¿Qué es un grupo de direcciones?

Un grupo de direcciones es un objeto de política reutilizable Versa que agrupa subredes IP, rangos, direcciones comodín, nombres de dominio completos (FQDN), objetos de dirección u otros grupos de direcciones bajo un mismo nombre. Al hacer referencia al grupo —en lugar de a cada una de las direcciones que contiene—, una única política de seguridad, SD-WAN o QoS puede aplicarse a muchas direcciones a la vez.

Puntos clave

• Los grupos de direcciones agrupan varias direcciones para que una misma política pueda aplicarse a todas ellas.
• Los miembros pueden ser subredes, rangos, comodines, nombres de dominio completos (FQDN) u otros grupos.
• Los grupos estáticos incluyen una lista de miembros explícita; los grupos dinámicos se crean en función de las etiquetas.
• Una organización puede definir un número ilimitado de grupos de direcciones.
• Las políticas de seguridad, SD-WAN y calidad de servicio (QoS) admiten grupos de direcciones como criterios.

En esta página: Por qué es importante · Cómo funciona · Tipos · Grupos de direcciones y Versa · Preguntas frecuentes

¿Por qué son importantes los grupos de direcciones?

Las políticas de seguridad, SD-WAN y QoS coinciden con el tráfico en función de la dirección de origen y de destino. Sin la agrupación, un administrador que aplique una decisión de acceso a un conjunto de hosts relacionados —una subred de servidores, una lista de rangos de IP de socios, un conjunto de cargas de trabajo en la nube— tiene que añadir cada dirección a cada regla que la requiera y repetir la modificación en cada regla cuando el conjunto cambie.

Un grupo de direcciones agrupa esa lista en un único objeto con nombre al que una regla hace referencia una sola vez. Al añadir o eliminar un miembro, todas las políticas que hacen referencia al grupo se actualizan automáticamente, en lugar de tener que revisar cada regla por separado. Los grupos de direcciones dinámicos amplían esta ventaja a las direcciones que no son estables en el momento de la configuración: una carga de trabajo en la nube sometida a migración en vivo mantiene la cobertura de su política a medida que cambia su dirección IP, ya que el grupo se identifica mediante una etiqueta en lugar de un valor fijo.

¿Qué es un grupo de direcciones?

Un grupo de direcciones es un contenedor con nombre que agrupa direcciones web, objetos de dirección, archivos de direcciones y otros grupos de direcciones en un único valor de coincidencia reutilizable. En lugar de hacer referencia a un objeto de dirección —una subred IP, un rango, una máscara comodín o un FQDN—, una política hace referencia al grupo, que puede contener hasta seis tipos de direcciones y, sin necesidad de cargar un archivo de direcciones, decenas de miles de valores por tipo.

Los grupos de direcciones se configuran en «Objetos y conectores» (Objects & Connectors) en Versa Director, o en «Objetos reutilizables» (Reusable Objects) en la vista de inquilino (Tenant) de Concerto, y posteriormente se seleccionan como criterios de coincidencia de origen o destino en el cortafuegos con estado, el cortafuegos de nueva generación (NGFW), la calidad de servicio de aplicaciones (QoS), el reenvío basado en políticas y las políticas de dirección de tráfico de SD-WAN. También se puede crear un grupo directamente mientras se elabora una regla de política. Dado que un grupo puede contener a su vez otros grupos, los administradores pueden crear agrupaciones por niveles; por ejemplo, un grupo regional compuesto por varios grupos a nivel de sitio.

Tipos de grupos de direcciones

Versa distingue entre dos tipos de grupos de direcciones. Un grupo de direcciones estático enumera sus miembros de forma explícita: objetos de dirección, archivos de direcciones cargados, subredes IP, rangos, máscaras comodín, subredes IPv6 u otros grupos de direcciones, en cualquier combinación de hasta seis tipos por grupo. Este es el valor por defecto: el tipo que se utiliza para infraestructuras estables, como subredes de servidores, rangos de IP de socios o redes LAN de sucursales.

