобы клиент выделил IP-адрес, пользователи должны вручную отключиться и переподключиться при переключении между:
Распределение по умолчанию и динамическое распределение
Различные динамические правила (например, при переходе на правило с более высоким приоритетом)
Примечание: Политика распределения IP-адресов не применяется к пользователям за сайтом.
Ревизии политики и совместное редактирование несколькими администраторами
Политика распределения IP позволяет различным администраторам редактировать политику параллельно. Каждый администратор может редактировать правила и сохранять изменения в базе правил в своём личном варианте редакции, а затем публиковать их в политике аккаунта (опубликованная редакция). Для получения дополнительной информации о том, как управлять ревизиями Политика развертывания, смотрите Работа с ревизиями политики.
Случай использования - Статические IP-адреса
Компания XYZ эксплуатирует оборудование, которое обеспечивает доступ с помощью списков контроля доступа (ACL), допускающих соединения только с предопределенных исходных IP-адресов. Например, маршрутизатор может разрешать доступ только с IP-адреса 192.168.0.25.
Будучи системным администратором, вы настраиваете статическое назначение IP в Приложении Управления Cato (CMA) и применяете его в Политике распределения IP-адресов. Когда пользователь подключается, используя Клиент Cato, платформа назначает один и тот же статический IP-адрес каждый раз, обеспечивая соблюдение ограничений ACL, определенных на маршрутизаторе.
Случай использования - Динамические IP-адреса
Компания ABC работает в качестве центра обработки вызовов для нескольких компаний. Каждый оператор должен подключаться к окружению клиента из конкретного исходного диапазона IP, на основе требований контроля доступа клиента. Например, компания X принимает IP-адреса из 192.168.0.0/24, а компания Y принимает IP-адреса из 10.0.0.0/16.
Будучи системным администратором, вы определяете динамические диапазоны IP 192.168.0.0/24 и 10.0.0.0/16 в Приложении Управления Cato (CMA) и применяете их в Политике распределения IP-адресов. Когда операторы подключаются, используя Клиент Cato, платформа назначает IP-адрес из соответствующего диапазона в соответствии с настроенными вами правилами политики, обеспечивая соблюдение ограничений на основе IP каждого клиента.
Выделение IP адресов удаленным пользователям
Следуйте этим шагам, чтобы выделить IP-адреса удалённым пользователям:
Добавьте глобальные диапазоны IP в свою учетную запись
Определите диапазоны IP-адресов для каждого метода распределения IP-адресов
Определите пользователей или группы пользователей, которым IP-адреса выделяются динамически или статически
Шаг 1: Добавьте диапазоны IP адресов в вашу учетную запись
Удалённые пользователи могут быть назначены только теми диапазонами IP, которые находятся в Глобальный диапазон IP-адресов для вашей учетной записи. Для получения дополнительной информации о том, как добавить диапазон IP-адресов в сущность глобальный диапазон IP-адресов, см. Использование диапазонов IP-адресов в политиках.
Шаг 2: Определите диапазоны IP адресов для каждого метода выделения IP
Определите диапазоны IP-адресов, выделяемые удалённым пользователям, для каждого метода распределения. Каждый диапазон должен быть уникальным диапазоном сети и не может пересекаться с другими сетевыми диапазонами, определёнными в вашем аккаунте.
Обновление диапазонов IP в Политике распределения IP-адресов может привести к отключению и повторному подключению клиентов, чтобы они получили IP-адрес, который соответствует обновлённой конфигурации. Мы рекомендуем изменять диапазоны IP во время окна обслуживания, чтобы минимизировать нарушения.
Лучшая практика: Настройте максимально возможный диапазон IP-адресов клиента, чтобы уменьшить вероятность конфликта IP-адресов, который вызывает отключение клиента.
Чтобы определить диапазоны IP-адресов для каждого метода распределения IP-адресов:
В навигационном меню нажмите Доступ > Политика распределения IP-адресов.
Нажмите на вкладку Настройки.
Введите диапазоны IP для каждого из методов распределения IP.
Кликните Сохранить.
