Политика распределения IP-адресов для удаленных пользователей

Для учётных записей с оборудованием, использующим фиксированные IP-адреса, например маршрутизаторов с Контролем доступа (ACL), некоторым пользователям задаются специфические IP для маршрутизатора. Это означает, что им разрешено подключаться к сети только с этого IP-адреса.

Клиенты могут использовать Политику распределения IP-адресов, чтобы выделить статический IP-адрес для пользователя, который соответствует IP в ACL. Затем клиенту всегда выделяется тот же IP, и маршрутизатор позволяет пользователю подключаться к сети.

Удалённые пользователи могут быть назначены только теми диапазонами IP, которые находятся в Глобальный диапазон IP-адресов для вашей учетной записи. Для получения дополнительной информации о том, как добавить диапазон IP-адресов в сущность глобальный диапазон IP-адресов, см. Использование диапазонов IP-адресов в политиках.

Определите диапазоны IP-адресов, выделяемые удалённым пользователям, для каждого метода распределения. Каждый диапазон должен быть уникальным диапазоном сети и не может пересекаться с другими сетевыми диапазонами, определёнными в вашем аккаунте.

Вы можете выделить IP-адреса определённым пользователям или группам пользователей как динамически, так и статически. Если пользователь находится в правиле для динамически распределенного IP-адреса и ему выделяется статический IP-адрес, то статический IP-адрес имеет приоритет. После выделения IP адресов Клиент автоматически отключается и переподключается с новым IP, если пользователь переключается между IP из:

Если вы только обновляете диапазон IP-адресов по умолчанию для вашего аккаунта. Этот шаг не требуется

Выделение IP-адресов пользователям или группам пользователей динамически

Вы можете динамически выделять IP-адреса, используя упорядоченную базу правил, которая последовательно проверяет соответствие пользователя или группы пользователей правилу. Как только правило совпадает, IP-адреса выделяются из выделенного диапазона, настроенного в правиле. Правила, которые перечислены в политике после совпадающего правила, не применяются. Если ни одно правило не совпало, IP-адрес выделяется из диапазона IP-адресов по умолчанию. Время аренды для динамически выделенных IP-адресов составляет 2 минуты после отключения Клиента. После этого времени IP-адрес доступен для других пользователей.

Разные администраторы могут редактировать политику параллельно и сохранять изменения в своей собственной частной ревизии до опубликования правила. Для получения дополнительной информации смотрите Работа с политиками.

Чтобы выделить IP-адреса пользователям или группам пользователей динамически:

1. В меню навигации нажмите Доступ > Политика распределения IP-адресов.

2. Нажмите Новый.

   Панель Новое правило открывается.

3. Введите имя для правила и определите его позицию.

4. Определите Пользователя/Группу, Платформу, Страны и Диапазон IP-адресов.

5. Нажмите Сохранить.

6. Повторите шаги 2-6 для каждого правила.

7. Нажмите Опубликовать.

8. Включите Динамическое распределение IP.

   Ползунок зелёный, когда правило активно, и серый, когда правило отключено.

Выделение статических IP-адресов пользователям

Для пользователей вы можете определить статический IP-адрес, который выделяется им при подключении через Клиент. Каждый статический IP-адрес может быть выделен только одному устройству одновременно. Если пользователь подключается к сети с нескольких устройств, первое устройство получает статический IP-адрес. Другие устройства получают IP-адреса из динамического диапазона IP или диапазона IP-адресов по умолчанию.

Чтобы выделить статические IP-адреса пользователям:

1. В меню навигации нажмите Доступ > Политика распределения IP-адресов.

2. Нажмите на вкладку Статическое распределение IP.

3. Выберите пользователя и введите статический IP-адрес.

4. Повторите предыдущий шаг для дополнительных пользователей.

5. Установите переключатель Включить статические IP-адреса в положение Включено.

   Переключатель зелёный когда включен.

6. Нажмите Сохранить.