Restrizioni indirizzo IP di origine senza client ZTNA

Opzioni per il download

PDF (229.6 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:20 agosto 2026

ID documento:226278

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Quando si tenta di implementare il controllo dell'accesso per le applicazioni basate su browser pubblicate tramite ZTNA Client, gli amministratori possono rilevare che la limitazione dell'accesso in base a specifici indirizzi IP pubblici consentiti non è disponibile come opzione di configurazione. Il requisito è quello di consentire l'accesso solo da indirizzi IP di origine designati, bloccando tutti gli altri IP di origine per le applicazioni a cui si accede tramite il client ZTNA con domini personalizzati.

Ambiente

Cisco Secure Access - Accesso di rete senza trust (ZTNA)
ZTNA senza client (accesso basato su browser)
Applicazioni pubblicate con domini personalizzati
Tutte le versioni software interessate

Risoluzione

Le restrizioni di accesso basate sull'indirizzo IP di origine per gli URL senza client ZTNA non sono supportate nella piattaforma Cisco Secure Access. Questa limitazione si applica a tutte le applicazioni pubblicate tramite ZTNA senza client, indipendentemente dal fatto che utilizzino domini personalizzati o URL ZTNA standard.

L'architettura senza client ZTNA non consente di implementare le liste di controllo degli accessi basate su IP o di abilitare la funzionalità di creazione delle liste a livello di applicazione. Il controllo dell'accesso viene gestito tramite altri meccanismi di autenticazione e autorizzazione all'interno del framework Zero Trust, ad esempio:

Verifica identità utente
Valutazione della postura del dispositivo
Autenticazione a più fattori
Criteri specifici dell'applicazione

Le organizzazioni che richiedono il controllo degli accessi basato sull'IP di origine potrebbero dover prendere in considerazione approcci alternativi o attendere i futuri miglioramenti del prodotto che possono includere questa funzionalità.
Rivolgiti al team Cisco Accounts per inoltrare una richiesta di miglioramento delle funzionalità.

Causa

L'architettura dei servizi senza client ZTNA non include le funzionalità di filtro degli indirizzi IP di origine come parte del suo set di funzionalità corrente. Questa è una limitazione del prodotto piuttosto che un problema di configurazione.