Guías técnicas

Políticas Basadas en Geolocalización

El direccionamiento basado en geografía le permite diseñar políticas basadas en direcciones asociadas con un país.

Esta característica se puede utilizar para hacer políticas inclusivas o exclusivas. Por ejemplo, si tiene una VPN SSL donde los usuarios solo se conectarán desde España, creando un objeto basado en tipo Country/Region (Spain), puede permitir VPN solo desde direcciones IP públicas de España a su concentrador.

Una vez creado el objeto (Address), creamos la política de acceso a la VPN desde España a nuestra intefaz de VPN.
La correspondencia de las designaciones geográficas de país con una dirección IP se logra mediante la recopilación de datos de cualquier dirección IP que se conecte a cualquiera de los servidores FortiGuard en todo el mundo. Como tarea secundaria, cuando un servidor FortiGuard se conecta a una IP, también realiza una búsqueda en el país de origen de la dirección y actualiza la base de datos.
Tags

Contenidos relacionados

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *