Vous pouvez ajouter un emplacement de réseau d'un ou de plusieurs objets.
- Allez à Policies > Profiles > Network Location > New Network Location et sélectionnez Single Object ou Multiple Objects.
- Pour ajouter un seul objet, indiquez une adresse IP, une plage d'adresses IP ou un masque de réseau CIDR. Lorsque vous avez terminé, cliquez sur le bouton adjacent +, puis sur Next. Saisissez un nom pour l'emplacement du réseau, puis cliquez sur Save Network Location.
Exemples de plages d'adresses IP et de masques de réseau CIDR :
10.0.0.1-10.0.0.100,10.0.0.0/22 - Pour ajouter plusieurs objets, téléchargez un fichier CSV avec plusieurs adresses IP ou plages. Saisissez un nom pour les emplacements réseau, puis cliquez sur Save Network Location.
- Lorsque vous avez terminé, cliquez sur Apply Changes.
Meilleures pratiques
Formats pris en charge
Cette section présente les formats pris en charge :
Utilisez un signe numérique (#) ou un point-virgule ( ;) pour les commentaires.
- Adresse IP
- CIDR
- RANGE
Vous trouverez ci-dessous des considérations à prendre en compte pour les plages IP/CIDR, ainsi que des exemples.
- La plage d'adresses IP est spécifiée comme ABCD-WXYZ. L'adresse IP avec CIDR est spécifiée sous la forme ABCD/<bits>
- Une erreur est signalée si la plage d'adresses IP est suivie d'autres composants d'URL tels que le chemin d'accès et la requête. Si l'adresse IP/CIDR est suivie du chemin/de la requête, elle sera interprétée comme une URL exacte.
- L'adresse IP ne peut pas être 0.0.0.0. Dans une plage d'adresses IP, l'adresse de départ doit être inférieure à l'adresse d'arrivée. L'adresse IP en notation CIDR doit avoir une partie hôte égale à zéro.
- Les plages qui se chevauchent sont prises en charge. Si de telles plages sont associées à différentes catégories, la recherche d’adresses IP dans une plage qui se chevauche entraînerait plusieurs catégories. Par exemple, en considérant les deux plages suivantes, une recherche de 192.186.1.2 cela aboutirait à la dérivation de « Catégorie A » et « Catégorie B ».
- 192.186.1.1 – 192.168.1.4 (Catégorie A)
- 192.186.1.1 – 192.168.1.20 (Catégorie B)
Valid Examples
#this is a single host
10.0.0.1
#this is CIDR
10.0.0.0/24
#this is a range
10.0.0.1-10.0.0.100
Invalid Examples
# Invalid ip ranges and CIDR
"http://1.2.3.20-1.2.3.10
"http://1.2.3.10-1.2.3.20/some/path"
"http://1.2.3.4/24"