Adressgruppen können einen Bereich von IP-Adressen mit unterschiedlichen Optionen und/oder Domänennamen speichern.

Prozedur

  1. Klicken Sie im Unternehmensportal auf Konfigurieren (Configure) > Objektgruppen (Object Groups).
  2. Klicken Sie auf der Registerkarte Adressgruppen (Address Groups) auf Aktionen (Actions) > Neu (New).
  3. Geben Sie im Fenster Adressgruppe konfigurieren (Configure Address Group) einen Namen und eine Beschreibung für die Adressgruppe ein.
  4. Geben Sie unter IP-Adressbereiche (IP Address Ranges) den Bereich der IPv4- oder IPv6-Adressen ein, indem Sie nach Bedarf die Optionen für Präfixe oder Masken auswählen, wie z. B.: CIDR-Präfix (CIDR prefix), Subnetzmaske (Subnet mask) oder Platzhaltermaske (Wildcard mask).
  5. Geben Sie unter Domänen (Domains) die Domänennamen oder FQDNs unter Adressgruppe (Address Group) ein. Die unter Adressgruppe (Address Group) definierten Domänennamen können als Übereinstimmungskriterien für Business Policies oder Firewallregeln verwendet werden.
    Hinweis: Wenn Sie Domänen als Übereinstimmungskriterien für eine Adressgruppe (Address Group) konfigurieren, wird vom SD-WAN-Dienst zunächst überprüft, ob eine Übereinstimmung mit der IP-Adresse vorhanden ist. Bei Vorhandensein einer Übereinstimmung überspringt der Dienst den Domänennamenabgleich. Wenn jedoch keine Übereinstimmung für eine IP-Adresse gefunden wird, führt der Dienst einen Domänennamenabgleich in der Adressgruppe (Address Group) durch.
    Wichtig: Die Übereinstimmungskriterien können mit grundlegenden Platzhaltermustern übereinstimmen. Wenn Sie beispielsweise eine Domäne in einer Adressgruppe (Address Group) als google.com konfigurieren, können mail.google.com und/oder www.google.com diesen Kriterien ebenfalls entsprechen. Wenn Sie jedoch www.google.com als Domäne in einer Adressgruppe (Address Group) konfigurieren, stimmt mail.google.com nicht mit dieser Richtlinie überein.
  6. Klicken Sie auf Erstellen (Create).

Nächste Maßnahme

Sie können eine Business Policy und eine Firewallregel mit der Adressgruppe definieren. Weitere Informationen finden Sie unter:

Sie können die IP-Adressen und die Domänennamen in einer Adressgruppe ändern, indem Sie auf der Registerkarte Adressgruppen (Address Groups) auf Aktionen (Actions) > Aktualisieren (Update) klicken.

Zum Löschen einer Adressgruppe klicken Sie auf Aktionen (Actions) > Löschen (Delete). Bevor Sie eine Adressgruppe löschen, müssen Sie sicherstellen, dass die Adressgruppe von den Business Policies oder Firewallregeln ausgeschlossen wird.