إعادة نقل حركة المرور عبر موقع IPsec

تتناول هذه المقالة كيفية تهيئة موقع IPsec كبوابة لإعادة النقل وإنشاء قواعد الشبكة لتوجيه حركة المرور إلى خدمة الأمان السحابية/الوكيل التابعة لجهة ثالثة.

نظرة عامة

تمكنك إعادة نقل حركة مرور الإنترنت عبر كاتو من استخدام قواعد الشبكة لإعادة نقل الحركة المرورية ذات الصلة إلى خدمة أمان السحابية/الوكيل التابعة لجهة ثالثة عبر نفق IPsec VPN.

للمزيد حول إعادة نقل حركة مرور الإنترنت مع Cato، اطلع على تكوين إعادة نقل حركة مرور الإنترنت.

مخطط ترحيل حركة مرور الإنترنت عبر موقع IPsec

هذا مثال على إعادة نقل حركة مرور الإنترنت من المواقع ومستخدمي SDP إلى موقع بوابة IPsec الأولي أو الثانوي.

إعداد إعادة توجيه الإنترنت للحساب

يظهر هذا القسم نظرة عامة على إعداد حسابك لإعادة توجيه حركة مرور الإنترنت إلى موقع البوابة.

1. حدد واحدة أو أكثر من مواقع بوابة الربط الخلفي.

2. أنشئ قواعد شبكة الإنترنت التي تعيد توجيه حركة مرور الإنترنت إلى مواقع البوابة.

تعريف موقع IPsec كبوابة لترحيل البيانات

حدد موقع IPsec الحالي كموقع بوابة إعادة النقل.

لكل موقع بوابة، فعال الموقع كبوابة خلفية. يقوم PoP في Cato Cloud بتوجيه حركة مرور الإنترنت المعاد نقلها عبر نفق IPsec إلى الطرف البعيد.

لتعريف موقع كالبوابة الخلفية:

1. من قائمة التنقل، حدد الشبكة > المواقع واختر الموقع.

2. من قائمة التنقل، حدد إعداد الموقع > إعادة التوجيه الخلفي.

3. حدد استخدام هذا الموقع كبوابة خلفية.

4. انقر فوق حفظ.

تكوين قواعد الشبكة لترحيل البيانات إلى موقع IPsec

قم بإنشاء قاعدة شبكة إنترنت وقم بتكوين إعداد التوجيه لتوجيه المرور إلى البوابة الخلفية. نوصي بتكوين أكثر من موقع بوابة خلفية بحيث في حال فقدان البوابة الأساسية الاتصال، يقوم Cato PoP بإعادة توجيه المرور إلى البوابة الثانوية (وهكذا إذا كانت البوابة الثانوية غير متاحة أيضًا).

بالنسبة لقواعد الشبكة التي تستخدم الخيار إعادة النقل عبر، يمكنك استخدام مزيج من مواقع بوابات النقل عبر Socket وIPsec في قاعدة واحدة.

عند تعريف نطاق لقسم التطبيق/الفئة في قاعدة شبكة، يتم إعادة توجيه حركة المرور لذلك النطاق المحدد فقط. تدفقات المرور المتعلقة الأخرى للنطاقات المختلفة لا تعاد توجيهها.

تنويه:

ملاحظة: للمستخدمين والمواقع الموجودة في الصين، تأكد من أن قواعد الشبكة للمرور المعاد توجيهه لا تنتهك لوائح الإنترنت الصينية.

لمزيد من المعلومات حول إعدادات قواعد الشبكة، راجع تكوين قواعد الشبكة.

لمزيد من المعلومات حول خيارات التوجيه، يمكنك أيضًا مشاهدة هذا البرنامج التعليمي بالفيديو.

لتكوين قاعدة الشبكة لإعادة توجيه حركة مرور الإنترنت:

1. من قائمة التنقل، انقر فوق شبكة > قواعد الشبكة.

2. انقر على جديد. يفتح لوحة إضافة قاعدة شبكة.

3. قم بتوسيع قسم العام، ومن قائمة نوع القاعدة المنسدلة حدد إنترنت.

4. قم بتكوين الإعدادات العامة الأخرى.

5. قم بتكوين إعدادات المصدر والتطبيق/الفئة للقاعدة.

6. قم بتوسيع قسم التكوين، وإذا لزم الأمر، قم بتكوين إعدادات إدارة النطاق الترددي والنقل الأساسي والنقل الثانوي.

7. في قسم طريقة التوجيه، قم بتكوين القاعدة لتوجيه حركة مرور الإنترنت إلى مواقع بوابة إعادة التوجيه الخلفي:

   

   1. في قائمة المسار/NAT المنسدلة، اختر إعادة النقل عبر.

   2. في مواقع بوابة إعادة التوجيه الخلفي، حدد الموقع الأساسي.

   3. (اختياري) كرر الخطوة السابقة لواحد أو أكثر من المواقع الاحتياطية.

      يحدد ترتيب مواقع بوابة إعادة النقل الأولوية للمواقع. الموقع الأول هو موقع البوابة الأساسي، الموقع الثاني هو موقع البوابة الثانوية، وهكذا.

8. انقر على تطبيق ثم انقر على حفظ.