Routage du trafic via un site IPsec

Cet article discute de la configuration d'un site IPsec comme passerelle de renvoi et de la création de règles réseau pour acheminer le trafic vers un service de sécurité cloud/proxy tiers.

Vue d’ensemble

Le réacheminement du trafic Internet de Cato vous permet d'utiliser des règles réseau pour réacheminer le trafic concerné vers un service de sécurité basé sur un cloud/proxy tiers via le tunnel VPN IPsec.

Pour en savoir plus sur le réacheminement du trafic Internet avec Cato, consultez Configurer le réacheminement du trafic Internet.

Schéma de réacheminement du trafic Internet via un site IPsec

Ceci est un exemple de réacheminement du trafic Internet depuis les sites et les utilisateurs SDP vers le site de passerelle IPsec principal ou secondaire.

Configuration du backhauling Internet pour le compte

Cette section présente un aperçu de la configuration de votre compte pour réacheminer le trafic Internet vers un site passerelle.

1. Définissez un ou plusieurs sites de passerelle de renvoi.

2. Créez des règles réseau Internet qui réacheminent le trafic Internet vers les sites de passerelle.

Définir un site IPsec comme passerelle de renvoi

Définissez un site IPsec existant comme site passerelle de renvoi.

Pour chaque site passerelle, activez le site comme passerelle de renvoi. Le PoP dans le cloud Cato redirige le trafic Internet backhaulé correspondant via le tunnel IPsec jusqu'à l'extrémité distante.

Pour définir un site comme passerelle de renvoi :

1. À partir du menu de navigation, sélectionnez Réseau > Sites, et sélectionnez le site.

2. Dans le menu de navigation, sélectionnez Paramètres du site > Backhauling.

3. Sélectionnez Utiliser ce site comme passerelle de renvoi.

4. Cliquez sur Enregistrer.

Configuration des règles réseau pour réacheminer le trafic vers un site IPsec

Créez une règle réseau Internet et configurez le paramètre de routage pour diriger le trafic vers la passerelle de renvoi. Nous recommandons de configurer plus d'une passerelle de renvoi, afin qu'en cas de perte de connectivité du site passerelle principal, le PoP de Cato réachemine le trafic vers le site passerelle secondaire (et ainsi de suite si le site passerelle secondaire est également inaccessible).

Pour les règles réseau qui utilisent l'option Backhaul via, vous pouvez utiliser une combinaison de sites de passerelle de renvoi Socket et IPsec dans une seule règle.

Lorsque vous définissez un domaine pour l'App/Catégorie d'une règle réseau, seul le trafic pour ce domaine spécifique est réacheminé. Les autres flux de trafic associés à différents domaines ne sont pas réacheminés.

Note :

Pour les utilisateurs et les sites situés en Chine, assurez-vous que les règles réseau pour le trafic backhaulé ne violent pas les réglementations Internet de la Chine.

Pour en savoir plus sur les paramètres des règles réseau, consultez Configuration des règles réseau.

Pour plus d'informations sur les options de routage, vous pouvez également regarder ce tutoriel vidéo.

Pour configurer une règle réseau pour réacheminer le trafic Internet :

1. Dans le menu de navigation, cliquez sur Réseau > Règles réseau.

2. Cliquez sur Nouveau. Le panneau Ajouter une règle réseau s'ouvre.

3. Développez la section Général, et dans le menu déroulant Type de règle, sélectionnez Internet.

4. Configurez les autres paramètres Généraux.

5. Configurez les paramètres Source et App/Catégorie pour la règle.

6. Développez la section Configuration, et si nécessaire, configurez les paramètres de Gestion de la bande passante et Transport principal et Transport secondaire.

7. Dans la section Méthode de Routage, configurez la règle pour diriger le trafic Internet vers les sites de Passerelle de Renvoi :

   

   1. Dans le menu déroulant Route/NAT, sélectionnez Backhaul via.

   2. Dans Sites de passerelle de renvoi, sélectionnez le site principal.

   3. (Facultatif) Répétez l'étape précédente pour un ou plusieurs sites de sauvegarde.

      L'ordre des Sites de passerelle de renvoi, définit la priorité pour les sites. Le premier site est le site passerelle principal, le deuxième site est le site passerelle secondaire, et ainsi de suite.

8. Cliquez sur Appliquer, puis sur Enregistrer.