تتناول هذه المقالة كيفية تكوين الموقع كبوابة ترحيل وإنشاء قواعد الشبكة لتوجيه حركة مرور الإنترنت من الموقع إلى PoP (لخدمات الأمن من Cato) ثم العودة إلى نفس الموقع لمزيد من المعالجة.
نظرة عامة
في بعض السيناريوهات، يكون من الضروري إرسال حركة مرور الإنترنت من الموقع إلى PoP ثم العودة إلى نفس الموقع لمزيد من المعالجة. تشمل بعض الأمثلة:
ترحيل الموقع من جهاز أمان محلي إلى Cato. يمكنك توجيه حركة المرور عبر PoP لفحص الحركة باستخدام خدمات الأمان من Cato، ثم توجيه الحركة إلى الجهاز. بهذه الطريقة يمكنك الانتقال تدريجيًا وتعديل السياسات كما هو مطلوب.
تأمين الوصول إلى تطبيقات الإنترنت باستخدام عناوين IP العامة الثابتة للموقع. على سبيل المثال، يحتاج موظفو تكنولوجيا المعلومات إلى وصول آمن إلى وحدة تحكم قائمة على السحابة تم تكوينها بقائمة السماح لعناوين IP العامة. يمكنك توجيه هذه الحركة الخاصة عبر PoP كاتو لفحص الأمان.
المتطلبات الأساسية لتوجيه حركة المرور على الإنترنت
فقط يمكن تهيئة كائنات الموقع كمصدر
يجب أن يكون موقع بوابة المعالجة الخلفية إصدار Socket 16.0 أو أعلى
لا يوجد إصدار سوكيت أدنى للمواقع المصدر.
رسم تخطيطي لتوجيه حركة مرور الإنترنت إلى نفس الموقع
هذا هو مثال على معالجة حركة مرور الإنترنت من موقع إلى PoP في سحابة Cato، ثم العودة إلى موقع المنشأ لمزيد من المعالجة. على سبيل المثال، تكون حركة المرور المعالجة:
اتصال مباشر بالإنترنت مع NAT مباشر (تم تعيين موقع البوابة إلى الإنترنت المفتوح)
تم إرسالها إلى جهاز LAN (تم تعيين موقع البوابة إلى IP البوابة المحلية)
تكوين التوجيه للشبكات في حسابك
يشرح هذا القسم الخطوات لتكوين معالجة حركة المرور.
تعريف المواقع كبوابات ووجهة حركة المرور.
لاستخدام موقع لمعالجة حركة المرور، يجب عليك تكوين الموقع كبوابة معالجة خلفية.
إنشاء قواعد شبكة الإنترنت التي توجه حركة الإنترنت من كل موقع إلى PoP ثم العودة إلى الموقع.
تعريف موقع كبوابة لتوجيه حركة المرور
تفعيل الموقع كبوابة معالجة خلفية ثم تحديد وجهة حركة المرور بناءً على متطلبات مؤسستك.
لتعريف الموقع كبوابة لإنجاز الحركية:
من قائمة التنقل، حدد شبكة > مواقع، ثم اختر الموقع.
من قائمة التنقل، حدد إعداد الموقع > إعادة التوجيه الخلفي.
حدد استخدام هذا الموقع كبوابة خلفية.
لتوجيه الحركة إلى الإنترنت، في اختر الوجهة للحركة، اختر الإنترنت المفتوح، ثم اختر منفذ سوكيت المفضل لحركة الإنترنت.
لإرسال الحركة إلى جهاز LAN، في اختر الوجهة للحركة، اختر IP البوابة المحلية وأدخل IP البوابة المحلية لجهاز LAN.
اضغط على حفظ.
تكوين قواعد الشبكة لتوجيه حركة المرور لنفس الموقع
إنشاء قاعدة شبكة إنترنت وتكوين إعدادات التوجيه لمعالجة الحركة إلى الموقع الأصلي.
تعرف قاعدة الشبكة المواقع ونوع الحركة اللازم لمعالجة الحركة. يقوم الموقع بتوجيه الحركة بناءً على إعداد وجهة الحركة المكونة أعلاه في، تعريف موقع كبوابة للحركية.
عند تعريف نطاق لقسم التطبيق/الفئة في قاعدة شبكة، يتم إعادة توجيه حركة المرور لذلك النطاق المحدد فقط. تدفقات المرور المتعلقة الأخرى للنطاقات المختلفة لا تعاد توجيهها.
لمزيد من المعلومات حول إعدادات قواعد الشبكة، راجع تكوين قواعد الشبكة.
لمزيد من المعلومات حول خيارات التوجيه، يمكنك أيضًا مشاهدة هذا البرنامج التعليمي بالفيديو.
لتكوين قاعدة الشبكة لإعادة توجيه حركة مرور الإنترنت:
من قائمة التنقل، انقر فوق شبكة > قواعد الشبكة.
اضغط على جديد. يفتح لوح إضافة قاعدة شبكة.
قم بتوسيع قسم العام، ومن قائمة السحب المنسدلة نوع القاعدة حدد إنترنت.
قم بتكوين الإعدادات عام الأخرى.
قم بتكوين إعدادات المصدر و التطبيق/الفئة للقاعدة.
قم بتوسيع قسم التكوين، وإذا لزم الأمر، قم بتكوين إعدادات إدارة النطاق الترددي و النقل الأساسي و النقل الثانوي.
في قسم طريقة التوجيه, قم بتكوين القاعدة لمعالجة الحركة إلى PoP والعودة إلى موقع المصدر نفسه:
في القائمة المنسدلة Route/NAT, اختر Backhaul hairpinning.
ملاحظة: فقط المواقع Socket v16.0 أو أعلى مدعومة لقواعد شبكة معالجة الحركة
انقر فوق تطبيق، ثم انقر فوق حفظ.