Nota:
Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.
"Visión general"
En algunos escenarios, como la migración a Cato, es posible que desees seguir usando una dirección IP pública existente para acceder a aplicaciones de Internet específicas. Por ejemplo, la dirección IP está en la lista blanca en varias aplicaciones SaaS, y aún no estás listo para cambiarla. Puedes configurar un sitio de puerta de enlace para que el tráfico desviado salga directamente a Internet desde la interfaz WAN del Socket. En este caso, el Socket realiza NAT de origen en el tráfico hacia la dirección IP de la interfaz WAN.
Cada sitio de puerta de enlace de desvío puede ser configurado para uno de los siguientes destinos:
IP de puerta de enlace local - Envía el tráfico retrotransportado a un dispositivo LAN
Internet breakout - El tráfico desviado sale a través de la interfaz WAN del Socket
Requisitos Previos para el Reenvío de Tráfico de Internet a través de la Red Privada Virtual
El sitio de la puerta de enlace de backhauling debe ser Socket versión 16.0 o superior
No hay una versión mínima de Socket para los sitios de origen.
Diagrama del retrotransporte de tráfico de Internet a través de una dirección IP WAN del Socket
Este es un ejemplo de desvío de tráfico de Internet desde sitios y usuarios SDP, que sale a Internet utilizando la dirección IP de la interfaz WAN del sitio de puerta de enlace primario o secundario.
Configuración del redireccionamiento de Internet para la cuenta
Esta sección muestra un resumen de cómo configurar tu cuenta para redirigir tráfico de Internet a un sitio de puerta de enlace.
Define uno o más sitios de puerta de enlace de retorno.
Crea reglas de red de Internet que redireccionen tráfico de Internet hacia los sitios de puerta de enlace.
Definiendo un sitio como puerta de enlace de retrotransporte para el acceso a Internet
Define un sitio de Socket existente como el sitio de puerta de enlace de desvío donde el tráfico de Internet sale utilizando la dirección IP para el puerto WAN del Socket. Asegúrate de que este sitio cumple con los requisitos previos mencionados arriba.
Para cada sitio de puerta de enlace, habilita el sitio como puerta de enlace de retorno. Luego, establece el destino como Internet breakout y selecciona el Puerto WAN del Socket que expulsa el tráfico de Internet.
Para definir un sitio como puerta de enlace de desvío para la salida a Internet:
Desde el menú de navegación, selecciona Red > Sitios, y selecciona el sitio.
Desde el menú de navegación, selecciona Configuración del sitio > Redireccionamiento.
Selecciona Usar este sitio como puerta de enlace de retorno.
En Selecciona el destino para el tráfico, selecciona Internet breakout.
Selecciona la Puerto de Socket Preferido para el tráfico de Internet.
Haz clic en Guardar.
Configuración de reglas de red para retrotransportar tráfico a través de una dirección IP WAN del Socket
Crea una regla de red de Internet y configura la configuración de enrutamiento para dirigir el tráfico hacia la puerta de enlace de retorno. Recomendamos que configures más de un sitio de puerta de enlace de retorno, así que en caso de que el sitio de puerta de enlace primario pierda la conectividad, el PoP de Cato redirige el tráfico al sitio de puerta de enlace secundario (y así sucesivamente si el sitio de puerta de enlace secundario también es inaccesible).
Cuando defines un dominio para la Aplicación/Categoría de una regla de red, solo el tráfico para ese dominio específico es redirigido. Otros flujos de tráfico relacionados para dominios diferentes no son redirigidos.
Nota:
Para los usuarios y sitios ubicados en China, asegúrate de que las reglas de la red para el tráfico redirigido no violen las regulaciones de Internet de China.
Para más información sobre la configuración de reglas de red, consulte Configuración de reglas de red.
Para más información sobre opciones de enrutamiento, también puedes ver este tutorial en video.
Para configurar una regla de red para direccionar el tráfico de Internet:
Desde el menú de navegación, haz clic en Red > Reglas de red.
Haga clic en New. Se abre el panel Agrupar configuración de red.
Amplía la sección General, y en el menú desplegable Tipo de Regla selecciona Internet.
Configura los otros ajustes General.
Configura los ajustes de Fuente y Aplicación/Categoría para la regla.
Expande la sección de Configuración, y si es necesario, configura los ajustes de Gestión de ancho de banda y Transporte primario y Transporte secundario.
En la sección Método de enrutamiento, configura la regla para dirigir el tráfico de Internet hacia los sitios de puerta de enlace de retorno:
En el menú desplegable Ruta/NAT, selecciona Redireccionar a través de.
En sitios de puerta de enlace de retrotransporte, haga clic en
y seleccione el sitio principal.(Opcional) Repite el paso anterior para uno o más sitios de respaldo.
El orden de los Sites de Puerta de Enlace de Encaminamiento define la prioridad para los sites. El primer sitio es el sitio de puerta de enlace primario, el segundo sitio es el sitio de puerta de enlace secundario, y así sucesivamente.
Haz clic en Aplicar, y luego clic en Guardar.