Introdução
Este documento descreve um anúncio sobre a adição do intervalo de endereço IP do Cisco Umbrella Secure Internet Gateway (SIG) 151.186.0.0/16.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Cisco Umbrella Secure Internet Gateway (SIG)
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Importante: Ação exigida
Quando o tráfego sai de um data center de borda Umbrella, os endereços IP origem (ou "saída") são escolhidos em uma variedade de blocos de endereços Umbrella. Como o Umbrella continua a estender e melhorar o serviço Umbrella, o Umbrella adicionou este intervalo de endereços IP:
- Intervalo de endereço IP SIG 151.186.0.0/16
Impacto
Você pode ser solicitado a informar os provedores de serviços acessados pelo Umbrella sobre esse novo intervalo de endereços IP.
Alguns provedores de serviços exigem conhecimento prévio dos intervalos de endereços IP de origem usados para acessar seus serviços. Se você estiver usando esses serviços, deverá informar aos provedores desse novo intervalo (151.186.0.0/16) para garantir acesso ininterrupto aos serviços por meio do Umbrella.
O intervalo 151.186.0.0/16 está sendo implementado primeiro no data center da borda de Tóquio. Inicialmente, uma quantidade limitada de tráfego sai desse intervalo de endereços IP. 155.190.0.0/16 continua a ser o intervalo de saída principal do Umbrella, com 146.112.0.0/16 e 151.186.0.0/16 usados apenas em circunstâncias raras.
O IP reservado está disponível para clientes que precisam de um endereço IP de saída fixo que não seja compartilhado com outros clientes do Umbrella.
Atualização (19 de abril):
Os servidores SWG em muitos de nossos novos data centers usam 151.186.0.0/16 para ingresso. Ou seja, proxy.sig.umbrella.com resolve para IPs no intervalo 151.186.0.0/16. Os dois primeiros data centers com essa mudança são Tokyo 2 e Mumbai 2.
Se você limitar a conectividade de saída na rede e nos endpoints, não deixe de adicionar uma regra de permissão para 151.186.0.0/16. A lista completa de recomendações de firewall para SWG está disponívelaqui.
Atualização (14 de fevereiro):
O novo intervalo de endereços IP não pode ser usado para conexões com a Internet no data center da borda de Tóquio. O novo intervalo pode ser usado para conexões com a Internet inicialmente em data centers de expansão futuros (Tokyo #2 e Mumbai #2) nos próximos meses, e para outros data centers novos e expandidos nos próximos meses.
Feedback