Политика распределения IP-адресов для удаленных пользователей

Политика распределения IP позволяет различным администраторам редактировать политику параллельно. Каждый администратор может редактировать правила и сохранять изменения в своей личной ревизии, а затем публиковать их в политике учетной записи (опубликованная ревизия). Для получения дополнительной информации о том, как управлять ревизиями Политики, см. Работа с Ревизиями Политики.

Компания XYZ эксплуатирует оборудование, которое обеспечивает доступ с помощью списков контроля доступа (ACL), допускающих соединения только с предопределенных исходных IP-адресов. Например, маршрутизатор может разрешать доступ только с IP-адреса 192.168.0.25.

Будучи системным администратором, вы настраиваете статическое назначение IP в Приложении Управления Cato (CMA) и применяете его в Политике распределения IP-адресов. Когда пользователь подключается, используя Клиент Cato, платформа назначает один и тот же статический IP-адрес каждый раз, обеспечивая соблюдение ограничений ACL, определенных на маршрутизаторе.

Компания ABC работает в качестве центра обработки вызовов для нескольких компаний. Каждый оператор должен подключаться к окружению клиента из конкретного исходного диапазона IP, на основе требований контроля доступа клиента. Например, компания X принимает IP-адреса из 192.168.0.0/24, а компания Y принимает IP-адреса из 10.0.0.0/16.

Будучи системным администратором, вы определяете динамические диапазоны IP 192.168.0.0/24 и 10.0.0.0/16 в Приложении Управления Cato (CMA) и применяете их в Политике распределения IP-адресов. Когда операторы подключаются, используя Клиент Cato, платформа назначает IP-адрес из соответствующего диапазона в соответствии с настроенными вами правилами политики, обеспечивая соблюдение ограничений на основе IP каждого клиента.

Удалённые пользователи могут быть назначены только теми диапазонами IP, которые находятся в Глобальный диапазон IP-адресов для вашей учетной записи. Для получения дополнительной информации о том, как добавить диапазон IP-адресов в сущность глобальный диапазон IP-адресов, см. Использование диапазонов IP-адресов в политиках.

Определите диапазоны IP-адресов, выделяемые удалённым пользователям, для каждого метода распределения. Каждый диапазон должен быть уникальным диапазоном сети и не может пересекаться с другими сетевыми диапазонами, определёнными в вашем аккаунте.

Вы можете выделить IP-адреса определённым пользователям или группам пользователей как динамически, так и статически. Если пользователь находится в правиле для динамически распределенного IP-адреса и ему выделяется статический IP-адрес, то статический IP-адрес имеет приоритет. После выделения IP адресов Клиент автоматически отключается и переподключается с новым IP, если пользователь переключается между IP из:

Если вы только обновляете диапазон IP-адресов по умолчанию для вашего аккаунта. Этот шаг не требуется

Выделение IP адресов пользователям или группам пользователей динамически

Вы можете динамически выделять IP, используя упорядоченную базу правил, которая последовательно проверяет, соответствует ли пользователь или группа пользователей правилам. Например, создайте правило, при доступе к клиенту A, которое извлекает IP-адрес из одного диапазона IP, и другое правило для клиента B, которое извлекает IP-адрес из другого диапазона IP. Как только правило совпадает, IP-адреса выделяются из выделенного диапазона, настроенного в правиле. Правила, которые перечислены в политике после совпадающего правила, не применяются. Если ни одно правило не совпало, IP-адрес выделяется из диапазона IP-адресов по умолчанию. Время аренды для динамически выделенных IP-адресов составляет 2 минуты после отключения Клиента. После этого времени IP-адрес доступен для других пользователей.

Разные администраторы могут редактировать политику параллельно и сохранять изменения в своей собственной частной ревизии до опубликования правила. Для получения дополнительной информации смотрите Работа с политиками.

Чтобы выделить IP-адреса пользователям или группам пользователей динамически:

1. В меню навигации нажмите Доступ > Политика распределения IP-адресов.

2. Нажмите Новый.

   Панель Новое правило открывается.

3. Введите имя для правила и определите его позицию.
4. Определите Пользователи/группы, Платформы, Страны, Общедоступный диапазон IP провайдера, и диапазон IP.
5. Нажмите Сохранить.
6. Повторите шаги 2-6 для каждого правила.
7. Нажмите Опубликовать.

8. Включите Динамическое распределение IP.

   Ползунок зеленый, когда правило включено, и серый, когда правило отключено.

Выделение статических IP адресов пользователям

Для пользователей вы можете определить статический IP-адрес, который выделяется им при подключении через Клиент. Каждый статический IP-адрес может быть выделен только одному устройству одновременно. Если пользователь подключается к сети с нескольких устройств, первое устройство получает статический IP-адрес. Другие устройства получают IP-адреса из динамического диапазона IP или диапазона IP-адресов по умолчанию.

Чтобы выделить статические IP-адреса пользователям:

1. В меню навигации нажмите Доступ > Политика распределения IP-адресов.
2. Нажмите на вкладку Статическое распределение IP.
3. Выберите пользователя и введите статический IP-адрес.
4. Повторите предыдущий шаг для дополнительных пользователей.

5. Установите переключатель Включить статические IP-адреса в положение Включено.

   Переключатель зеленый , когда включен.

6. Нажмите Сохранить.