Administrar la Asignación de Direcciones IP

En cualquiera de las páginas del Panel de Control de Dimension (tales como el Panel de Control Ejecutivo o FireWatch) y en la mayoría de los informes generados por Dimension, puede ver información de cada uno de sus Firebox conectados e identificar cada dispositivo por el nombre de la dirección IP. Para identificar los Fireboxes por nombres en lugar de direcciones IP, puede habilitar Dimension para resolver la dirección IP de cada Firebox a un nombre. Este nombre para cada dispositivo puede ser un nombre de host u otra etiqueta que especifique para el dispositivo. Los nombres que especifique para sus Firebox aparecerán en las páginas e informes del Panel de Control para esos Firebox, independientemente de si los ve para un solo Firebox o para un grupo que incluye el Firebox.

Para las redes configuradas para asignar direcciones IP dinámicas, puede habilitar la Resolución de Direcciones IP Dinámicas. Si la dirección IP de origen es una dirección privada en los rangos 192.168.0.0/16, 172.16.0.0/12, y 10.0.0.0/8, tal como se define en el RFC 1918, Dimension puede enviar una solicitud DNS inversa al servidor de nombres DNS y resolver la dirección IP a un nombre. La resolución de direcciones dinámicas no funciona para las direcciones IP privadas fuera de este rango, ni las direcciones IP públicas ruteables.

Para los Fireboxes con direcciones IP estáticas, puede crear una dirección IP estática/nombre de par para asignar cualquier dirección IP a un nombre.

Puede asignar un nombre para cualquier dirección IP, incluso si un Firebox con esa dirección IP no está conectado a Dimension. Después de habilitar la resolución de direcciones IP dinámicas, o de asignar una dirección IP a un nombre, ese nombre para el Firebox aparece en las páginas e informes del Panel de Control en cualquier lugar donde la dirección IP haya aparecido.

Para una asignación de dirección IP estática, puede optar por asignar cada dirección IP de forma individual, o puede importar un archivo CSV con la dirección IP y el nombre de par para cada dispositivo. También puede exportar a un archivo CSV todos los pares de dirección IP/nombre en la lista Mapa de Dirección IP estática. Si importa un archivo CSV con una dirección IP que se asignó previamente, la dirección IP/nombre de par actual se sustituye por el par recién importado.

Si habilita la Resolución de Direcciones IP Dinámicas, y también agrega una dirección IP estática/nombre de par para un dispositivo con dirección dinámica a la lista de Mapa de Direcciones IP Estáticas, el nombre especificado en la lista Mapa de Direcciones IP Estáticas se utiliza en lugar del nombre devuelto por la búsqueda de la DNS dinámica.

Para obtener una lista de los informes a los que se aplica la asignación de direcciones IP, consulte la sección Informes de Asignación de Direcciones IP.

Para desbloquear la configuración y poder hacer cambios, haga clic en el ícono de Bloqueado.
Para obtener más información sobre cómo desbloquear y bloquear la configuración de Dimension, consulte Bloquear y Desbloquear la Configuración Dimension.

Para administrar la asignación de direcciones IP:

  1. Seleccione > Administración > Administración > Administrar el Servidor.
    Se abren las páginas de Administrar el Servidor con la pestaña de Estado seleccionada.
  2. Seleccione la pestaña Asignación de Dirección IP.
    Se abre la página Asignación de Dirección IP.
  3. Para desbloquear la configuración y poder hacer cambios, haga clic en el ícono de Bloqueado.
    Para obtener más información sobre cómo desbloquear y bloquear la configuración de Dimension, consulte Bloquear y Desbloquear la Configuración Dimension.
  4. Configure los ajustes tal como se describe en las siguientes secciones.

Configurar la Resolución de Direcciones IP Dinámicas

La Resolución de Direcciones IP Dinámicas solo se resuelve a los nombres de host para las direcciones IP privadas en los rangos 192.168.0.0/16, 172.16.0.0/12, y 10.0.0.0/8.

