ZTNA Clientless Source IP-adresbeperkingen

Downloadopties

PDF (230.3 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (79.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (63.3 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:20 augustus 2026

Document-id:226278

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Wanneer beheerders proberen toegangscontrole te implementeren voor browsergebaseerde toepassingen die via ZTNA Clientless worden gepubliceerd, kunnen ze zien dat het beperken van toegang op basis van specifieke toegestane openbare IP-adressen niet beschikbaar is als configuratieoptie. De vereiste is om alleen toegang toe te staan vanaf aangewezen bron-IP-adressen terwijl alle andere bron-IP's worden geblokkeerd voor toepassingen die via ZTNA Clientless met aangepaste domeinen worden geopend.

milieu

Cisco Secure Access - Zero Trust Network Access (ZTNA)
ZTNA Clientless (browsergebaseerde toegang)
Toepassingen gepubliceerd met aangepaste domeinen
Alle betrokken softwareversies

resolutie

Op het IP-adres gebaseerde toegangsbeperkingen voor ZTNA Clientless URL's worden niet ondersteund in het Cisco Secure Access-platform. Deze beperking is van toepassing op alle toepassingen die worden gepubliceerd via ZTNA Clientless, ongeacht of ze aangepaste domeinen of standaard ZTNA-URL's gebruiken.

De ZTNA Clientless-architectuur biedt niet de mogelijkheid om IP-gebaseerde toegangscontrolelijsten te implementeren of om listingfunctionaliteit op toepassingsniveau toe te staan. Toegangscontrole wordt beheerd via andere authenticatie- en autorisatiemechanismen binnen het Zero Trust-kader, zoals:

Verificatie van gebruikersidentiteit
Beoordeling van houding van medisch hulpmiddel
Multi-factor authenticatie
Toepassingsspecifiek beleid

Organisaties die op bron-IP gebaseerde toegangscontrole nodig hebben, moeten mogelijk alternatieve benaderingen overwegen of wachten op toekomstige productverbeteringen die deze functionaliteit kunnen omvatten.
Neem contact op met Cisco Accounts Team voor een aanvraag voor verbetering van de functie.

Oorzaak

De ZTNA Clientless-servicearchitectuur bevat geen mogelijkheden voor bronfiltering van IP-adressen als onderdeel van de huidige functieset. Dit is een productbeperking in plaats van een configuratieprobleem.