Создайте диапазоны сетей, чтобы определить IP-адреса, с которых пользователи могут выполнять вход. Создаваемые сетевые диапазоны добавляются в конкретные экземпляры поставщика удостоверений и правила политики доступа.

Примечание: Адреса интернет-протокола версии 6 (ipV6) не поддерживаются.

В качестве сетевого диапазона по умолчанию создается один диапазон с именем «ВСЕ ДИАПАЗОНЫ». Этот диапазон сетевых адресов включает все IP-адреса, доступные в Интернете (0.0.0.0–255.255.255.255). Если в развертывании используется один экземпляр поставщика удостоверений, можно изменять диапазон IP-адресов и добавлять другие диапазоны, чтобы исключить или включить конкретные IP-адреса в сетевой диапазон по умолчанию. Можно создать другие сетевые диапазоны с конкретными IP-адресами, которые можно применять для специальных целей.

Сетевой диапазон по умолчанию (ВСЕ ДИАПАЗОНЫ) и его описание (сеть для всех диапазонов) можно редактировать. С помощью функции Изменить на странице «Сетевые диапазоны» можно изменять имя и описание, например ввести текст на другом языке.

Необходимые условия

  • Определите сетевые диапазоны для развертывания VMware Identity Manager на основе топологии вашей сети. Сетевые диапазоны можно установить на основе внутреннего и внешнего доступа.
  • Для облачных служб VMware Identity Manager проверьте общедоступный адрес арендатора, используемый для внутреннего сетевого диапазона. Для облачных служб 10.x.x.x не является идентификатором внутренней сети.
  • Если в службе включен модуль Horizon, его URL-адрес указывается для каждого сетевого диапазона. Чтобы добавить сетевой диапазон, когда модуль Horizon включен, запишите URL-адрес доступа к клиенту Horizon Client и номер порта для данного сетевого диапазона. В руководстве Настройка ресурсов в VMware Identity Manager ознакомьтесь с разделом «Предоставление доступа для просмотра пулов настольных компьютеров и приложений».

Процедура

  1. В консоли VMware Identity Manager на вкладке «Политики» выберите Сетевые диапазоны.
  2. Измените имеющийся сетевой диапазон или добавьте новый.
    Параметр Описание
    Изменить существующий диапазон Щелкните имя сетевого диапазона, чтобы его изменить.
    Добавить диапазон Чтобы добавить диапазон, щелкните Добавить сетевой диапазон.
  3. Измените страницу «Добавить сетевой диапазон».
    Элемент формы Описание
    Имя

    Введите имя сетевого диапазона.

    Описание

    Введите описание диапазона сетевых адресов.

    Диапазоны IP-адресов

    Измените или добавьте диапазоны IP-адресов, пока не будут включены все требуемые IP-адреса и не останется нежелательных адресов.

Дальнейшие действия

  • Свяжите каждый сетевой диапазон с экземпляром поставщика удостоверений.
  • Свяжите сетевые диапазоны с соответствующим правилом политики доступа.