Para habilitar a Dimension para obtener el nombre para asignar dinámicamente direcciones a los dispositivos:

  1. En la sección Resolución de Direcciones IP Dinámicas, haga clic en Configurar.
    Se abre el cuadro de diálogo de Resolución de Direcciones IP Dinámicas.
  2. Marque la casilla de selección Habilitar la resolución de direcciones IP dinámicas.
  3. Haga clic en Guardar.
    La configuración en la sección Resolución de Direcciones IP Dinámicas cambia a Habilitada.

Para deshabilitar la resolución de direcciones IP dinámicas:

  1. En la sección Resolución de Direcciones IP Dinámicas, haga clic en Configurar.
    Aparecerá el cuadro de diálogo de Resolución de Direcciones IP Dinámicas.
  2. Desmarque la casilla de selección Habilitar la resolución de direcciones IP dinámicas.
  3. Haga clic en Guardar.
    La configuración en la sección Resolución de Direcciones IP Dinámicas cambia a Deshabilitada.

Asignar una Dirección IP Única

Puede agregar manualmente, a la vez, una dirección IP/nombre de par a la lista Mapa de Direcciones IP Estáticas. Para anular el nombre devuelto de la búsqueda del DNS para una dirección IP dinámica, puede agregar una dirección IP/nombre de par a la lista Mapa de Direcciones IP Estáticas.

En la sección Mapa de Direcciones IP Estáticas:

  1. De la lista desplegable, seleccione Mapa Global.
  2. Haga clic en Agregar.
    Se abre el cuadro de diálogo Agregar una Asignación de Dirección IP Global.
  3. En el cuadro de texto Dirección IP, escriba la dirección IP para incluir en el par.
  4. En el cuadro de texto Nombre, escriba el nombre que desea asignar a la dirección IP.
  5. Haga clic en Guardar.
    La nueva dirección IP/nombre de par aparece en la lista Mapa de Direcciones IP Estáticas.

Encontrar una Dirección Asignada en la Lista

Puede utilizar la función de búsqueda del Mapa de Direcciones IP Estáticas para localizar una dirección IP/nombre par asignado en la lista. Puede buscar por la dirección IP o el nombre especificado para cualquier par en la lista. Los parámetros de búsqueda distinguen entre mayúsculas y minúsculas y no admiten comodines.

Cuando haya terminado con su búsqueda, puede actualizar la lista para borrar los resultados de su búsqueda y ver la lista completa de nuevo.

En la sección Mapa de Direcciones IP Estáticas:

  1. En el cuadro de texto Buscar, escriba la dirección IP o el nombre que desea buscar.
  2. Haga clic en Buscar.
    La lista del Mapa de Direcciones IP Estáticas se actualiza para mostrar solo las direcciones IP/nombres de par que coinciden con sus parámetros de búsqueda.

Para actualizar la lista y borrar los resultados de búsqueda, haga clic en el icono Actualizar.

Utilizar el Mapa de Dispositivos para Filtrar la Lista

Otro método que puede utilizar para localizar una dirección IP/nombre de par asignado en la Lista de Direcciones IP Estáticas es la vista filtrada de Mapa de Dispositivos. Al seleccionar la vista de Mapas de Dispositivos, puede filtrar la Lista de Direcciones IP Estáticas para cualquier Firebox que aparece en la Lista de Dispositivos con una conexión a Dimension de generación de registros o de administración. Esto es particularmente útil cuando su Lista de Direcciones IP Estáticas incluye muchos dispositivos.

Para filtrar la Lista de Direcciones IP Estáticas:

  1. De la lista desplegable, seleccione Mapa de Dispositivos.
    Aparece el cuadro de texto y el botón Filtrar.
  2. En el cuadro de texto Filtrar, escriba los caracteres del Nombre del Dispositivo para un Firebox conectado a Dimension.
    A medida que escribe, Dimension muestra los Fireboxes conectados con nombres que incluyen los caracteres especificados.
  3. Seleccione un Firebox y haga clic en Filtrar.
    La lista se actualiza para mostrar solo el Firebox que ha seleccionado.

Ahora puede editar o eliminar la dirección IP/nombre de par para el Firebox seleccionado.

