Añadir una ubicación (EAP de Workspace Protection)

Este método redirige el tráfico DNS a través de HTTPS a DNS Protection. Utilícelo para ubicaciones que puedan procesar tráfico DNS seguro.

Para añadir una ubicación, haga lo siguiente:

1. Vaya a Mis productos > DNS Protection > Ubicaciones.
2. Haga clic en Añadir.

3. Introduzca un nombre y una descripción para la ubicación.

   Nota

   No se puede utilizar "Predeterminado" como nombre de ubicación. Está reservado para que lo utilice DNS Protection.

4. En Método de conexión, active Secure DNS.

   La URL de DNS sobre HTTPS se genera al pulsar Guardar.

   Esta es la URL de Secure DNS Protection. Puede necesitarla para configurar los dispositivos de sus usuarios para que utilicen DNS Protection. Si utiliza Sophos Endpoint, configurará automáticamente sus dispositivos para que utilicen DNS Protection.

5. Copie las direcciones IP que aparecen en Direcciones IPv4.

   Estas son las direcciones IP de DNS Protection. Es posible que necesite estas direcciones IP para configurar los dispositivos de sus usuarios para que utilicen DNS Protection. Si utiliza Sophos Endpoint, configurará automáticamente sus dispositivos para que utilicen DNS Protection.

6. Active o desactive DNS tradicional sobre IPv4.

   Si desea incluir ubicaciones que no pueden procesar tráfico DNS seguro o si va a añadir un firewall como ubicación, active esta opción y añada las direcciones IP de la ubicación. Para obtener más detalles, consulte la pestaña DNS tradicional sobre IPv4.

7. Haga clic en Guardar.

8. Copie la URL de DNS sobre HTTPS y haga clic en Cerrar.

Este método envía el tráfico DNS sin cifrar a DNS Protection. Utilice este método para ubicaciones que no puedan procesar tráfico DNS seguro o si va a añadir un firewall como ubicación.

Para añadir una ubicación, haga lo siguiente:

1. Vaya a Mis productos > DNS Protection > Ubicaciones.
2. Haga clic en Añadir.

3. Introduzca un nombre y una descripción para la ubicación.

   Nota

   No se puede utilizar "Predeterminado" como nombre de ubicación. Está reservado para que lo utilice DNS Protection.

4. En Método de conexión, active DNS tradicional sobre IPv4.

5. En Direcciones IPv4 o FQDN, puede añadir direcciones IP detectadas automáticamente o añadir manualmente las direcciones IP públicas o los FQDN de su ubicación.

   Siga uno de los pasos siguientes:

   • Añadir direcciones IP detectadas automáticamente: Para añadir direcciones IP detectadas automáticamente a su ubicación, haga lo siguiente:

     1. Pulse Añadir IP conocidas.

        Sophos Central muestra una lista de direcciones IP sugeridas, incluidas las direcciones IP públicas conocidas de sus firewalls con licencia y la dirección IP desde la que se conecta actualmente a Sophos Central.

        Nota

        Sophos Central solo detecta las direcciones IP de los firewalls con una licencia de protección Xstream.

     2. Si va a añadir la dirección IP de su ubicación actual, en Su ubicación actual, seleccione la dirección IP y haga clic en Añadir.

        Si accede a Sophos Central a través de una VPN, Su ubicación actual muestra la dirección IP de su servidor VPN, no la dirección IP de la red a la que está conectado.

     3. Si añade Sophos Firewall como ubicación, en Sus firewalls, seleccione la dirección IP del firewall y haga clic en Añadir.

        Sus firewalls muestra la dirección IP que utiliza el firewall para conectarse a Sophos Central. Si su firewall tiene varias interfaces WAN, le recomendamos que añada manualmente cualquier dirección IP que no se detecte automáticamente.

        Nota

        DNS Protection no actualiza automáticamente la dirección IP detectada si cambia en el futuro. Si es probable que su dirección IP cambie, le recomendamos que configure un servicio DNS dinámico y que añada manualmente el nombre de host DNS dinámico a la ubicación. Consulte DNS dinámico.

     4. Haga clic en Guardar.

   • Añadir manualmente direcciones IP o FQDN: Para añadir manualmente direcciones IP o FQDN, siga estos pasos:

     1. En Direcciones IPv4 o FQDN, escriba o pegue las direcciones IPv4 o los FQDN para la ubicación.

        Deben ser direcciones IP externas de su red o dispositivo de puerta de enlace. Suelen ser las direcciones IP de la interfaz WAN de su enrutador.

        Nota

        No introduzca direcciones IP internas en rangos como 10.x.x.x, 192.168.x.x y 172.16.x.x.

        Si va a añadir Sophos Firewall como ubicación, dependiendo de la configuración de su firewall, realice una de las siguientes acciones:

        • Si su firewall tiene una única interfaz WAN, añada la dirección IP de la interfaz WAN.
        • Si su firewall tiene varias interfaces WAN, añada todas esas direcciones IP o añada un rango de direcciones IP.
        • Si la dirección IP del firewall es dinámica, añada el nombre de host del firewall que está registrado con el proveedor de DNS dinámico (DDNS). Consulte DNS dinámico.

        Puede añadir varias direcciones IP o FQDN. Puede añadir un máximo de 100 elementos.

        Pulse Enter o Tab después de añadir cada elemento, aunque solo añada un elemento. Si copia y pega, asegúrese de que la lista copiada tenga un salto de línea entre cada elemento.

     2. Haga clic en el icono Copiar para copiar las direcciones IPv4 o los FQDN y pegarlos en otro lugar.

     3. Haga clic en Guardar.