Encaminamiento del tráfico a través de un IPsec Site

Este artículo analiza cómo configurar un IPsec Site como puerta de enlace de encaminamiento y crear reglas de red para dirigir el tráfico a un servicio de seguridad basado en proxy/nube de terceros.

"Visión general"

El encaminamiento de tráfico de Internet de Cato te permite usar reglas de red para reenviar el tráfico relevante a un servicio de seguridad basado en proxy/nube de terceros a través del túnel IPsec VPN.

Para más información sobre el backhauling de tráfico de Internet con Cato, consulta Configuración del Redireccionamiento de Tráfico de Internet.

Diagrama de Backhauling de Tráfico de Internet a través de un Sitio IPsec

Este es un ejemplo de encaminamiento de tráfico de Internet desde sites y Usuarios SDP hacia el IPsec Site de puerta de enlace primaria o secundaria.

Configuración del redireccionamiento de Internet para la cuenta

Esta sección muestra un resumen de cómo configurar tu cuenta para redirigir tráfico de Internet a un sitio de puerta de enlace.

1. Define uno o más sitios de puerta de enlace de retorno.

2. Crea reglas de red de Internet que redireccionen tráfico de Internet hacia los sitios de puerta de enlace.

Definición de un Sitio IPsec como Puerta de Enlace de Backhauling

Define un IPsec Site existente como el site de puerta de enlace de encaminamiento.

Para cada sitio de puerta de enlace, habilita el sitio como puerta de enlace de retorno. El PoP en el Cato Cloud reenvía el tráfico de Internet compatible a través del túnel IPsec hasta el extremo remoto.

Para definir un sitio como puerta de enlace de retorno:

1. Desde el menú de navegación, selecciona Red > Sitios y selecciona el sitio.

2. Desde el menú de navegación, selecciona Configuración del Sitio > Redireccionamiento.

3. Selecciona Usar este sitio como puerta de enlace de retorno.

4. Haz clic en Guardar.

Configuración de Reglas de Red para Backhauling de Tráfico hacia un Sitio IPsec

Crea una regla de red de Internet y configura la configuración de enrutamiento para dirigir el tráfico hacia la puerta de enlace de retorno. Recomendamos que configures más de un sitio de puerta de enlace de retorno, así que en caso de que el sitio de puerta de enlace primario pierda la conectividad, el PoP de Cato redirige el tráfico al sitio de puerta de enlace secundario (y así sucesivamente si el sitio de puerta de enlace secundario también es inaccesible).

Para las reglas de red que utilizan la opción Retransmisión vía, puedes usar una combinación de sitios de puerta de enlace de Socket e IPsec en una sola regla.

Cuando defines un dominio para la Aplicación/Categoría de una regla de red, solo el tráfico para ese dominio específico es redirigido. Otros flujos de tráfico relacionados para dominios diferentes no son redirigidos.

Nota:

Para usuarios y sitios ubicados en China, asegúrate de que las reglas de red para el tráfico redirigido no violen las regulaciones de Internet de China.

Para más información sobre la configuración de reglas de red, consulte Configuración de reglas de red.

Para más información sobre opciones de enrutamiento, también puedes ver este tutorial en video.

Para configurar una regla de red para redirigir tráfico de Internet:

1. Desde el menú de navegación, haz clic en Red > Reglas de Red.

2. Haz clic en Nuevo. Se abre el panel Agregar Regla de Red.

3. Amplía la sección General y en el menú desplegable Tipo de Regla selecciona Internet.

4. Configura los otros ajustes General.

5. Configura la configuración Fuente y App/Categoría para la regla.

6. Expande la sección de Configuración, y si es necesario, configura los ajustes de Gestión de Ancho de Banda y Transporte Primario y Transporte Secundario.

7. En la sección Método de Enrutamiento, configura la regla para dirigir el tráfico de Internet hacia los sitios de Puerta de Enlace de Retorno:

   

   1. En el menú desplegable Ruta/NAT, selecciona Redireccionar a través de.

   2. En Sitios de Puerta de Enlace de Retorno, selecciona el sitio primario.

   3. (Opcional) Repite el paso anterior para uno o más sitios de copia de seguridad.

      El orden de los Sitios de Puerta de Enlace de Retorno define la prioridad para los sitios. El primer sitio es el sitio de puerta de enlace primario, el segundo sitio es el sitio de puerta de enlace secundario, y así sucesivamente.

8. Haz clic en Aplicar, y luego en Guardar.