Introduzione
Questo documento descrive un annuncio relativo all'aggiunta dell'intervallo di indirizzi IP 151.186.0.0/16 di Cisco Umbrella Secure Internet Gateway (SIG).
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni di questo documento si basano sul protocollo SIG (Cisco Umbrella Secure Internet Gateway)
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Importante: Azione richiesta
Quando il traffico lascia un centro dati Umbrella Edge, gli indirizzi IP di origine (o "uscita") vengono scelti da un intervallo di blocchi di indirizzi Umbrella. Dal momento che Umbrella continua a estendere e migliorare il servizio Umbrella, Umbrella ha aggiunto questo intervallo di indirizzi IP:
- Intervallo indirizzi IP SIG 151.186.0.0/16
Conseguenze
È possibile che ti venga richiesto di informare i provider di servizi a cui accedi tramite Umbrella di questo nuovo intervallo di indirizzi IP.
Alcuni provider di servizi richiedono la conoscenza preliminare degli intervalli di indirizzi IP di origine utilizzati per accedere ai servizi. Se utilizzi tali servizi, devi informare i tuoi fornitori di questa nuova gamma (151.186.0.0/16) per garantire un accesso ininterrotto ai tuoi servizi tramite Umbrella.
L'intervallo 151.186.0.0/16 viene implementato per la prima volta nel centro dati periferico di Tokyo. Inizialmente, da questo intervallo di indirizzi IP esce una quantità limitata di traffico. 155.190.0.0/16 continua ad essere la principale linea di uscita per Umbrella, con 146.112.0.0/16 e 151.186.0.0/16 utilizzati solo in rare circostanze.
L'indirizzo IP riservato è disponibile per i clienti che richiedono un indirizzo IP in uscita fisso che non sia condiviso con altri clienti Umbrella.
Aggiornamento (19 aprile):
In molti dei nostri nuovi centri dati, i server SWG utilizzano il file 151.186.0.0/16 per l'ingresso. In altre parole, proxy.sig.umbrella.com si risolve in IP nell'intervallo 151.186.0.0/16. I primi due data center a cambiare sono Tokyo 2 e Mumbai 2.
Se si limita la connettività in uscita sulla rete e sugli endpoint, assicurarsi di aggiungere una regola di autorizzazione per 151.186.0.0/16. L'elenco completo delle raccomandazioni del firewall per SWG è disponibile qui.
Aggiornamento (14 febbraio):
Il nuovo intervallo di indirizzi IP non può essere utilizzato per connessioni Internet nel centro dati del perimetro di Tokyo. La nuova gamma può essere utilizzata per le connessioni a Internet inizialmente nei prossimi centri dati in espansione (Tokyo n. 2 e Mumbai n. 2) nei prossimi mesi, e per altri centri dati nuovi e ampliati in futuro.
Feedback