Un grupo de direcciones dinámico asocia a sus miembros mediante etiquetas en lugar de un valor fijo, y está diseñado para direcciones que cambian: cargas de trabajo en la nube etiquetadas a través de un conector CMS, o hosts asignados mediante un archivo de subredes IP a etiquetas cargado en el sistema. Los términos de coincidencia combinan etiquetas con la lógica AND/OR, por lo que la pertenencia al grupo se actualiza a medida que los recursos etiquetados se añaden o se eliminan. El flujo de trabajo de la vista de inquilino de Concerto presenta la misma opción que la de «Dirección IP estática» frente a «Fuente de direcciones», donde esta última obtiene la pertenencia al grupo a partir de una fuente externa.

Grupos de direcciones y Versa

Los grupos de direcciones son uno de los diversos objetos reutilizables que ofrece Versa , de modo que una configuración se crea una sola vez y se utiliza en todos los lugares donde sea aplicable, al igual que los objetos de direcciones, los servicios, las programaciones y los perfiles de registro. Director realiza un seguimiento de todas las referencias a un grupo, por lo que un administrador puede ver qué plantillas y dispositivos lo utilizan antes de editarlo o eliminarlo; la vista «Objetos reutilizables» de Concerto añade las acciones «Ver registro de auditoría» y «Copiar a subarrendatario» para esos mismos objetos.

Los grupos de direcciones suelen asociarse a plantillas comunes (de almacén de datos), por lo que un grupo definido una sola vez puede ser utilizado como referencia por todas las plantillas de servicio de un inquilino que lo necesiten, lo que permite mantener una política compartida —por ejemplo, una lista de subredes de socios bloqueadas— coherente en todas las configuraciones de cortafuegos y SD-WAN del inquilino. La pestaña «Monitor» de Director también muestra directamente la pertenencia a grupos de direcciones, en la sección «Redes» > «Grupos de direcciones». Consulte «Configurar objetos de dirección» para obtener la referencia completa de los campos.

Preguntas frecuentes

¿Cuál es la diferencia entre un objeto de dirección y un grupo de direcciones?

Un objeto de dirección es un único valor de coincidencia: una subred IP, un rango, una máscara comodín o un FQDN. Un grupo de direcciones combina varios objetos de dirección, archivos de direcciones u otros grupos de direcciones en un único objeto con nombre, de modo que una política pueda coincidir con todos ellos haciendo referencia al grupo una sola vez.

¿Cuál es la diferencia entre un grupo de direcciones estático y uno dinámico?

Un grupo de direcciones estático enumera explícitamente a sus miembros: subredes, rangos, nombres de dominio completos (FQDN) y objetos de dirección. Un grupo de direcciones dinámico selecciona a sus miembros por etiqueta, normalmente para cargas de trabajo en la nube cuyas direcciones IP cambian; la pertenencia al grupo se actualiza automáticamente a medida que aparecen o desaparecen los recursos etiquetados, sin necesidad de modificar el grupo.

¿Puede un grupo de direcciones contener otros grupos de direcciones?

Sí. Los grupos de direcciones estáticas pueden anidar otros grupos de direcciones junto con objetos de dirección, subredes, rangos y nombres de dominio completos (FQDN), lo que permite a los administradores crear agrupaciones por niveles; por ejemplo, combinando varios grupos a nivel de sitio en un único grupo regional al que una sola regla de política pueda hacer referencia directamente.

¿Qué políticas pueden aplicarse a un grupo de direcciones?

Los grupos de direcciones son criterios válidos de coincidencia de origen o destino en las políticas de seguridad de los cortafuegos con estado y los cortafuegos de nueva generación (NGFW), en la calidad de servicio (QoS) de las aplicaciones, en el reenvío basado en políticas y en las políticas de dirección del tráfico de SD-WAN; es decir, en cualquier caso en el que una regla de política deba hacer coincidir el tráfico por dirección de origen o de destino, en lugar de por un único valor de IP.

¿Hay algún límite en cuanto al número de grupos de direcciones que puede tener una organización?

No: el director de « Versa » no establece ningún límite en el número de grupos de direcciones por organización. En cambio, los límites se aplican dentro de cada grupo: hasta seis tipos de direcciones y hasta 32 767 entradas por tipo antes de que sea necesario cargar un archivo de direcciones.

Más información sobre los grupos de direcciones

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre los grupos de direcciones, te conviene echarles un vistazo a continuación.