استخدام نطاقات IP في السياسات

تشرح هذه المقالة كيفية استخدام نطاقات IP العالمية عبر سياسات متعددة.

نظرة عامة

نطاق IP العالمي هو كيان عالمي في تطبيق إدارة كاتو (CMA) الذي تحدده ومن ثم تستخدمه في القواعد عبر سياسات متعددة. على سبيل المثال، يمكنك استخدام نفس النطاق للخوادم في جدار حماية WAN، وقواعد الشبكة، وسياسات أخرى. إذا قمت في أي وقت بتحديث إعداد في كائن نطاق IP، يتم تطبيق هذه التغييرات تلقائيًا على جميع السياسات ذات الصلة. لا حاجة لتغييرات يدوية.

يمكنك أيضًا استخدام نطاق IP مخصص في الحالات التي يُستخدم فيها النطاق في القاعدة المحددة فقط.

ملاحظة

ملاحظة: يدعم تطبيق إدارة كاتو أيضًا النطاقات العائمة التي تُطبق فقط على حركة المرور الموجهة عبر BGP، وعندما يكون المسار المعلن مطابقًا تمامًا للنطاق العائم. يدعم كائن النطاقات IP جميع أنواع حركة المرور، بما في ذلك BGP.

إنشاء نطاقات IP

قم بإنشاء نطاقات IP وتحديد نطاق عناوين IP لكل كائن. بالإضافة إلى ذلك، يمكنك توفير اسم ووصف حتى يسهل التعرف عليها في السياسات. يمكنك استخدام عنوان IP واحد أو نطاق أو كتلة CIDR لنطاق IP.

ثم يمكنك استخدام نطاق IP ككائن عالمي في واحدة أو أكثر من هذه السياسات:

  • قواعد الشبكة

  • جدار حماية الإنترنت

  • جدار حماية WAN

  • IPS (فقط في الاتجاه الخارجي باعتباره الوجهة)

  • مكافحة البرمجيات الخبيثة

  • التحكم في التطبيقات (CASB وDLP)

  • تفتيش TLS

IP_Ranges.png

لإنشاء نطاق IP:

  1. من قائمة التنقل، انقر على الموارد > نطاقات IP.

  2. انقر على جديد. لوحة نطاق IP الجديد تفتح.

  3. حدد الإعدادات لنطاق IP.

  4. انقر على تطبيق.

  5. لتعديل نطاق IP:

    1. انقر على الاسم للنطاق. لوحة تعديل نطاق IP تفتح.

    2. عدل الإعدادات.

    3. انقر على تطبيق.

استخدام نطاقات IP في القواعد

هذه هي نطاقات IP التي يمكنك استخدامها للإعدادات ذات الصلة في القواعد، مثل المصدر أو الوجهة:

  • نطاق IP العالمي - كائن عالمي تم إنشاؤه باستخدام القسم أعلاه

  • نطاق IP المخصص - تحديد عناوين IP التي تنطبق فقط على القواعد المحددة

custom_global_ip_range.png

لاستخدام نطاقات IP في قاعدة:

  1. في القسم ذي الصلة للقاعدة، اختر عنصر نطاق IP.

  2. حدد إذا كانت القاعدة تستخدم نطاق عالمي أو مخصص.

    • بالنسبة للنطاقات العالمية، اختر نطاق IP الذي تضيفه إلى القاعدة.

    • بالنسبة للنطاقات المخصصة، أدخل عنوان IP أو نطاق IP الذي تضيفه إلى القاعدة.

  3. انقر على تطبيق.

هل كان هذا المقال مفيداً؟

4 من 4 وجدوا هذا مفيداً

لا توجد تعليقات