आईपी आवंटन नीति दूरस्थ उपयोगकर्ताओं के लिए

आईपी आवंटन नीति विभिन्न व्यवस्थापकों को समानांतर में नीति संपादित करने की अनुमति देती है। प्रत्येक व्यवस्थापक नियमों को संपादित कर सकता है और अपने निजी संशोधन में परिवर्तन को नियमबेस में सहेज सकता है, और फिर उन्हें खाता नीति (प्रकाशित संशोधन) में प्रकाशित कर सकता है। नीति पुनरीक्षण का प्रबंधन कैसे करें, इस पर अधिक जानकारी के लिए देखें नीति पुनरीक्षण के साथ कार्य।

XYZ Corporation उपकरण संचालित करता है जो Access Control Lists (ACLs) का उपयोग करते हुए पहुँच लागू करता है, केवल पूर्वनिर्धारित स्रोत IP पतों से कनेक्शन की अनुमति देता है। उदाहरण के लिए, एक राउटर केवल IP पता 192.168.0.25 से पहुँच की अनुमति दे सकता है।

सिस्टम प्रशासक के रूप में, आप Cato प्रबंधन अनुप्रयोग (CMA) में एक स्थिर IP असाइनमेंट कॉन्फ़िगर करते हैं और इसे IP आवंटन नीति में लागू करते हैं। जब उपयोगकर्ता Cato क्लाइंट का उपयोग करके कनेक्ट होता है, तो प्लेटफ़ॉर्म प्रत्येक बार वही स्थिर IP पता असाइन करता है, सुनिश्चित करता है कि राउटर पर परिभाषित ACL प्रतिबंधों के अनुपालन में हो।

ABC Company कई कंपनियों के लिए कॉल सेंटर के रूप में संचालित होता है। प्रत्येक ऑपरेटिव को उस क्लाइंट की पहुँच नियंत्रण आवश्यकताओं के आधार पर, एक विशिष्ट स्रोत IP रेंज से क्लाइंट के पर्यावरण से जुड़ना होता है। उदाहरण के लिए, Company X IP पते 192.168.0.0/24 से स्वीकार करती है, और Company Y IP पते 10.0.0.0/16 से स्वीकार करती है।

सिस्टम प्रशासक के रूप में, आप Cato प्रबंधन अनुप्रयोग (CMA) में डायनामिक IP रेंज 192.168.0.0/24 और 10.0.0.0/16 को परिभाषित करते हैं और इन्हें IP आवंटन नीति में लागू करते हैं। जब ऑपरेटिव Cato क्लाइंट का उपयोग करके कनेक्ट होते हैं, तो प्लेटफ़ॉर्म नीति नियमों के अनुसार उपयुक्त रेंज से एक IP पता असाइन करता है, सुनिश्चित करता है कि प्रत्येक क्लाइंट के IP-आधारित प्रतिबंधों का अनुपालन हो।

दूरस्थ उपयोगकर्ताओं को केवल आपके खाते के लिए वैश्विक IP रेंज इकाई के भीतर आईपी रेंज ही आवंटित किए जा सकते हैं। वैश्विक IP रेंज इकाई में एक IP रेंज जोड़ने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीतियों में IP रेंज का उपयोग करना।

प्रत्येक आवंटन विधि के साथ दूरस्थ उपयोगकर्ताओं को आवंटित IP रेंज परिभाषित करें। प्रत्येक रेंज एक अद्वितीय नेटवर्क रेंज होनी चाहिए और आपके खाते में निर्दिष्ट किसी भी अन्य नेटवर्क रेंज के साथ ओवरलैप नहीं कर सकती है।

आप विशिष्ट उपयोगकर्ताओं या उपयोगकर्ता समूहों को IP आवंटित कर सकते हैं, चाहे वह गतिशील हो या स्थिर। यदि कोई उपयोगकर्ता गतिशील रूप से आवंटित IP के लिए किसी नियम में है और उसे एक स्थिर IP आवंटित किया जाता है, तो स्थिर IP को प्राथमिकता दी जाती है। IP आवंटित करने के बाद, यदि एक उपयोगकर्ता किसी IP से स्विच करता है, तो क्लाइंट स्वचालित रूप से डिस्कनेक्ट और नए IP के साथ पुनः कनेक्ट करता है:

