Política de Alocação de IP para Usuários Remotos

A Política de Alocação de IP permite que diferentes administradores editem a política em paralelo. Cada administrador pode editar regras e salvar as mudanças na base de regras em sua própria revisão privada, e então publicá-las na política da conta (a revisão publicada). Para mais informações sobre como gerenciar revisões de política, consulte Trabalhando com Revisões de Política.

A XYZ Corporation opera equipamentos que impõem acesso usando Listas de Controle de Acesso (ACLs), permitindo conexões apenas de endereços IP de origem predefinidos. Por exemplo, um roteador pode permitir acesso somente do endereço IP 192.168.0.25.

Como administrador do sistema, você configura uma atribuição de IP estático na Aplicação de Gerenciamento Cato (CMA) e aplica na Política de Alocação de IP. Quando o usuário se conecta usando o Cliente Cato, a plataforma atribui o mesmo endereço IP estático todas as vezes, garantindo conformidade com as restrições ACL definidas no roteador.

A empresa ABC opera como um call center para várias empresas. Cada operador deve se conectar ao ambiente de um cliente a partir de um intervalo específico de IP de origem, com base nos requisitos de controle de acesso desse cliente. Por exemplo, a Empresa X aceita endereços IP de 192.168.0.0/24, e a Empresa Y aceita endereços IP de 10.0.0.0/16.

Como administrador do sistema, você define os intervalos de IP dinâmicos 192.168.0.0/24 e 10.0.0.0/16 na Aplicação de Gerenciamento Cato (CMA) e aplica na Política de Alocação de IP. Quando os operadores se conectam usando o Cliente Cato, a plataforma atribui um endereço IP do intervalo apropriado de acordo com as regras de política que você configura, garantindo conformidade com as restrições baseadas em IP de cada cliente.

Usuários remotos só podem ser atribuídos intervalos de IP que estão dentro da entidadeIntervalo de IP Global para sua conta. Para mais informações sobre como adicionar um intervalo de IP à entidade Intervalo de IP Global, consulte Usando Intervalos de IP em Políticas.

Defina os intervalos de IP alocados a usuários remotos com cada método de alocação. Cada intervalo deve ser uma faixa de rede única e não pode sobrepor a nenhuma outra faixa de rede definida em sua conta.

Você pode alocar IPs para usuários ou grupos de usuários específicos, dinamicamente ou estaticamente. Se um usuário estiver em uma regra para um IP alocado dinamicamente e for alocado um IP estático, o IP estático terá prioridade. Após alocar os IPs, o Cliente desconecta e reconecta automaticamente com o novo IP se um usuário alternar entre um IP de:

Se você estiver apenas atualizando o intervalo de IP Padrão para sua conta. Esta etapa não é obrigatória

Alocação de IPs Dinâmicos para Usuários ou Grupos de Usuários

Você pode alocar IPs dinamicamente usando uma base de regras ordenada que verifica sequencialmente se um usuário ou grupo de usuários corresponde a uma regra. Por exemplo, crie uma regra ao acessar o cliente A que extrai um endereço IP de um intervalo de IP, e outra regra para o cliente B que extrai um endereço IP de outro intervalo de IP. Uma vez que uma regra é correspondida, os IPs são alocados a partir do Intervalo Alocado configurado na regra. Regras que estão listadas na política após a regra correspondente não são aplicadas. Se nenhuma regra for correspondida, um IP é alocado a partir do intervalo padrão. O tempo de locação dos endereços IP alocados dinamicamente é de 2 minutos após o Cliente ser desconectado. Após esse tempo, o endereço IP fica disponível para outros usuários.

Adminstradores diferentes podem editar a política em paralelo e salvar as mudanças em sua própria revisão privada antes que a regra seja publicada. Para mais informações, consulte Trabalhando com Políticas.

Para alocar IPs para usuários ou grupos de usuários dinamicamente:

1. No menu de navegação, clique em Acesso > Política de Alocação de IP.

2. Clique em Novo.

   O painel Nova Regra é aberto.

3. Digite um nome para a regra e defina a posição das regras.
4. Defina os Usuários/Grupos, Plataformas, Países, Intervalo de IP Público ISP e o Intervalo de IP.
5. Clique em Salvar.
6. Repita os passos 2-6 para cada regra.
7. Clique em Publicar.

8. Habilite a Alocação Dinâmica de IP.

   O controle deslizante é verde quando a regra está habilitada, e cinza quando a regra está desativada.

Alocação de IPs Estáticos para Usuários

Para usuários, você pode definir um IP Estático que é alocado para eles quando usam o Cliente para se conectar à rede. Cada IP Estático pode ser alocado para apenas um dispositivo de cada vez. Se um usuário se conectar à rede com múltiplos dispositivos, o primeiro dispositivo será alocado o endereço de IP Estático. Outros dispositivos são alocados IPs da Faixa de IP Dinâmico ou do Intervalo de IP Padrão.

Para alocar IPs Estáticos para usuários:

1. No menu de navegação, clique em Acesso > Política de Alocação de IP.
2. Clique na aba Alocação de IP Estático.
3. Selecione o Usuário e insira o endereço IP Estático.
4. Repita o passo anterior para usuários adicionais.

5. Defina a chave de Habilitar IPs Estáticos para Habilitado.

   O controle é verde quando está habilitado.

6. Clique em Salvar.