Einleitung
Dieses Dokument beschreibt eine Ankündigung über das Hinzufügen des Cisco Umbrella Secure Internet Gateway (SIG) IP-Adressbereichs 151.186.0.0/16.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf Cisco Umbrella Secure Internet Gateway (SIG).
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Wichtig: Aktion erforderlich
Wenn Ihr Datenverkehr ein Umbrella Edge-Rechenzentrum verlässt, wird die Quell- (oder "Ausgangs"-) IP-Adresse aus einer Reihe von Umbrella-Adressblöcken ausgewählt. Da Umbrella den Umbrella-Service weiter ausbaut und verbessert, hat Umbrella diesen IP-Adressbereich hinzugefügt:
- SIG IP-Adressbereich 151.186.0.0/16
Auswirkungen
Sie können aufgefordert werden, Anbieter von Services, auf die Sie über Umbrella zugreifen, über diesen neuen IP-Adressbereich zu informieren.
Einige Service Provider benötigen eine vorherige Kenntnis der IP-Adressbereiche der Quelle, die für den Zugriff auf ihre Services verwendet werden. Wenn Sie solche Dienste nutzen, müssen Sie Ihre Anbieter über diesen neuen Bereich (151.186.0.0/16) informieren, um einen unterbrechungsfreien Zugang zu Ihren Diensten über Umbrella zu gewährleisten.
Der Bereich 151.186.0.0/16 wird zunächst im Rechenzentrum am Tokyo-Edge implementiert. Zunächst geht eine begrenzte Menge an Datenverkehr aus diesem IP-Adressbereich aus. 155.190.0.0/16 ist weiterhin der primäre Ausgangsbereich für Umbrella, wobei 146.112.0.0/16 und 151.186.0.0/16 nur in seltenen Fällen verwendet werden.
Reservierte IP ist für Kunden verfügbar, die eine feste Ausgangs-IP-Adresse benötigen, die nicht mit anderen Umbrella-Kunden gemeinsam genutzt wird.
Update (19. April):
Die SWG-Server in vielen unserer neuen Rechenzentren verwenden für den Eingang 151.186.0.0/16. Das heißt, proxy.sig.umbrella.com wird zu IPs im Bereich 151.186.0.0/16 aufgelöst. Die ersten beiden Rechenzentren mit dieser Änderung sind Tokio 2 und Mumbai 2.
Wenn Sie die ausgehenden Verbindungen in Ihrem Netzwerk und Ihren Endpunkten einschränken, stellen Sie sicher, dass Sie eine Zulassungsregel für 151.186.0.0/16 hinzufügen. Die vollständige Liste der Firewall-Empfehlungen für die SWG finden Sie hier.
Update (14. Februar):
Der neue IP-Adressbereich kann nicht für Internetverbindungen im Rechenzentrum am Tokyo-Edge verwendet werden. Das neue Angebot kann in den kommenden Monaten zunächst für internetseitige Verbindungen in Rechenzentren mit anstehenden Erweiterungen (Tokio #2 und Mumbai #2) und in Zukunft für weitere neue und erweiterte Rechenzentren genutzt werden.
Feedback