تشرح هذه المقالة كيفية استخدام سياسة تخصيص IP لتعريف نطاقات IP افتراضي، ديناميكي، وثابت المخصصة للمستخدمين عن بُعد في حسابك، ولا تنطبق على المستخدمين الذين خلف مأخذ التوصيل.
تعرف سياسة تخصيص IP النطاقات التي تخصصها Cato لعملاء Cato عند توصيل جهاز بالشبكة. يتم تخصيص عناوين أو نطاقات IP للمستخدمين عن بُعد بإحدى هذه الطرق:
-
تخصيص IP ديناميكي: يتم تخصيص نطاقات IP للمستخدمين أو المجموعات بناءً على قاعدة مرتبة
ملاحظة
ملاحظة: إذا كان لديك قاعدة لأي-أي في قاعدتك، تأكد من وضعها بشكل صحيح، وإلا فسوف يكون لها الأولوية على القواعد أدناه وسيتم تخصيص جميع العناوين ديناميكيًا وليس من عناوين IP الافتراضية أو الثابتة.
-
تخصيص IP ثابت: يتم تخصيص عنوان IP ثابت لمستخدمين محددين
-
تخصيص IP الافتراضي: النطاق الافتراضي، مخصص لمستخدم:
-
لا يلتزم بقاعدة تخصيص IP ديناميكي
-
لم يُخصص له عنوان IP ثابت
-
يوافق قاعدة حيث نفذ نطاق IP
افتراضيًا، يكون هذا النطاق 10.41.0.0/16. يمكنك تحديث هذا إلى نطاق تختاره.
-
لحسابات مع أجهزة تستخدم عناوين IP ثابتة، مثل أجهزة التوجيه مع قائمة التحكم في الوصول (ACL)، يتم تحديد عناوين IP محددة لبعض المستخدمين لجهاز التوجيه. هذا يعني أنهم مسموح لهم فقط بالوصول إلى الشبكة من عنوان IP ذاك.
يمكن للعملاء استخدام سياسة تخصيص IP لتخصيص IP ثابت لمستخدم يتطابق مع IP في ACL. ثم يتم تخصيص نفس IP دومًا للعميل، ويسمح جهاز التوجيه للمستخدم بالوصول إلى الشبكة.
اتبع هذه الخطوات لتخصيص عناوين IP للمستخدمين عن بعد:
-
أضف نطاقات IP إلى حسابك
-
حدد نطاقات IP لكل طريقة تخصيص
-
حدد المستخدمين أو مجموعات المستخدمين ليتم تخصيص عناوين IP لهم ديناميكيًا أو ثابتًا
يمكن فقط للمستخدمين عن بعد التعيين إلى نطاقات IP الموجودة ضمن الكيان نطاق IP العالمي لحسابك. لمزيد من المعلومات حول كيفية إضافة نطاق IP إلى كيان النطاق IP العالمي، انظر استخدام نطاقات IP في السياسات.
حدد نطاقات IP المخصصة للمستخدمين عن بعد مع كل طريقة تخصيص. يجب أن يكون كل نطاق عبارة عن نطاق شبكة فريد ولا يمكن أن يتداخل مع أي نطاق شبكة آخر محدد في حسابك.
ملاحظة
ملاحظة: من الممارسات الفضلى إعداد أكبر نطاق IP للعميل ممكن لتقليل فرص حدوث تعارض في IP يؤدي إلى فصل العميل.
يمكنك تخصيص IP لمستخدمين محددين أو مجموعات مستخدمين إما ديناميكيًا أو ثابتًا. إذا كان المستخدم في قاعدة لتخصيص IP ديناميكي وتم تخصيص له IP ثابت، فإن IP الثابت له الأولوية. بعد تخصيص IP، يتم فصل العميل تلقائيًا ويعيد الاتصال مع IP الجديد إذا قام المستخدم بالتبديل بين IP من:
-
IP مخصص ديناميكيًا إلى IP ثابت، أو العكس
-
النطاق الافتراضي إلى IP ثابت، أو العكس
إذا كنت تقوم فقط بتحديث نطاق IP الافتراضي لحسابك. هذه الخطوة غير مطلوبة
يمكنك تخصيص IP ديناميكيًا باستخدام قاعدة مرتبة تفحص بشكل تسلسلي ما إذا كان المستخدم أو مجموعة المستخدمين تتوافق مع قاعدة. بمجرد مطابقة قاعدة، يتم تخصيص IP من النطاق المخصص المكون في القاعدة. لا تُطبق القواعد المدرجة في السياسة بعد القاعدة المطابقة. إذا لم تتطابق أي قاعدة، يتم تخصيص IP من النطاق الافتراضي. تكون مدة الإيجار لعناوين IP المخصصة ديناميكيًا دقيقتين بعد فصل العميل. بعد هذا الوقت، يكون عنوان IP متاحًا للمستخدمين الآخرين.
يمكن لمديرين مختلفين تحرير السياسة بالتوازي وحفظ التغييرات في نسختهم الخاصة قبل نشر القاعدة. للحصول على مزيد من المعلومات، انظر العمل مع السياسات.
لتخصيص IP للمستخدمين أو مجموعات المستخدمين ديناميكيًا:
-
من قائمة التنقل، انقر فوق الوصول > سياسة تخصيص IP.
-
انقر فوق جديد.
يفتح لوحة قاعدة جديدة.
-
ادخل اسمًا للقاعدة وحدد موقع القواعد.
-
حدد المستخدمين/المجموعات، المنصات، الدول، و النطاق IP.
-
انقر فوق حفظ.
-
كرر الخطوات 2-6 لكل قاعدة.
-
انقر فوق نشر.
-
تمكين تخصيص IP الديناميكي.
المنزلق
يكون لونه أخضر عند تمكين القاعدة، ورمادي عند تعطيلها.
بالنسبة للمستخدمين، يمكنك تحديد IP ثابت مخصص لهم عند استخدامهم للعميل للاتصال بالشبكة. يمكن تخصيص كل IP ثابت لجهاز واحد في كل مرة. إذا اتصل مستخدم بالشبكة بأجهزة متعددة، يتم تخصيص الجهاز الأول بالعناوين الثابتة. تُخصص الأجهزة الأخرى من النطاق الديناميكي أو النطاق الافتراضي.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.