UNI•Gateway - Cases

Case: IP-alias

Et IP-alias er en samling af IP-adresser, som kan bestå af enten enkeltstående IP-adresser eller net angivet i:

• CIDR-notation
• med net-maske
• IP-ranges.

Hvorfor bruge IP-alias?

Oprettes et IP-alias for alle IP-adresser som er tildelt og derfor kan benyttes i et bestemt klasselokale, vil man kunne oprette regler i regelsættet som kun kommer til at gælde for det pågældende klasselokale.

Hvordan virker det så i praksis?

IP-aliaser finder du i højre kolonne under UNI•Gateway selvbetjeningen, når du er inde for at redigere boksens regelsæt.

I eksemplet har vi oprettet IP-aliaset "Undervisning", hvor man kan se de muligheder der findes for angivelse af net.

Eksemplet gør brug af "private ip-adresser", men "registrerede IP-adresser" kan naturligvis anvendes!

• Det første net (192.168.1.0/24) er angivet i CIDR-notation.
• Andet net (192.168.2.0/255.255.255.0) er angivet med valid net-maske.
• Tredje og fjerde linje er udtrykt som selvstændige IP-adresser
• Femte net (192.168.4.10-192.168.4.25) er et range af IP-adresser - 15 samlet set.

 

Når alle net/IP-adresser er angivet, trykkes på "Gem alias". Herefter ser IP-aliaset således ud:

 

IP-aliaset er nu oprettet, men vi skal enten tilknytte det til en regel eller en politik, før det kommer i brug.

Vi tager udgangspunkt i et regelsæt kun bestående af UNI•Standardliste politik:

Vi vælger at oprette en ny regel, hvor vi blokerer for adgang til Facebook for de IP-adresser som er indeholdt i IP-aliaset "Undervisning".

Navn på regel angives til "Bloker Facebook", typen sættes til "Tjeneste: Facebook". Under Fra ønsker vi ikke længere det skal gælde for "alle adresser" men derimod kun for de adresser/net vi har angivet i vores IP-alias, så vi vælger derfor "Undervisning" som Alias herunder.

Prioritering sættes til "Blokeret". Reglen gemmes.

Regelsættet ser nu således ud:

Man kan på ovenstående billede tydeligt se at IP-aliaset "Undervisning" nu er blevet sat til at gælde "Fra-adresser" for reglen "Bloker Facebook".

Husk at tryk "Aktiver" for at gøre regelsættet med den nye regel aktiv på UNI•Gateway!