Los usuarios son desconectados del sitio web después de iniciar sesión correctamente

Prev Next

Incidente

Se observan expiraciones frecuentes de sesión y tiempos de espera inesperados después de iniciar sesión en un sitio web. Esto lleva a desconexiones y cierres de sesión mientras se está conectado al Cato Cloud.

Entorno

Este artículo se aplica a los clientes que acceden a Internet mientras están conectados al Cato Cloud.

Solución

Cuando el tráfico de Internet se enruta a través del Cato Cloud, el NAT es realizado por el PoP, y se asigna una IP pública de su rango. La asignación de una IP pública es dinámica, y cada flujo de tráfico intentará usar la misma IP pública.

En casos raros, la IP pública dinámica del PoP puede cambiar donde la IP no está disponible y NAT no está establecido para esta dirección.
Algunos sitios web son sensibles a los cambios en la IP de origen, y como resultado, el usuario podría ser "expulsado" de una sesión mientras se conecta a través de Cato Cloud.

Como Cato no puede determinar qué sitios pueden ser sensibles a la IP de salida dinámica del cliente, la solución alternativa es establecer una IP de salida NAT estática para la aplicación/sitio web relevante utilizando reglas de red. A continuación se muestra un ejemplo de IP NAT estática a través del PoP de Ámsterdam:

Para obtener más información sobre cómo configurar reglas de red con NAT estático, consulte el artículo Cómo configurar una regla de salida.

Resolución de problemas

Si experimenta este comportamiento y desea realizar una solución de problemas, o desea recopilar información antes de contactar al soporte de Cato, verifique los siguientes pasos:

  • ¿Qué regla de red se aplica a la aplicación con la que tiene problemas?

    • Confirmar la regla descartará cualquier discrepancia y configuración incorrecta, como una salida no deseada.

  • ¿Cuáles son las IPs de origen y destino para esta conexión?

    • Comprender las direcciones de los extremos puede ayudar a identificar qué reglas se están aplicando a la conexión.

  • ¿La regla relevante tiene definida una salida NAT estática?

    • Se esperaría que la regla de red relevante NO tenga una salida NAT estática definida, ya que algunas aplicaciones tienen problemas con el enrutamiento dinámico de Cato.  

    • Las aplicaciones de ejemplo que se han identificado con este comportamiento incluyen UtilPro.