Dans le passé, certains comptes ont travaillé avec les équipes de Cato Networks pour se connecter à des emplacements AWS PoP spéciaux. À partir du 1er juin 2024, ces emplacements PoP spéciaux seront désactivés et ne seront plus disponibles. Pour éviter une interruption de service, vous devez modifier les règles Réseau pertinentes, les règles RPF et les paramètres du site pour utiliser un emplacement PoP différent.
Ces configurations sont impactées par la mise hors service à venir d'un ou plusieurs emplacements de PoP (énumérés ci-dessous) car elles utilisent une adresse IP appartenant à l'emplacement de PoP :
Règles de Réseau configurées pour le trafic sortant avec l'option Route via ou NAT
Règles de redirection de port à distance (RPF) configurées pour rediriger vers des connexions externes
Sites IPsec - l'adresse IP Publique pour le tunnel Primaire et/ou Secondaire
Sites Socket - l'emplacement PoP Préférée Primaire ou Secondaire
Meilleure Pratique : Utilisez des emplacements physiques de PoP Cato pour les paramètres de votre compte.
Quelles emplacements de PoP Cato prévoit-elle de retirer ?
Voici les emplacements PoP qui seront désactivés à partir du 1er juin 2024 :
California_AWS
Francfort_AWS
Irlande_AWS
Londres_AWS
Montréal_AWS
Ohio_AWS
Oregon_AWS
Paris_AWS
São_Paulo_AWS
Singapour_AWS
Sydney_AWS
Virginia_AWS
Remarque :
Cato maintient les emplacements AWS PoP suivants : Mumbai_AWS, Séoul_AWS et Tokyo_AWS.
Quelles modifications dois-je apporter aux règles réseau ?
Modifiez les règles dans la politique de Règles Réseau (Réseau > Règles Réseau) qui dirigent le trafic sortant à l'aide d'une adresse IP appartenant à l'un des emplacements PoP affectés, afin que la règle utilise un emplacement PoP différent. L'adresse IP est définie pour la méthode Route via ou NAT.
Remarque : La bonne pratique est de configurer au moins deux emplacements PoP pour le trafic sortant.
Quels changements dois-je apporter aux règles RPF ?
Modifiez les règles RPF (Réseau > Redirection de Port à Distance) qui redirigent le trafic en utilisant une adresse IP appartenant à l'un des emplacements PoP affectés, afin que la règle utilise un emplacement PoP différent.
Quels changements dois-je apporter aux sites IPsec ?
Modifiez l'IP publique pour le tunnel primaire et secondaire pour le site IPsec (Réseau > Sites > {site name} > Configuration du site > IPsec) et assignez des IPs d'un emplacement PoP différent.
Quels changements dois-je apporter aux sites Socket avec emplacement PoP Préférée ?
Modifiez l'emplacement primaire et secondaire pour l'emplacement PoP préféré dans les sites Socket, et choisissez un emplacement PoP différent.
Qu'arrive-t-il si je ne fais pas ces changements ?
Après le 1er juin 2024, si l'un des paramètres ci-dessus est configuré pour utiliser un emplacement PoP spécial, il peut y avoir des problèmes de connectivité et des problèmes de service pour les éléments qui correspondent aux règles Réseau, aux règles RPF, aux sites IPsec ou aux sites Socket.
À qui puis-je m'adresser si j'ai des questions ?
Veuillez contacter votre représentant Cato autorisé.
À qui puis-je m'adresser en cas de problèmes techniques ?
Veuillez contacter l'équipe Support de Cato.