Introducción
Este documento describe un anuncio sobre la adición del rango de direcciones IP de Cisco Umbrella Secure Internet Gateway (SIG) 151.186.0.0/16.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Cisco Umbrella Secure Internet Gateway (SIG)
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Importante: Acción requerida
Cuando el tráfico sale de un Data Center de Umbrella Edge, las direcciones IP de origen (o "salida") se eligen entre una serie de bloques de direcciones de Umbrella. A medida que Umbrella sigue ampliando y mejorando el servicio Umbrella, Umbrella ha añadido este intervalo de direcciones IP:
- SIG IP address range 151.186.0.0/16
Impacto
Es posible que deba informar a los proveedores de los servicios a los que accede a través de Umbrella sobre este nuevo intervalo de direcciones IP.
Algunos proveedores de servicios requieren un conocimiento previo de los rangos de direcciones IP de origen utilizados para acceder a sus servicios. Si está utilizando estos servicios, debe informar a sus proveedores de esta nueva gama (151.186.0.0/16) para garantizar el acceso ininterrumpido a sus servicios a través de Umbrella.
La gama 151.186.0.0/16 se está implementando en primer lugar en el Data Center perimetral de Tokio. Inicialmente, una cantidad limitada de tráfico egresa de este rango de direcciones IP. 155.190.0.0/16 sigue siendo el intervalo de salida principal de Umbrella, con 146.112.0.0/16 y 151.186.0.0/16 utilizados sólo en raras circunstancias.
La IP reservada está disponible para los clientes que requieren una dirección IP de salida fija que no se comparte con otros clientes de Umbrella.
Actualización (19 de abril):
Los servidores SWG de muchos de nuestros nuevos Data Centers utilizan 151.186.0.0/16 para la entrada. Es decir, proxy.sig.umbrella.com se resuelve en direcciones IP dentro del rango 151.186.0.0/16. Los dos primeros Data Centers que han sufrido este cambio son Tokyo 2 y Mumbai 2.
Si limita la conectividad saliente en la red y los terminales, asegúrese de agregar una regla de permiso para 151.186.0.0/16. La lista completa de recomendaciones de firewall para SWG está disponible aquí.
Actualización (14 de febrero):
El nuevo intervalo de direcciones IP no se puede utilizar para conexiones de cara a Internet en el Data Center de la frontera de Tokio. La nueva gama puede utilizarse inicialmente para conexiones de cara a Internet en los próximos Data Centers de expansión (Tokio #2 y Bombay #2) en los próximos meses, y para otros Data Centers nuevos y ampliados en el futuro.
Comentarios