Remarque :
Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.
Vue d'ensemble
Dans certains cas, comme la migration vers Cato, vous souhaiterez peut-être continuer à utiliser une adresse IP publique existante pour accéder à certaines applications Internet. Par exemple, l'adresse IP est inscrite sur liste blanche dans diverses applications SaaS, et vous n'êtes pas encore prêt à la modifier. Vous pouvez configurer un site passerelle pour sortir directement le trafic acheminé vers l'Internet depuis l'interface WAN de la Socket. Dans ce cas, la Socket effectue un NAT de source sur le trafic vers l'adresse IP de l'interface WAN.
Chaque site passerelle de backhauling peut être configuré pour l'une des destinations suivantes :
IP de passerelle locale - Envoie le trafic acheminé vers un appareil LAN
Sortie Internet - Dégage le trafic acheminé via l'interface WAN de la Socket
Prérequis pour le réacheminement du trafic Internet
Le site passerelle de backhauling doit être en version Socket 16.0 ou supérieure.
Il n'y a pas de version minimale de Socket pour les sites sources
Diagramme du réacheminement du trafic Internet via une adresse IP WAN de Socket
Ceci est un exemple de réacheminement du trafic Internet depuis des sites et des utilisateurs SDP, pour sortir vers l'Internet en utilisant l'adresse IP de l'interface WAN du site passerelle primaire ou secondaire.
Configuration du réacheminement Internet pour le compte
Cette section présente un aperçu de la configuration de votre compte pour réacheminer le trafic Internet vers un site passerelle.
Définissez un ou plusieurs sites passerelles de réacheminement.
Créez des règles réseau Internet qui réacheminent le trafic Internet vers les sites passerelles.
Définir un site en tant que passerelle de backhauling pour la sortie Internet
Définissez un site Socket existant en tant que site passerelle de backhauling où le trafic Internet sort en utilisant l'adresse IP pour le port WAN de la Socket. Assurez-vous que ce site répond aux prérequis ci-dessus.
Pour chaque site passerelle, activez le site en tant que passerelle de backhauling. Ensuite, définissez la destination comme Sortie Internet et sélectionnez le Port WAN de la Socket qui dégage le trafic Internet.
Pour définir un site en tant que passerelle de backhauling pour la sortie Internet :
À partir du menu de navigation, sélectionnez Réseau > Sites et sélectionnez le site.
Dans le menu de navigation, sélectionnez Configuration du Site > Backhauling.
Sélectionnez Utiliser ce site comme passerelle de backhauling.
Dans Sélectionner la destination pour le trafic, sélectionnez Sortie Internet.
Sélectionnez le Port de Socket Préféré pour le trafic Internet.
Cliquez sur Enregistrer.
Configurer des règles réseau pour réacheminer le trafic via une adresse IP WAN de Socket
Créez une règle de réseau Internet et configurez le paramètre de routage pour orienter le trafic vers la passerelle de backhauling. Nous vous recommandons de configurer plus d'un site passerelle de backhauling, afin qu'en cas de perte de connectivité du site passerelle principal, le PoP Cato réachemine le trafic vers le site passerelle secondaire (et ainsi de suite si le site passerelle secondaire est également inaccessible).
Lorsque vous définissez un domaine pour l'application/catégorie d'une règle réseau, seul le trafic pour ce domaine spécifique est réacheminé. Les autres flux de trafic connexes pour différents domaines ne sont pas réacheminés.
Remarque :
Pour les utilisateurs et les sites situés en Chine, assurez-vous que les règles réseau pour le trafic réacheminé ne violent pas les réglementations Internet de la Chine.
Pour en savoir plus sur les paramètres des règles réseau, consultez Configuration des règles réseau.
Pour plus d'informations sur les options de routage, vous pouvez également regarder ce tutoriel vidéo.
Pour configurer une règle réseau pour réacheminer le trafic Internet :
Dans le menu de navigation, cliquez sur Réseau > Règles réseau.
Cliquez sur Nouveau. Le panneau Ajouter une règle de réseau s'ouvre.
Développez la section Général et, dans le menu déroulant Type de Règle, sélectionnez Internet.
Configurez les autres paramètres Généraux.
Configurez les paramètres Source et App/Catégorie pour la règle.
Développez la section Configuration et, si nécessaire, configurez les paramètres de Gestion de la bande passante et de Transport primaire et Transport secondaire.
Dans la section Méthode de Routage, configurez la règle pour router le trafic Internet vers les sites passerelles de Backhauling :
Dans le menu déroulant Route/NAT, sélectionnez Backhaul via.
Dans Sites de passerelle de Backhauling, cliquez
et sélectionnez le site primaire.(Optionnel) Répétez l'étape précédente pour un ou plusieurs sites de sauvegarde.
L'ordre des Sites de passerelle de Backhauling définit la priorité pour les sites. Le premier site est le site passerelle principal, le deuxième site est le site passerelle secondaire, et ainsi de suite.
Cliquez sur Appliquer, puis cliquez sur Enregistrer.