您当前的位置是:  首页 > 新闻 > 国内 >
 首页 > 新闻 > 国内 >

Equiinet:将IP地址归类、设定一小步、安全一大步

2017-04-11 15:45:33   作者:   来源:CTI论坛   评论:0  点击:


  \
  今天小编想和大家分享一下,什么是地址归类?地址归类的好处有哪些?以及justINA是怎样完成地址归类的。
  地址归类,顾名思义就是将地址划分为不同的类别,进而方便管理。正如在我们的日常生活中,会将生活用品归类为:厨房用品,洗浴用品等。不同的类别,具有不同的属性,进而可以根据不同的属性进行相应的管理。
  IP地址归类有两大好处:
  1. 有利于权限分配:我们可以通过组的属性就可以知道某段IP地址具有哪些属性。例如:将192.168.10.0 归类到Admin组,192.168.20.0归类到Trusted组,则192.168.10.0地址段就具有Admin管理员属性,具有后台配置权限。192.168.20.0具有Trusted属性,进而拥有一些SIP,DHCP,ICMP等权限。\
  2. 有利于服务配置与管理:通过将IP地址归类,可以方便的配置地址到地址区间的服务与权限,因此管理一段IP地址比管理单个地址更加便捷高效。例如:客户技术部IP地址为192.168.10.0,销售部IP地址为192.168.20.0。根据公司业务需求,设定为技术部可以ping 通销售部,在任何时间都可以给予技术支持。但销售部不能ping技术部,因为怕数据泄露。我们可根据客户的实际情况,将192.168.10.0 归属于Admin组,192.168.20.0归属于Trusted组。接着我们就可以在组与组间进行服务管理了。
  在Admin/Trusted 板块里设定ICMP服务为:accept (如图一);
  Trusted/Admin里的any(任何服务) 都是drop(如图二)。
\
  图一
\
  图二
  如此,我们就实现了: Admin组可以ping Trusted组,但是Trusted组不能ping Admin组了。也就是技术部门随时可以给销售部进行技术支持,但销售部获取不了技术部的任何数据。设定一小步,安全一大步。
  如上就是IP地址归类的实际应用了,如果您想了解justINA融合通信一体机其他强大功能,请拨打010-82449224与Equiinet团队联系。Equiinet团队会为您提供一站式,高性价比的融合通信解决方案,帮您省钱省心又省力!
\

专题