Vue d'ensemble
Cato vous permet de rerouter le trafic Internet vers un service de sécurité basé sur un cloud ou un proxy tiers via un site d'interconnexion cloud. Utilisez des règles réseau pour sélectionner le trafic pertinent et le router via la connexion d'interconnexion cloud privée vers le site de passerelle de renvoi.
Pour plus d'informations sur le renvoi du trafic Internet avec Cato, voir Configurer le renvoi du trafic Internet.
Résilience pour le renvoi d'interconnexion cloud
Chaque passerelle de renvoi d'interconnexion cloud utilise deux sessions BGP pour la résilience. Si le pair BGP principal est déconnecté, le PoP de Cato route le trafic par le chemin secondaire. Lorsque le pair principal rétablit la connectivité, le PoP route à nouveau le trafic par le pair principal.
Si une règle réseau inclut plusieurs passerelles de renvoi, le PoP bascule uniquement vers la passerelle suivante lorsque les deux pairs BGP de la première passerelle sont déconnectés. Si toutes les passerelles configurées sont déconnectées, le trafic sort directement du PoP Cato vers l'Internet. Lorsque la connectivité est rétablie pour tout site de passerelle, le PoP reprend le routage du trafic par ce site.
Configuration du renvoi Internet pour le compte
Cette section présente un aperçu de la configuration de votre compte pour rerouter le trafic Internet vers un site de passerelle.
Définissez un ou plusieurs sites de passerelle de renvoi.
Créez des règles réseau Internet qui reroutent le trafic Internet vers les sites de passerelle.
Définir un site d'interconnexion cloud en tant que passerelle de renvoi
Définissez un site d'interconnexion cloud existant comme site de passerelle de renvoi.
Pour chaque site de passerelle, activez le site comme passerelle de renvoi. Le PoP dans le cloud de Cato achemine le trafic Internet rerouté vers l'extrémité distante via la connexion d'interconnexion cloud.
Pour définir un site en tant que passerelle de renvoi :
Dans le menu de navigation, sélectionnez Réseau > Sites, et sélectionnez le site.
Dans le menu de navigation, sélectionnez Configuration du Site > Renvoi.
Sélectionnez Utiliser ce site en tant que passerelle de renvoi.
Cliquez sur Enregistrer.
Configurer des règles réseau pour renvoyer le trafic vers un site d'interconnexion cloud
Créez une règle réseau Internet et configurez le paramètre de routage pour acheminer le trafic vers la passerelle de renvoi. Nous recommandons de configurer plus d'une passerelle de renvoi, afin qu'en cas de perte de connectivité de la passerelle principale, le PoP de Cato renvoie le trafic vers la passerelle secondaire (et ainsi de suite si la passerelle secondaire est également inaccessible).
Pour les règles réseau qui utilisent l'option Renvoi via, vous pouvez combiner différents types de sites de passerelle de renvoi en une seule règle.
Lorsque vous définissez un domaine pour l'application/catégorie d'une règle réseau, seul le trafic pour ce domaine spécifique est renvoyé. Les autres flux de trafic liés à différents domaines ne sont pas renvoyés.
Note :
Pour les utilisateurs et les sites situés en Chine, assurez-vous que les règles réseau pour le trafic renvoyé ne violent pas les réglementations Internet de la Chine.
Pour plus d'informations sur les paramètres des règles réseau, consultez Configuration des règles réseau.
Pour plus d'informations sur les options de routage, vous pouvez également regarder ce tutoriel vidéo.
Pour configurer une règle réseau pour renvoyer le trafic Internet :
À partir du menu de navigation, cliquez sur Réseau > Règles réseau.
Cliquez sur Nouveau. Le panneau Ajouter une règle réseau s'ouvre.
Développez la section Général, et dans le menu déroulant Type de règle sélectionnez Internet.
Configurez les autres paramètres Généraux.
Configurez les paramètres Source et App/Catégorie pour la règle.
Développez la section Configuration et, si nécessaire, configurez les paramètres Gestion de la bande passante et Transport principal et Transport secondaire.
Dans la section Méthode de Routage, configurez la règle pour acheminer le trafic Internet vers les sites de passerelle de renvoi :
Dans le menu déroulant Route/NAT, sélectionnez Backhaul via.
Note : L'option Retour de boucle n'est pas prise en charge pour les sites d'Interconnexion Cloud.Dans Sites de passerelle de renvoi, sélectionnez le site principal.
(Facultatif) Répétez l'étape précédente pour un ou plusieurs sites de secours.
L'ordre des Sites de passerelle de renvoi définit la priorité des sites. Le premier site est la passerelle primaire, le second site est la passerelle secondaire, et ainsi de suite.
Cliquez sur Appliquer, puis cliquez sur Enregistrer.