Configuración de la restricción y resolución de problemas de geolocalización MX de capa 7 en Meraki

Opciones de descarga

PDF (368.2 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (168.6 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (208.6 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:13 de febrero de 2023

ID del documento:220219

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Configuración de la restricción de geolocalización de capa 7

Verificación y resolución de problemas

Información Relacionada

Introducción

Este documento describe cómo configurar la regla de firewall MX de capa 7 y cómo resolver problemas para el mismo en el appliance Meraki MX.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

Comprender la solución básica de red de área extensa definida por software (SD-WAN) de Meraki
Comprender la descripción general básica del producto del appliance Meraki MX

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configuración de la restricción de geolocalización de capa 7

1. Inicie sesión en el panel de Meraki.

2. Acceda al dispositivo o al HUB MX donde desee aplicar la regla de firewall de capa 7.

3. Acceda a Security > SD-WAN > Configure > Firewall.

Meraki Firewall Settings

4. Acceda a la regla de capa 7, en la que puede aplicar la regla de denegación para los países con tráfico de origen/destino y de origen/destino según los requisitos.

Option to select Layer7 Rule

5. Aquí tiene dos opciones para elegir dónde puede restringir el tráfico de diferentes países seleccionados por geolocalización. También puede agregar políticas para varios países en la misma regla.

Option to select Layer7 Rule1

Option to select Layer7 Rule2

Verificación y resolución de problemas

1. Debe verificar la IP de la aplicación problemática y la ubicación del dominio en la que se encuentran alojados, y los usuarios de la red Meraki no pueden utilizar los servicios para dicha aplicación.

Para ello, puede buscar en cualquier localizador de IP disponible a través de Internet y, a continuación, debe comparar el mismo con el servicio de IP geográfica que Meraki utiliza a través del sitio web de MaxMind, como se menciona en el enlace; https://www.maxmind.com/en/geoip-demo.

2. Además, debe verificar la regla de capa 7 de Meraki MX que se define con el nombre del país alojado y el tráfico permitido.

Aquí debe asegurarse de que la ubicación del país alojado se define correctamente en maxmind.com, ya que Meraki solo utiliza el servicio de ubicación mencionado aquí.

MaxMind Dashboard

3. A veces, MaxMind refleja una actualización incorrecta de la ubicación alojada de una IP en particular y, en ese caso, debe ponerse en contacto con el equipo de asistencia de Cisco Meraki y debe corregirla MaxMind.

4. En casos como una solución alternativa rápida, puede definir la ubicación que se refleja en maxmind.com con las reglas Meraki MX layer7 FW de forma temporal.