Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Layer 7-geolocatiebeperking configureren

Verifiëren en probleemoplossing

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u de MX Layer 7 Firewall-regel kunt configureren en probleemoplossing voor hetzelfde kunt instellen in het Meraki MX-apparaat.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Basisoplossing voor Meraki softwaregedefinieerde Wide Area Network (SD-WAN) begrijpen

- Begrijp basis Meraki MX applicatie productoverzicht

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Layer 7-geolocatiebeperking configureren

1. Log in op het Meraki-dashboard.

2. Navigeer naar het apparaat of de HUB MX waar u uw Layer 7-firewallregel wilt toepassen.

3. Navigeer naar Security > SD-WAN > Configure > Firewall.

4. Navigeer naar de Layer 7-regel waar u de Deny-regel kunt toepassen voor landen met verkeer van en naar en niet van/naar/van volgens de vereiste.

5. Hier hebt u twee opties om te kiezen waar u het verkeer uit verschillende door geolocatie geselecteerde landen kunt beperken. Je kunt in dezelfde regel ook beleid voor meerdere landen toevoegen.

Verifiëren en probleemoplossing

1. U moet de problematische toepassing IP en de domeinlocatie die ze worden gehost verifiëren en gebruikers in het Meraki-netwerk kunnen de services voor die toepassing niet gebruiken.

Daarvoor kun je zoeken in elke IP locator beschikbaar via het internet en dan moet je vergelijken met de geo IP service die Meraki gebruikt via de MaxMind website zoals vermeld in de link; https://www.maxmind.com/en/geoip-demo.

2. Ook moet u de Meraki MX Layer 7-regel verifiëren die is gedefinieerd met de gehoste landnaam en het toegestane verkeer.

Hier, moet u ervoor zorgen dat de gehoste land locatie is correct gedefinieerd in maxmind.com omdat Meraki alleen de hier genoemde locatie service gebruikt.

3. Soms weerspiegelt MaxMind een foutieve update van de gehoste locatie van een bepaalde IP en in dat geval moet u contact opnemen met het Cisco Meraki Support Team en moet u dit van MaxMind laten corrigeren.

4. In zulke gevallen als een snelle tijdelijke oplossing, kunt u de locatie die weerspiegelt in maxmind.com naar de Meraki MX Layer 7 FW regels op een tijdelijke basis definiëren.

Gerelateerde informatie

- https://documentation.meraki.com/General_Administration/Cross-Platform_Content/Layer_3_and_7_Firewall_Processing_Order

- Voor Meraki Support Case - Verhoog deze via het Meraki dashboard of bereik ze via de oproep. Controleer hier; https://meraki.cisco.com/meraki-support/overview/#tabs

- Technische ondersteuning en documentatie – Cisco Systems