
地址歸類,顧名思義就是將地址劃分為不同的類別,進而方便管理。正如在我們的日常生活中,會將生活用品歸類為:廚房用品,洗浴用品等。不同的類別,具有不同的屬性,進而可以根據(jù)不同的屬性進行相應的管理。
IP地址歸類有兩大好處:
- 有利于權限分配:我們可以通過組的屬性就可以知道某段IP地址具有哪些屬性。例如:將192.168.10.0 歸類到Admin組,192.168.20.0歸類到Trusted組,則192.168.10.0地址段就具有Admin管理員屬性,具有后臺配置權限。192.168.20.0具有Trusted屬性,進而擁有一些SIP,DHCP,ICMP等權限。
- 有利于服務配置與管理:通過將IP地址歸類,可以方便的配置地址到地址區(qū)間的服務與權限,因此管理一段IP地址比管理單個地址更加便捷高效。例如:客戶技術部IP地址為192.168.10.0,銷售部IP地址為192.168.20.0。根據(jù)公司業(yè)務需求,設定為技術部可以ping 通銷售部,在任何時間都可以給予技術支持。但銷售部不能ping技術部,因為怕數(shù)據(jù)泄露。我們可根據(jù)客戶的實際情況,將192.168.10.0 歸屬于Admin組,192.168.20.0歸屬于Trusted組。接著我們就可以在組與組間進行服務管理了。
在Admin/Trusted 板塊里設定ICMP服務為:accept (如圖一);
Trusted/Admin里的any(任何服務) 都是drop(如圖二)。

圖一


圖二
如此,我們就實現(xiàn)了: Admin組可以ping Trusted組,但是Trusted組不能ping Admin組了。也就是技術部門隨時可以給銷售部進行技術支持,但銷售部獲取不了技術部的任何數(shù)據(jù)。設定一小步,安全一大步。
如上就是IP地址歸類的實際應用了,如果您想了解justINA融合通信一體機其他強大功能,請撥打010-82449224與Equiinet團隊聯(lián)系。Equiinet團隊會為您提供一站式,高性價比的融合通信解決方案,幫您省錢省心又省力!
