Restrições de endereço IP origem sem cliente ZTNA

Problema

Ao tentar implementar o controle de acesso para aplicativos baseados em navegador publicados via ZTNA Clientless, os administradores podem descobrir que restringir o acesso com base em endereços IP públicos específicos permitidos não está disponível como uma opção de configuração. O requisito é permitir o acesso somente de endereços IP de origem designados, bloqueando todos os outros IPs de origem para aplicativos acessados por meio do ZTNA Clientless com domínios personalizados.

Ambiente

• Cisco Secure Access - Acesso à rede com confiança zero (ZTNA)

• ZTNA Clientless (acesso baseado em navegador)

• Aplicativos publicados com domínios personalizados

• Todas as versões de software afetadas

Resolução

Restrições de acesso baseadas em endereço IP origem para URLs sem cliente ZTNA não são suportadas na plataforma Cisco Secure Access. Essa limitação se aplica a todos os aplicativos publicados por meio do ZTNA Clientless, independentemente de usarem domínios personalizados ou URLs ZTNA padrão.

A arquitetura sem cliente ZTNA não oferece a capacidade de implementar listas de controle de acesso baseadas em IP ou permitir funcionalidade de listagem no nível do aplicativo. O controle de acesso é gerenciado por meio de outros mecanismos de autenticação e autorização dentro da estrutura Zero Trust, como:

• Verificação de identidade do usuário

• Avaliação da postura do dispositivo

• Autenticação de vários fatores

• Políticas específicas de aplicativos

As empresas que precisam de controle de acesso baseado em IP de origem possivelmente precisam considerar abordagens alternativas ou esperar por futuros aprimoramentos de produtos que possam incluir essa funcionalidade.
Entre em contato com a Equipe de Contas da Cisco para enviar uma solicitação de aprimoramento de recursos.

Causa

A arquitetura do serviço ZTNA Clientless não inclui recursos de filtragem de endereços IP de origem como parte de seu conjunto de recursos atual. Essa é uma limitação do produto e não um problema de configuração.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco