Remarque :
Veuillez contacter feature-releases@catonetworks.com pour plus d'informations sur l'activation et l'utilisation de cette fonctionnalité.
Vous pouvez déployer un connecteur d'application dans Google Cloud Platform (GCP) pour fournir un accès sécurisé aux applications privées dans votre environnement cloud. Le connecteur d'application établit une connexion entre votre environnement cloud et Cato, et une fois connecté, vous l'assignez dans le CMA et l'associez au groupe de connecteurs d'application pertinent.
Comprendre le Connecteur d'application dans le flux de travail GCP
Ce qui suit est un flux de travail de haut niveau pour déployer un connecteur d'application dans GCP :
Vous créez l'objet Connecteur d'application dans le CMA
Déployer le Connecteur d'application Cato depuis le Marketplace de Google
Assignez des applications au connecteur
Create an App Connector
When you create an App Connector, you can choose the behavior for connecting to a preferred PoP in the Cato Cloud:
Disabled - the App Connector automatically connects to the best available PoP (default)
Enabled - Select the PoPs to which the connector attempts to connect to
When Preferred PoP is enabled, you can restrict an App Connector to only connect to the Preferred PoP Locations that you configure. In this case, the connector doesn't connect to a non-preferred PoP location despite any connectivity or performance issues that it is experiencing. When you use this option, you must define a primary and secondary PoP location for the App Connector.
Once the App Connector is created in the CMA, copy the serial number, as you will need to provide it when deploying the App Connector in your cloud environment.
To create an App Connector in the CMA:
From the navigation menu, click Access > App Connector, and then click New.
Enter the information in the General section, such as Connector Name and Country.
Under Type, click Virtual.
In the Connector Group section, select an existing App Connector group from the list or enter a name to create a new group.
Under Preferred PoPs, select the behavior
Disabled - the App Connector tries to connect to the best available PoP
Enabled - Select the Primary and Secondary PoP locations that the connector tries to connect to
Enabled and Only connect to the preferred PoPs - Only connect to the Primary or Secondary PoP location
Click Apply.
Déployer le Connecteur d'application dans Google Cloud Platform
Utilisez l'assistant automatisé de Cato dans le Marketplace Google pour créer les ressources virtuelles pour le connecteur d'application et le déployer sur GCP. L'image du connecteur d'application GCP est disponible publiquement dans le Marketplace.
Pour déployer un connecteur d'application dans GCP
Depuis le Marketplace Google Cloud, recherchez Cato Networks App Connector et cliquez sur Lancer.
Sous Compte de Service de Déploiement, déterminez si vous souhaitez déployer le Connecteur d'application dans un compte nouveau ou existant.
Si vous sélectionnez un compte existant, dans la liste déroulante Sélectionner un compte de service, cliquez sur le compte approprié.
Entrez les paramètres suivants pour les ressources et les coûts :
Zone - groupe de ressources auquel les ressources du connecteur d'application sont associées
Région - région pour la ressource du connecteur d'application
Nom de la VM du connecteur d'application - un nom descriptif qui vous aidera à identifier la finalité du connecteur
ID de série Cato - collez la valeur que vous avez copiée lors de la création du connecteur dans le CMA.
Sélectionnez les sous-réseaux pour les interfaces suivantes (espace d'adressage de sous-réseau minimum de /28) :
sous-réseau MGMT – communication de gestion entre le connecteur d'application et l'API GCP
sous-réseau WAN - trafic WAN externe pour le connecteur d'application (Internet et Cloud Cato)
sous-réseau LAN - ressources et trafic GCP internes connectés au connecteur d'application
Cliquez sur Appliquer.
Après que les ressources du connecteur d'application sont déployées, il se connecte automatiquement au Cato Cloud et vérifie s'il est nécessaire de mettre à jour vers la nouvelle version. La zone de notification de l'Application de Gestion Cato montre les messages concernant l'état de connexion du connecteur d'application.
Vous pouvez voir vos connecteurs d'application dans la page Accès > Connecteurs d'Application.
Attribuer les Applications au Connecteur
Vous assignez des applications à vos connecteurs soit depuis la page Applications Privées soit depuis la page Connecteurs d'Application, en utilisant le lien Assigner Application.