Politique d'allocation d'adresses IP pour utilisateurs distants

La Politique d'Allocation d'IP permet à différents Administrateurs d'éditer la politique en parallèle. Chaque Administrateur peut éditer des règles et sauvegarder les modifications dans leur propre révision privée, puis les publier dans la politique du Compte (la révision publiée). Pour plus d'informations sur la gestion des révisions de politique, voir Travailler avec les révisions de politique.

La société XYZ exploite des équipements qui imposent l'accès à l'aide de listes de contrôle d'accès (ACL), permettant les connexions uniquement à partir d'adresses IP source prédéfinies. Par exemple, un routeur peut n'autoriser l'accès qu'à partir de l'adresse IP 192.168.0.25.

En tant qu'administrateur système, vous configurez une attribution IP statique dans l'Application de gestion Cato (CMA) et l'appliquez dans la Politique d'allocation IP. Lorsque l'utilisateur se connecte à l'aide du Client Cato, la plateforme attribue la même adresse IP statique à chaque fois, garantissant la conformité avec les restrictions ACL définies sur le routeur.

La société ABC fonctionne comme un centre d'appels pour plusieurs compagnies. Chaque opérateur doit se connecter à l'environnement d'un client à partir d'une plage IP source spécifique, en fonction des exigences de contrôle d'accès de ce client. Par exemple, la Société X accepte les adresses IP de 192.168.0.0/24, et la Société Y accepte les adresses IP de 10.0.0.0/16.

En tant qu'administrateur système, vous définissez les plages IP dynamiques 192.168.0.0/24 et 10.0.0.0/16 dans l'Application de gestion Cato (CMA) et les appliquez dans la Politique d'allocation IP. Lorsque les opérateurs se connectent en utilisant le Client Cato, la plateforme attribue une adresse IP à partir de la plage appropriée selon les règles de politique que vous configurez, garantissant la conformité avec les restrictions basées sur IP de chaque client.

Les utilisateurs distants ne peuvent être attribués que des plages d'IP qui sont dans l'entité Global IP Range pour votre compte. Pour plus d'informations sur comment ajouter une plage d'IP à l'entité Plage d'IP globale, consultez Utiliser des plages d'IP dans les politiques.

Définir les plages IP attribuées aux utilisateurs distants avec chaque méthode d'attribution. Chaque plage doit être une plage de réseau unique et ne peut pas se chevaucher avec une autre plage de réseau définie dans votre compte.

Vous pouvez attribuer des IPs à des utilisateurs spécifiques ou à des groupes d'utilisateurs soit dynamiquement soit statiquement. Si un utilisateur est dans une règle pour une IP attribuée dynamiquement et qu'une IP statique lui est attribuée, l'IP statique prend la priorité. Après avoir attribué les IPs, le Client se déconnecte et se reconnecte automatiquement avec la nouvelle IP si un utilisateur passe d'une IP de :

Si vous mettez à jour uniquement la plage IP par défaut pour votre compte. Cette étape n'est pas requise

Allocation d'IPs aux utilisateurs ou groupes d'utilisateurs de façon dynamique

Vous pouvez attribuer dynamiquement des IPs en utilisant une base de règles ordonnée qui vérifie séquentiellement si un utilisateur ou un groupe d'utilisateurs correspond à une règle. Par exemple, créez une règle lors de l'accès au client A qui tire une adresse IP d'une plage IP, et une autre règle pour le client B qui tire une adresse IP d'une autre plage IP. Une fois qu'une règle est correspondue, des IPs sont attribuées à partir de la plage attribuée configurée dans la règle. Les règles listées dans la politique après la règle correspondante ne sont pas appliquées. Si aucune règle n'est correspondue, une IP est attribuée à partir de la plage par défaut. Le temps de location pour les adresses IP attribuées dynamiquement est de 2 minutes après la déconnexion du Client. Après ce temps, l'adresse IP est disponible pour d'autres utilisateurs.

Différents administrateurs peuvent éditer la politique en parallèle et sauvegarder les modifications dans leur propre révision privée avant que la règle soit publiée. Pour plus d'informations, consultez Travailler avec les politiques.

Pour attribuer des IPs à des utilisateurs ou des groupes d'utilisateurs dynamiquement :

1. Depuis le menu de navigation, cliquez sur Accès > Politique d'attribution des IP.

2. Cliquez sur Nouveau.

   Le panneau Nouvelle Règle s'ouvre.

3. Entrez un nom pour la règle et définissez la position des règles.
4. Définissez les Utilisateurs/Groupes, Plateformes, Pays, Plage IP du fournisseur ISP public, et la Plage d'IP.
5. Cliquez sur Sauvegarder.
6. Répétez les étapes 2-6 pour chaque règle.
7. Cliquez sur Publier.

8. Activer l'attribution d'IP dynamique.

   Le curseur est vert lorsque la règle est activée, et gris lorsque la règle est désactivée.

Allocation d'IPs statiques aux utilisateurs

Pour les utilisateurs, vous pouvez définir une IP statique qui leur est attribuée lorsqu'ils utilisent le Client pour se connecter au réseau. Chaque IP statique ne peut être attribuée qu'à un seul appareil à la fois. Si un utilisateur se connecte au réseau avec plusieurs appareils, le premier appareil se voit attribuer l'adresse IP statique. D'autres appareils reçoivent des IPs de la plage IP dynamique ou de la plage IP par défaut.

Pour attribuer des IPs statiques aux utilisateurs :

1. Depuis le menu de navigation, cliquez sur Accès > Politique d'attribution des IP.
2. Cliquez sur l'onglet Attribution d'IP statique.
3. Sélectionnez l'Utilisateur et entrez l'adresse IP statique.
4. Répétez l'étape précédente pour des utilisateurs supplémentaires.

5. Réglez le bascule Activer les IPs statiques sur Activé.

   Le commutateur est vert lorsqu'il est activé.

6. Cliquez sur Enregistrer.