- Kliknij “Konfiguruj” > “Obiekty” > “Sieci”, aby dodawać, edytować i zarządzać chronionymi sieciami.
- Adres IP sieci, z której się łączysz, został automatycznie dodany podczas rejestracji. Ta sieć jest już aktywna.
- Wszelkie dodatkowe adresy IP, które dodasz, będą miały status “Oczekujące”, dopóki nie zostaną zatwierdzone przez Comodo. Skontaktuj się ze swoim opiekunem klienta Comodo lub domesupport@comodo.com, jeśli masz pytania dotyczące oczekujących sieci.
- W notacji CIDR można dodawać adresy IP z prefiksami sieciowymi od /32 do /24. Możesz dodać dowolną kombinację zakresów CIDR i/lub poszczególnych adresów IP.
- Dynamiczne adresy IP. Zapewniamy agenta, który automatycznie aktualizuje zasady Bezpiecznej bramy internetowej o wszelkie zmiany adresu w sieci. Agent powinien być zainstalowany na punkcie końcowym w sieci docelowej. Po dodaniu sieci korzystającej z dynamicznych adresów IP, Secure Internet Gateway utworzy kod aktywacyjny dla agenta (kliknij “Konfiguruj” > “Obiekty” > “Sieci”, aby wyświetlić kod). Wprowadź kod w agencie, aby zarejestrować sieć.
- Upewnij się również, że punkty końcowe w sieciach chronionych są skonfigurowane do korzystania z CSIG DNS (Preferowany serwer DNS – 8.26.56.10. Alternatywny serwer DNS – 8.20.247.10).
Dodawanie nowych sieci - Można dodawać sieci ze statycznymi adresami IP i dynamicznymi adresami.
- Dodaj sieci ze statycznymi adresami IP — określ adres/zakres IP w notacji CIDR lub w pełni kwalifikowaną nazwę domeny. Zobacz Dodawanie sieci ze statycznymi adresami IP, aby uzyskać więcej informacji
- Dodaj sieci z dynamicznymi adresami IP — pobierz agenta IP Updater z kreatora konfiguracji sieci i zainstaluj go na punkcie końcowym sieci. Oprogramowanie będzie aktualizować Bezpieczną bramę internetową i zasady użytkownika o wszelkie zmiany adresu. Kod aktywacyjny jest generowany dla każdego agenta, który jest potrzebny do połączenia sieci z Bezpieczną Bramą Internetową. Zobacz Dodawanie sieci z dynamicznymi adresami IP, aby uzyskać więcej informacji
Dodawanie sieci ze statycznymi adresami IP
- Kliknij “Konfiguruj” > “Obiekty” > “Sieci”
- Kliknij “Dodaj nową sieć”:
-
- Kliknij “Dodaj” po zakończeniu.
Sieć zostanie dodana i wyświetlona na liście.
Następnym krokiem jest skonfigurowanie systemu DNS sieci do przesyłania dalej zapytań do CSIG DNS. Zapewni to ochronę wszystkich punktów końcowych w sieciach. Alternatywnie można ustawić CSIG DNS na wymaganych punktach końcowych (można to zrobić na różne sposoby, w tym ustawienie DHCP, obiekt zasad grupy systemu Windows i konfigurację usługi AD). Więcej informacji można znaleźć w https://www.comodo.com/secure-dns/switch/computer.html.
- Zmień adresy DNS na następujące adresy bezpiecznej bramy internetowej:
- Preferowany serwer DNS – 8.26.56.10
- Alternatywny serwer DNS – 8.20.247.10
Uwaga – domyślnie do nowych sieci nie są stosowane żadne reguły. Musisz zastosować politykę do sieci zgodnie z twoimi wymaganiami. Zobacz “Zastosuj zasady do sieci, roamingu / urządzeń mobilnych “,aby uzyskać porady dotyczące wdrażania reguł ochrony sieci w sieciach.
Nuta: Wszelkie zewnętrzne adresy IP, które dodajesz, które różnią się od tego wykrytego przez Comodo Secure Internet Gateway, będą musiały zostać zatwierdzone przez Comodo. Aby aktywować te sieci, skontaktuj się z naszym wsparciem pod adresem domesupport@comodo.com Ważna uwaga: - Administratorzy muszą również ręcznie tworzyć domeny wewnętrzne do plików hosta punktów końcowych w sieci. Wynika to z faktu, że usługa CSIG DNS nie może rozpoznawać domen wewnętrznych.
- W przypadku mobilnych punktów końcowych z agentem CSIG domeny wewnętrzne można skonfigurować w polach “Dodaj/zaktualizuj sieć” >”Ustawienia dodatkowe”> “Konfiguracja pliku hosta”
- Skontaktuj się z naszym wsparciem pod adresem domesupport@comodo.com jeśli napotkasz jakikolwiek problem w tym zakresie.