Editar una Única Dirección Asignada

Puede cambiar el nombre que especificó para cualquier dirección IP en la lista Mapa de Direcciones IP Estáticas. No puede cambiar la dirección IP especificada en el par asignado. Si hay un error en la dirección IP, debe eliminar la dirección IP de la lista Mapa de Direcciones IP y luego asignar la dirección IP de nuevo.

En la sección Mapa de Direcciones IP Estáticas:

  1. De la lista desplegable, seleccione Mapa Global.
  2. En la lista Mapa de Direcciones IP Estáticas, seleccione una dirección IP.
  3. Haga clic en Editar.
    Se abre el cuadro de diálogo Editar una Asignación de Dirección IP Global.
  4. En el cuadro de texto Nombre, ingrese un nuevo nombre.
  5. Haga clic en Guardar.
    Aparece el nuevo nombre de la dirección IP en la lista Mapa de Direcciones IP Estáticas.

Eliminar una Única Dirección Asignada

Si la lista Mapa de Direcciones IP Estáticas incluye la dirección IP/nombre de par que ya no son necesarios, puede eliminar manualmente cada par de la lista.

En la sección Mapa de Direcciones IP Estáticas:

  1. De la lista desplegable, seleccione Mapa Global.
  2. En la lista Mapa de Direcciones IP Estáticas, seleccione una dirección IP.
  3. Haga clic en Eliminar.
    Se abre el cuadro de diálogo Eliminar una Asignación de Dirección IP Global.
  4. Haga clic en Aceptar.
    La dirección IP/nombre de par seleccionado se elimina de la lista.

Eliminar todas las Direcciones Asignadas

También puede restablecer la lista Mapa de Direcciones IP Estáticas para eliminar todas las direcciones IP/nombre de par de la lista, ya sea que los haya agregado manualmente o importado en un archivo de mapa CSV.

En la sección Mapa de Direcciones IP Estáticas:

  1. De la lista desplegable, seleccione Mapa Global.
  2. Haga clic en Restablecer.
    Se abre el cuadro de diálogo Restablecer una Asignación de Dirección IP Global.
  3. Para eliminar de inmediato todos los pares asignados de la lista, haga clic en Aceptar.

Importar un Archivo con Direcciones Asignadas

Si tiene muchas direcciones IP para asignar a nombres, en lugar de asignar cada dirección IP de forma individual, puede importar un archivo CSV que incluye todas las direcciones IP/nombre de pares. También puede importar un archivo CSV para cambiar los nombres de las direcciones IP que ya están incluidas en la lista Mapa de Direcciones IP Estáticas.

Crear el Archivo CSV

Para importar más de una dirección IP/nombre de par a la lista Mapa de Direcciones IP Estáticas, cree un archivo CSV que incluya cada dirección IP/nombre de par en este formato:

<dirección IP>,<nombre>

Por ejemplo: 203.0.113.10,ejemplocompañía.com.

Asegúrese de guardar el archivo CSV con un nombre descriptivo en un lugar al que pueda navegar desde Dimension.

Importar el Archivo CSV

En la sección Mapa de Direcciones IP Estáticas:

  1. De la lista desplegable, seleccione Mapa Global.
  2. Haga clic en Importar.
    Se abre el cuadro de diálogo Importar Archivo de Mapa Global.
  3. Haga clic en Explorar y seleccione el archivo CSV.
  4. Haga clic en Aceptar.
    Se importa el archivo CSV y todos los pares de dirección IP/nombre incluidos aparecen en la lista Mapa de Direcciones IP Estáticas. Si el archivo CSV incluyó cambios en los nombres de direcciones IP que ya están en la lista, los nombres anteriores son reemplazados por los nuevos nombres.

Exportar el Mapa de Direcciones IP Estáticas

Puede exportar un archivo CSV que incluye direcciones IP/nombres par que agregó a la lista Mapa de Direcciones IP Estáticas, ya sea que haya agregado cada par individualmente o que los haya importado en un archivo CSV. Por defecto, el nombre del archivo exportado CSV es ip_domain_map_<aaaa>_<mm>_<dd>.csv. Puede elegir un nombre de archivo diferente al exportar el archivo CVS.

