यह लेख बताता है कि कैसे वैश्विक आईपी रेंज का उपयोग कई नीतियों में किया जा सकता है।
वैश्विक आईपी रेंज इकाई Cato प्रबंधन अनुप्रयोग (CMA) में एक वैश्विक वस्तु है जिसे आप परिभाषित करते हैं और फिर कई नीतियों में नियमों में उपयोग करते हैं। उदाहरण के लिए, आप वैन फायरवॉल, नेटवर्क नियम, और अन्य नीतियों में सर्वर के लिए वही रेंज का उपयोग कर सकते हैं। यदि किसी बिंदु पर आप आईपी रेंज वस्तु में एक सेटिंग अपडेट करते हैं, तो ये परिवर्तन स्वचालित रूप से सभी संबंधित नीतियों पर लागू किया गया है। कोई मैन्युअल परिवर्तन आवश्यक नहीं है।
आप "कस्टम आईपी रेंज" का उपयोग उन स्थितियों के लिए भी कर सकते हैं जहाँ आईपी रेंज केवल विशिष्ट डीएनएस नीति में उपयोग की जाती है।
नोट्स:
- सीएमए फ्लोटिंग रेंज का भी समर्थन करता है, जो केवल बीजीपी के माध्यम से रूटेड ट्रैफ़िक पर लागू होती हैं, और जब विज्ञापित रूट फ्लोटिंग रेंज के साथ पूर्ण रूप से मेल खाता है। आईपी रेंज वस्तुएं सभी ट्रैफ़िक का समर्थन करती हैं, जिसमें बीजीपी भी शामिल है।
- उन्नत समूह वस्तुओं में आईपी रेंज का उपयोग करने के बारे में अधिक जानकारी के लिए, देखें सीएमए उन्नत समूह और समूह के साथ कार्य करना.
आईपी रेंज बनाएं और प्रत्येक वस्तु के लिए आईपी पतों की रेंज निर्धारित करें। इसके अलावा, आप एक नाम और विवरण प्रदान कर सकते हैं ताकि उन्हें नीतियों में आसानी से पहचाना जा सके। आप आईपी रेंज के लिए एकल आईपी पता, रेंज, या सीआईडीआर ब्लॉक का उपयोग कर सकते हैं।
फिर आप आईपी रेंज को एक वैश्विक वस्तु के रूप में नीचे दी गई नीतियों में से एक या अधिक में उपयोग कर सकते हैं:
- नेटवर्क नियम
- इंटरनेट फ़ायरवॉल
- वैन फ़ायरवॉल
- आई.पी.एस. (केवल आउटबाउंड दिशा में गंतव्य के रूप में)
- एंटी-मैलवेयर
- एप्लिकेशन नियंत्रण (सीएएसबी और डीएलपी)
- टीएलएस निरीक्षण
आईपी रेंज बनाने के लिए:
- नेविगेशन मेनू से, संसाधन > आईपी रेंज पर क्लिक करें।
- नया पर क्लिक करें। नई आईपी रेंज पैनल खुलता है।
- आईपी रेंज के लिए सेटिंग्स तय करें।
- लागू करें पर क्लिक करें।
- आईपी रेंज संपादित करने के लिए:
- रेंज के लिए नाम पर क्लिक करें। आईपी रेंज संपादित करें पैनल खुलता है।
- सेटिंग्स संपादित करें।
- लागू करें पर क्लिक करें।
ये वे आईपी रेंज हैं जिनका उपयोग आप नियमों में स्रोत या गंतव्य जैसे संबंधित सेटिंग्स के लिए कर सकते हैं:
- वैश्विक आईपी रेंज - एक वैश्विक वस्तु जो ऊपर के अनुभाग का उपयोग करके बनाई गई थी
- कस्टम आईपी रेंज - उन आईपी पतों को परिभाषित करता है जो केवल विशेष नियम पर लागू होते हैं
नियम में आईपी रेंज का उपयोग करने के लिए:
- नियम के प्रासंगिक अनुभाग में, आईपी रेंज वस्तु चुनें।
-
चुनें कि नियम वैश्विक रेंज या कस्टम रेंज का उपयोग किया जा रहा है।
- वैश्विक रेंज के लिए, उस आईपी रेंज को चुनें जो आप नियम में जोड़ रहे हैं।
- कस्टम रेंज के लिए, उस आईपी पता या आईपी की रेंज दर्ज करें जिसे आप नियम में जोड़ रहे हैं।
- लागू करें पर क्लिक करें।
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.