यदि आप केवल अपने खाता के डिफ़ॉल्ट IP रेंज को अपडेट कर रहे हैं। इस चरण की आवश्यकता नहीं है

उपयोगकर्ता या उपयोगकर्ता समूह को गतिशील रूप से IP आवंटन

आप एक क्रमित नियम आधार का उपयोग करके आईपी को गतिशील रूप से आवंटित कर सकते हैं जो क्रमशः जांचता है कि कोई उपयोगकर्ता या उपयोगकर्ता समूह नियम से मेल खाता है। उदाहरण के लिए, ग्राहक A तक पहुँचते समय एक नियम बनाएं जो एक IP रेंज से IP पता खींचता है, और ग्राहक B के लिए एक अन्य नियम बनाएं जो एक अन्य IP रेंज से IP पता खींचता है। एक बार जब कोई नियम मेल खा जाता है, तो IP को उस नियम में कॉन्फ़िगर की गई आवंटित सीमा से आवंटित किया जाता है। संगत नियम के बाद नीति में सूचीबद्ध नियमों को लागू नहीं किया जाता। यदि कोई नियम मेल नहीं खाता है, तो एक IP डिफ़ॉल्ट रेंज से आवंटित किया जाता है। क्लाइंट के डिस्कनेक्ट होने के बाद गतिशील रूप से आवंटित IP पतों के लिए लीज़ समय 2 मिनट है। इस समय के बाद, IP पता अन्य उपयोगकर्ताओं के लिए उपलब्ध है।

विभिन्न प्रशासक नीति को समानांतर में संपादित कर सकते हैं और नियम प्रकाशित होने से पहले अपने स्वयं के निजी संशोधन में परिवर्तनों को सहेज सकते हैं। अधिक जानकारी के लिए, नीतियों के साथ कार्य करना देखें।

उपयोगकर्ताओं या उपयोगकर्ता समूहों को गतिशील रूप से IP आवंटित करने के लिए:

1. नेविगेशन मेनू से, एक्सेस > IP आवंटन नीति पर क्लिक करें।

2. नया पर क्लिक करें।

   नया नियम पैनल खुलता है।

3. नियम का नाम दर्ज करें और नियमों का स्थान निर्दिष्ट करें।
4. उपयोगकर्ता/समूह, प्लेटफार्म, देश, सार्वजनिक ISP IP रेंज, और IP रेंज परिभाषित करें।
5. सहेजें पर क्लिक करें।
6. प्रत्येक नियम के लिए चरण 2-6 को दोहराएँ।
7. प्रकाशित करें पर क्लिक करें।

8. गतिशील IP आवंटन सक्षम करें।

   जब नियम सक्षम होता है तो स्लाइडर हरा होता है, और जब नियम अक्षम होता है तो ग्रे होता है।

उपयोगकर्ताओं को स्थैतिक IP आवंटित करना

उपयोगकर्ताओं के लिए, आप एक स्थिर IP परिभाषित कर सकते हैं जो उनके द्वारा क्लाइंट का उपयोग करके नेटवर्क से कनेक्ट करने पर उन्हें आवंटित किया जाता है। प्रत्येक स्थिर IP को एक समय में केवल एक उपकरण के लिए ही आवंटित किया जा सकता है। यदि कोई उपयोगकर्ता नेटवर्क से कनेक्ट करने के लिए एक से अधिक उपकरणों का उपयोग करता है, तो पहले उपकरण को स्थिर IP पता आवंटित किया जाता है। अन्य उपकरणों को गतिशील IP रेंज या डिफ़ॉल्ट IP रेंज से IP आवंटित किए जाते हैं।

उपयोगकर्ताओं को स्थिर IP आवंटित करने के लिए:

1. नेविगेशन मेनू से, पहुंच > IP आवंटन नीति पर क्लिक करें।
2. स्थिर IP आवंटन टैब पर क्लिक करें।
3. उपयोगकर्ता चुनें और स्थिर IP पता दर्ज करें।
4. अतिरिक्त उपयोगकर्ताओं के लिए पिछले चरण को दोहराएँ।

5. स्थिर आईपी सक्षम करें टॉगल को सक्रिय पर सेट करें।

   टॉगल सक्षम होने पर हरा होता है।

6. सहेजें पर क्लिक करें।