Примечание: Изменение диапазонов IP-адресов в методе распределения может привести к отключению и повторному подключению Клиентов.
Шаг 3: Определите пользователей или группы пользователей, которым будут выделяться IP адреса динамически или статически
Вы можете выделить IP-адреса определённым пользователям или группам пользователей как динамически, так и статически. Если пользователь находится в правиле для динамически распределенного IP-адреса и ему выделяется статический IP-адрес, то статический IP-адрес имеет приоритет. После выделения IP адресов Клиент автоматически отключается и переподключается с новым IP, если пользователь переключается между IP из:
Динамически выделенного IP на статический IP, или наоборот
Диапазона IP-адресов по умолчанию на статический IP, или наоборот
Если вы только обновляете диапазон IP-адресов по умолчанию для вашего аккаунта. Этот шаг не требуется
Выделение IP адресов пользователям или группам пользователей динамически
Вы можете динамически выделять IP, используя упорядоченную базу правил, которая последовательно проверяет, соответствует ли пользователь или группа пользователей правилам. Например, создайте правило, при доступе к клиенту A, которое извлекает IP-адрес из одного диапазона IP, и другое правило для клиента B, которое извлекает IP-адрес из другого диапазона IP. Как только правило совпадает, IP-адреса выделяются из выделенного диапазона, настроенного в правиле. Правила, которые перечислены в политике после соответствующего правила, не применяются. Если ни одно правило не совпало, IP-адрес выделяется из диапазона IP-адресов по умолчанию. Время аренды для динамически выделенных IP-адресов составляет 2 минуты после отключения Клиента. После этого времени IP-адрес доступен для других пользователей.
Разные администраторы могут редактировать политику параллельно и сохранять изменения в своей собственной частной ревизии до опубликования правила. Для получения дополнительной информации смотрите Работа с политиками.
Примечание: Если у вас есть правило Любой Любой, убедитесь, что оно расположено правильно, иначе оно будет иметь приоритет над правилами ниже. Затем все IP-адреса для правил с низким приоритетом будут выделяться динамически, а не из IP-адресов по умолчанию или статических.
Условие исходного PoP для правил
Условие Источник PoP позволяет выделить диапазон IP-адресов на основе PoP, к которому подключается Клиент. Клиент прилагает все усилия, чтобы подключиться к ближайшему PoP на основе физического местоположения пользователя. Однако Клиент может подключиться к PoP в другой стране. Например, пользователь, находящийся во Франции, может подключиться к PoP за пределами Франции.
Чтобы выделить IP-адреса пользователям или группам пользователей динамически:
В навигационном меню нажмите Доступ > Политика распределения IP-адресов.
Нажмите Создать.
Откроется панель Новое правило.
Введите имя для правила и определите его позицию.
Определите Пользователи/группы, Платформы, Общедоступный диапазон IP провайдера, Источник PoP, Страны, и Диапазон IP.
Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Повторите шаги 2-6 для каждого правила.
Click Publish. A confirmation window opens, click Publish.
Включите Динамическое распределение IP.
Ползунок
зеленый, когда правило включено, и серый, когда правило отключено.
Выделение статических IP адресов пользователям
Для пользователей вы можете определить статический IP-адрес, который выделяется им при подключении через Клиент. Каждый статический IP-адрес может быть выделен только одному устройству одновременно. Если пользователь подключается к сети с нескольких устройств, первое устройство получает статический IP-адрес. Другие устройства получают IP-адреса из динамического диапазона IP или диапазона IP-адресов по умолчанию.
Чтобы выделить статические IP-адреса пользователям:
В навигационном меню нажмите Доступ > Политика распределения IP-адресов.
Нажмите на вкладку Статическое распределение IP.
Нажмите Новый.
Выберите пользователя и введите статический IP-адрес.
Повторите предыдущий шаг для дополнительных пользователей.
Установите переключатель Включить статические IP-адреса в положение Включено.
Переключатель становится зеленым
когда включен.Click Save. The panel closes, and the settings are updated in the policy.
The changes are saved to your unpublished revision and are available for editing until they are published or discarded.Click Publish. A confirmation window opens, click Publish.