La función Exportar es particularmente útil si desea editar más de una dirección IP/nombre de par en la lista Mapa de Direcciones IP Estáticas. Puede exportar la lista a un archivo CSV, cambiar los nombres especificados para cualquiera de las direcciones IP de la lista, agregar más direcciones IP/nombres de par, y luego importar el archivo CSV actualizado. Cualquier nombre cambiado por direcciones IP que ya aparece en la lista Mapa de Direcciones IP Estáticas se actualiza automáticamente, y los nuevos pares se agregan a la lista.

Para exportar un archivo CSV de las direcciones IP/nombres de par asignados:

  1. En la sección Mapa de Direcciones IP Estáticas, haga clic en Exportar Todo.
    Se abre el cuadro de diálogo Guardar Como.
  2. (Opcional) Para cambiar el nombre del archivo CSV, ingrese un nuevo nombre para el archivo.
  3. Seleccione una ubicación para guardar el archivo CSV.
  4. Haga clic en Guardar.
    El archivo CSV se guarda en la ubicación especificada.

Informes de Asignación de Direcciones IP

Cuando habilita la asignación de direcciones IP dinámicas o agrega uno o más pares dirección IP/nombre a lista del Mapa de Direcciones IP Estáticas, aparecen los nombres en lugar de las direcciones IP en el resumen del Panel de Control y otros informes incluidos en estas listas.

Paneles de Control

  • Panel de Control Ejecutivo — Secciones Clientes Principales y Destinos Principales
  • Panel de Control de Seguridad — Secciones Clientes Bloqueados y Destinos Bloqueados
  • FireWatch
    • Pestaña Fuente — Permanece disponible cuando se filtra por un nombre
    • Todas las pestañas — Al seleccionar la columna Ver conexiones para para un nombre en la columna Destino
  • Policy Map

Informes Disponibles

Si habilita la asignación de dirección IP, en los informes aparece el nombre especificado para un Firebox en lugar de la dirección IP para el Firebox.

  • Uso de Aplicaciones
    • Aplicaciones principales por host
    • Hosts principales por aplicaciones
  • Aplicaciones Bloqueadas
    • Bloqueados principales por host
    • Hosts principales bloqueados
  • Clientes Principales por Ancho de Banda
    • Dinámica de hosts (Enviados y Recibidos)
    • Dinámica de hosts (Enviados)
    • Dinámica de hosts (Recibidos)
  • Clientes Principales por Visitas — Dinámica de hosts
  • Informe de Clientes Más Activos
  • Auditoría Web — Dinámica de cliente (para mensajes de registro sin un usuario autenticado)
  • WebBlocker — Dinámica de cliente (para mensajes de registro sin un usuario autenticado)
  • Por Informe de Cliente — Si especifica el nombre en los criterios de búsqueda
  • Tráfico de Filtrado de Paquetes
    • Resumen de Host por Origen — Dinámica de hosts
    • Resumen de host por Destino — Dinámica de hosts
    • Resumen de la Sesión — Dinámicas de Origen y Destino
  • Tráfico del Servidor Proxy
    • Fuente por Visitas — Dinámica de Hosts
    • Fuente por Ancho de Banda — Dinámica de Hosts
    • Destino por Visitas — Dinámica de Hosts
    • Sesión por Visitas — Dinámica de Hosts para direcciones de Origen y Destino
    • Sesión por Ancho de Banda — Dinámica de Hosts para direcciones de Origen y Destino
  • Informes de Servicios de Suscripción
    • Intrusion Prevention Service — Dinámica de Origen
    • Informe de Resumen DLP
  • Informes de Firebox
    • Pista de Auditoría — Dinámica de dirección IP
    • Paquetes Negados — Dinámica de Cliente
    • Autenticación de Usuario — Permitido y Negado por ubicación de dinámicas
  • Informes Detallados
    • Detalle de Alarmas — Dinámicas de Origen y Destino
    • Detalles de Paquetes Negados — Dinámicas de Origen y Destino
    • Paquetes Negados por Detalle de Cliente — Dinámica de Cliente
    • Intrusion Prevention Service — Dinámicas de Origen y Destino

Ver También

Administrar el Servidor Dimension

FireWatch

Utilizar Herramientas de Dimension

Acerca de los Informes de Dimension