فهم عناوين IP والمجالات المسموح بها في جدران الحماية لعبارة الويب الآمنة

المقدمة

يصف هذا المستند عناوين IP والنطاقات التي يمكن السماح بها في جدران حماية العميل لعبارة الويب الآمنة (SWG).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى عمليات نشر SWG باستخدام ملف PAC أو AnyConnect client مع وحدة SWG النمطية. 

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

نظرة عامة

إذا كنت تقوم بنشر بوابة الويب الآمنة (SWG) الخاصة ب Umbrella، فتوصي Umbrella بالسماح بمساحة IP الخاصة ب SWG لضمان السماح بحركة المرور عبر جدران الحماية المحيطة بها. وينطبق هذا أيضا على أي أجهزة لتصفية الويب يمكن للعملاء الحصول عليها. 

عناوين IP

Cisco Umbrella عبارة عن خدمة شبكة مرنة، كما أن مساحة IP الخاصة بها ديناميكية وتتغير باستمرار. إذا كنت تقوم بنشر منتج Umbrella SWG، فإن Umbrella توصي بالسماح لهذه توجيه المجال التبادلي دون فئات (CIDR) على جدران الحماية المحيطة بها لضمان قدرتها على الاتصال بخدمة Umbrella SWG:

67.215.64.0/19
146.112.0.0/16
151.186.0.0/16
155.190.0.0/16
185.60.84.0/22
204.194.232.0/21
208.67.216.0/21
208.69.32.0/21

ملف تعريف حركة المرور:

• البروتوكول = TCP
• المنافذ = 80 و 443 الصادر

المجالات

توصي Umbrella أيضا بتجاوز هذه المجالات في المصدر لضمان أن جميع حركة المرور مسموح بها:

isrg.trustid.ocsp.identrust.com
*.cisco.com
*.opendns.com
*.umbrella.com
*.okta.com
*.oktacdn.com
*.pingidentity.com
secure.aadcdn.microsoftonline-p.com