المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

هام: الإجراء مطلوب

التأثير

تحديث (19 أبريل/نيسان):

تحديث (14 فبراير/شباط):

المقدمة

يصف هذا المستند إعلانا حول إضافة نطاق عنوان IP لبوابة الإنترنت الآمنة (SIG) من Cisco 151.186.0.0/16.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى عبارة الإنترنت الآمنة (SIG) من Cisco Umbrella

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

هام: الإجراء مطلوب

عندما تترك حركة المرور الخاصة بك مركز بيانات Umbrella Edge، يتم إختيار عناوين IP المصدر (أو "egress") من مجموعة من كتل عناوين Umbrella. مع إستمرار Umbrella في توسيع خدمة Umbrella وتحسينها، أضافت Umbrella نطاق عناوين IP هذا:

- نطاق عنوان IP ل SIG 151.186.0.0/16

التأثير

يمكن مطالبتك بإعلام موفري الخدمات التي يمكنك الوصول إليها من خلال Umbrella بنطاق عنوان IP الجديد هذا.

يتطلب بعض موفري الخدمة معرفة مسبقة بنطاقات عناوين IP للمصدر المستخدمة للوصول إلى خدماتهم. إذا كنت تستخدم مثل هذه الخدمات، فيجب عليك إبلاغ موفري الخدمة بهذا النطاق الجديد (151.186.0.0/16) لضمان الوصول المستمر إلى خدماتك من خلال Umbrella.

يتم تنفيذ النطاق 151.186.0.0/16 أولا في مركز البيانات في طوكيو edge. في البداية، هناك كمية محدودة من إختبارات حركة المرور من نطاق عنوان IP هذا. لا يزال الإصدار 155.190.0.0/16 هو نطاق الخروج الرئيسي ل Umbrella، حيث يتم إستخدام الطرازين 146.112.0.0/16 و 151.186.0.0/16 فقط في ظروف نادرة.

يتوفر IP المحجوز للعملاء الذين يحتاجون إلى عنوان IP مخرج ثابت لا تتم مشاركته مع عملاء Umbrella الآخرين.

تحديث (19 أبريل/نيسان):

تستخدم خوادم SWG في العديد من مراكز البيانات الجديدة لدينا 151.186.0.0/16 للمدخل. بمعنى أن proxy.sig.umbrella.com يتم الحل إلى IPs في النطاق 151.186.0.0/16. أول مركزين للبيانات مع هذا التغيير هما طوكيو 2 ومومباي 2.

إذا قيدت الاتصال الصادر على شبكتك ونقاط النهاية، فيرجى التأكد من إضافة قاعدة السماح ل 151.186.0.0/16. تتوفر القائمة الكاملة لتوصيات جدار الحماية ل SWG هنا.

تحديث (14 فبراير/شباط):

لا يمكن إستخدام نطاق عناوين IP الجديد للاتصالات الموجهة عبر الإنترنت في مركز بيانات Tokyo Edge. ومن الممكن إستخدام النطاق الجديد للاتصالات الموازية للإنترنت في البداية في مراكز بيانات التوسع المقبلة (طوكيو #2 ومومباي #2) في الأشهر المقبلة، وفي مراكز البيانات الأخرى الجديدة والموسعة في المستقبل.