Cet article explique comment configurer un site en tant que passerelle de renvoi et créer des règles réseau pour envoyer le trafic Internet du site au PoP (pour les services de sécurité Cato) puis le retourner au même site pour un traitement ultérieur.
Aperçu
Dans certains scénarios, il est nécessaire d'envoyer le trafic Internet du site vers le PoP puis de le renvoyer au même site pour un traitement supplémentaire. Voici quelques exemples :
Migration d'un site à partir d'un appareil de sécurité sur site vers Cato. Vous pouvez renvoyer le trafic via le PoP pour inspecter le trafic avec les services de sécurité de Cato, puis transférer le trafic vers l'appareil. De cette façon, vous pouvez migrer progressivement et ajuster les politiques selon les besoins.
Accès sécurisé aux applications Internet utilisant les adresses IP publiques fixes d'un site. Par exemple, le personnel informatique a besoin d'un accès sécurisé à une console basée sur le cloud, configurée avec une liste blanche d'IP publiques. Vous pouvez configurer ce trafic spécifique via le PoP de Cato, pour une inspection de sécurité.
Prérequis pour le renvoi de trafic Internet
Seuls les objets "Site" peuvent être configurés comme une "Source"
Le site de la passerelle de renvoi doit être Socket version 16.0 ou supérieure
Il n'y a pas de version minimale de Socket pour les sites sources
Diagramme du renvoi du trafic Internet vers le même site
Voici un exemple de renvoi du trafic Internet d'un site vers le PoP dans le Cloud Cato puis de retour au site d'origine pour un traitement ultérieur. Par exemple, le trafic renvoyé est :
Sortie directe vers Internet avec un NAT direct (le site de la passerelle est défini sur Sortie Internet)
Envoyé à un appareil LAN (le site de la passerelle est défini sur IP de la passerelle locale)
Configuration du renvoi pour les sites de votre compte
Cette section explique les étapes pour configurer le renvoi.
Définissez les sites de passerelle et la destination du trafic.
Pour utiliser un site pour le renvoi, vous devez configurer le site comme une passerelle de renvoi.
Créez des règles réseau Internet qui renvoient le trafic Internet de chaque site vers le PoP et retour au site.
Définir un site comme passerelle de renvoi
Activez le site comme passerelle de renvoi, puis définissez la destination du trafic en fonction des besoins de votre organisation.
Pour définir un site comme passerelle de renvoi pour le trafic de boucle :
À partir du menu de navigation, sélectionnez Réseau > Sites, et sélectionnez le site.
Dans le menu de navigation, sélectionnez Configuration des sites > Backhauling.
Sélectionnez Utiliser ce site comme passerelle de renvoi.
Pour envoyer le trafic vers Internet, dans Sélectionnez la destination pour le trafic, sélectionnez Sortie Internet, et sélectionnez le Port de Socket Préféré pour le trafic Internet.
Pour envoyer le trafic à un appareil LAN, dans Sélectionnez la destination pour le trafic, sélectionnez IP de la passerelle locale et entrez l’IP de la Passerelle Locale pour l'appareil LAN.
Cliquez sur Enregistrer.
Configuration des règles réseau pour renvoyer le trafic vers le même site
Créez une règle réseau Internet et configurez le paramètre de routage pour renvoyer le trafic vers le site d'origine.
La règle réseau définit les sites et le type de trafic pour lequel le renvoi est appliqué. Le site redirige le trafic en fonction du paramètre de destination configuré ci-dessus dans, Définir un site comme passerelle de renvoi.
Lorsque vous définissez un domaine pour l'application/catégorie d'une règle réseau, seul le trafic pour ce domaine spécifique est renvoyé. Les autres flux de trafic pour différents domaines ne sont pas renvoyés.
Pour plus d'informations sur les paramètres des règles réseau, consultez Configuration des règles de réseau.
Pour plus d'informations sur les options de routage, vous pouvez également regarder ce tutoriel vidéo.
Pour configurer une règle réseau afin de renvoyer le trafic Internet :
Dans le menu de navigation, cliquez sur Réseau > Règles réseau.
Cliquez sur Nouveau. Le panneau Ajouter une règle de réseau s'ouvre.
Développez la section Général, et depuis le menu déroulant Type de Règle, sélectionnez Internet.
Configurez les autres paramètres Généraux.
Configurez les paramètres Source et App/Catégorie pour la règle.
Développez la section Configuration, et si nécessaire, configurez la Gestion de la bande passante, le Transport Primaire et le Transport Secondaire.
Dans la section Méthode de Routage, configurez la règle pour renvoyer le trafic vers le PoP et revenir au même site source :
Dans le menu déroulant Route/NAT, sélectionnez Renvoi de boucle.
Note : Seuls les sites Socket v16.0 ou supérieur sont pris en charge pour les règles réseau de renvoi de boucle
Cliquez sur Appliquer, puis cliquez sur Enregistrer.