Introduction
Ce document décrit une annonce concernant l'ajout de la plage d'adresses IP 151.186.0.0/16 de la passerelle Internet sécurisée Cisco Umbrella (SIG).
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella Secure Internet Gateway (SIG)
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Important : Mesure à prendre
Lorsque votre trafic quitte un data center en périphérie Umbrella, les adresses IP source (ou de « sortie ») sont choisies dans une plage de blocs d'adresses Umbrella. Alors qu'Umbrella continue d'étendre et d'améliorer son service, Umbrella a ajouté cette plage d'adresses IP :
- Plage d’adresses IP SIG 151.186.0.0/16
Incidence
Vous pouvez être amené à informer les fournisseurs de services auxquels vous accédez via Umbrella de cette nouvelle plage d'adresses IP.
Certains fournisseurs de services exigent une connaissance préalable des plages d’adresses IP source utilisées pour accéder à leurs services. Si vous utilisez de tels services, vous devez informer vos fournisseurs de cette nouvelle gamme (151.186.0.0/16) afin d'assurer un accès ininterrompu à vos services via Umbrella.
La plage 151.186.0.0/16 est implémentée en premier dans le data center de la périphérie de Tokyo. Au départ, une quantité limitée de trafic sort de cette plage d’adresses IP. 155.190.0.0/16 reste la plage de sortie principale pour Umbrella, avec 146.112.0.0/16 et 151.186.0.0/16 utilisés uniquement dans de rares circonstances.
L'adresse IP réservée est disponible pour les clients qui ont besoin d'une adresse IP de sortie fixe qui n'est pas partagée avec d'autres clients Umbrella.
Mise à jour (19 avril) :
Dans bon nombre de nos nouveaux data centers, les serveurs SWG utilisent 151.186.0.0/16 pour l'entrée. En d'autres termes, proxy.sig.umbrella.com correspond aux adresses IP de la plage 151.186.0.0/16. Les deux premiers data centers concernés par cette modification sont Tokyo 2 et Mumbai 2.
Si vous limitez la connectivité sortante sur votre réseau et vos terminaux, veillez à ajouter une règle d'autorisation pour 151.186.0.0/16. La liste complète des recommandations de pare-feu pour SWG est disponible ici.
Mise à jour (14 février) :
La nouvelle plage d'adresses IP ne peut pas être utilisée pour les connexions Internet dans le data center de périphérie de Tokyo. La nouvelle gamme peut être utilisée pour les connexions Internet initialement dans les data centers en expansion (Tokyo #2 et Mumbai #2) dans les prochains mois, et pour d'autres data centers nouveaux et étendus à l'avenir.
Commentaires