IPsec साइट के माध्यम से ट्रैफ़िक बैकहॉलिंग

यह लेख एक बैकहॉलिंग गेटवे के रूप में IPsec साइट को कॉन्फ़िगर करने और तीसरे पक्ष के क्लाउड/प्रॉक्सी आधारित सुरक्षा सेवा में ट्रैफ़िक रूट करने के लिए नेटवर्क नियम बनाने के तरीकों पर चर्चा करता है।

"अवलोकन"

Cato की इंटरनेट ट्रैफ़िक बैकहॉलिंग IPsec वीपीएन टनल के माध्यम से संबंधित ट्रैफ़िक को वापस तीसरे पक्ष के क्लाउड/प्रॉक्सी आधारित सुरक्षा सेवा में बैकहॉलिंग के लिए नेटवर्क नियमों का उपयोग करने देती है।

Cato के साथ इंटरनेट ट्रैफ़िक बैकहॉलिंग के बारे में अधिक जानकारी के लिए देखें इंटरनेट ट्रैफ़िक बैकहॉलिंग विन्यास करना.

IPsec साइट के माध्यम से इंटरनेट ट्रैफ़िक बैकहॉलिंग का आरेख

यह साइटों और SDP उपयोगकर्ताओं से प्राथमिक या द्वितीयक गेटवे IPsec साइट तक इंटरनेट ट्रैफ़िक बैकहॉलिंग का उदाहरण है।

खाते के लिए इंटरनेट बैकहॉलिंग का विन्यास

इस अनुभाग में दिखाया गया है कि अपने खाते को इंटरनेट ट्रैफ़िक को गेटवे साइट पर बैकहॉल करने के लिए कैसे कॉन्फ़िगर किया जाए।

1. एक या अधिक बैकहॉल गेटवे साइट्स परिभाषित करें।

2. गेटवे साइट पर इंटरनेट ट्रैफ़िक को बैकहॉल करने के लिए इंटरनेट नेटवर्क नियम बनाएँ।

एक बैकहॉलिंग गेटवे के रूप में IPsec साइट को परिभाषित करना

एक मौजूदा IPsec साइट को बैकहॉलिंग गेटवे साइट के रूप में परिभाषित करें।

प्रत्येक गेटवे साइट के लिए, साइट को बैकहॉलिंग गेटवे के रूप में सक्षम करें। Cato Cloud में PoP IPsec टनल के माध्यम से मेल खाने वाले बैकहॉल किए गए इंटरनेट ट्रैफ़िक को दूरस्थ अंत तक अग्रेषित करता है।

एक साइट को बैकहॉलिंग गेटवे के रूप में परिभाषित करने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > साइट्स चुनें और साइट चुनें।

2. नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > बैकहॉलिंग चुनें।

3. इस साइट का उपयोग बैकहॉलिंग गेटवे के रूप में करें चुनें।

4. सहेजें क्लिक करें।

IPsec साइट पर ट्रैफ़िक को बैकहॉल करने के लिए नेटवर्क नियम कॉन्फ़िगर करना

एक इंटरनेट नेटवर्क नियम बनाएँ और बैकहॉल गेटवे के लिए ट्रैफ़िक रूट करने के लिए रूटिंग सेटिंग का कॉन्फ़िगर करें। हम अनुशंसा करते हैं कि आप एक से अधिक बैकहॉलिंग गेटवे साइट को कॉन्फ़िगर करें, ताकि अगर प्राथमिक गेटवे साइट कनेक्टिविटी खो देता है, तो Cato PoP ट्रैफ़िक को द्वितीयक गेटवे साइट पर बैकहॉल करता है (और इसी तरह अगर द्वितीयक गेटवे साइट भी पहुँच योग्य नहीं है)।

उन नेटवर्क नियमों के लिए जो बैकहॉल के माध्यम से विकल्प का उपयोग करते हैं, आप एकल नियम में सॉकेट और IPsec बैकहॉलिंग गेटवे साइट्स के संयोजन का उपयोग कर सकते हैं।

जब आप नेटवर्क नियम की App/Category के लिए एक डोमेन परिभाषित करते हैं, तो केवल उस विशिष्ट डोमेन के लिए ट्रैफ़िक को बैकहॉल किया जाता है। अलग-अलग डोमेन्स के लिए अन्य संबंधित ट्रैफ़िक फ्लो बैकहॉल नहीं किए जाते हैं।

Note:

चीन में स्थित उपयोगकर्ताओं और साइट्स के लिए, सुनिश्चित करें कि बैकहॉल ट्रैफ़िक के लिए नेटवर्क नियम चीन इंटरनेट विनियमों का उल्लंघन नहीं करता है।

नेटवर्क नियमों के सेटिंग्स के बारे में अधिक जानकारी के लिए देखें नेटवर्क नियम कॉन्फिगर करना।

रूटिंग विकल्पों के बारे में अधिक जानकारी के लिए, आप भी इस वीडियो ट्यूटोरियल को देख सकते हैं।

इंटरनेट ट्रैफ़िक को बैकहॉल करने के लिए नेटवर्क नियम को कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, नेटवर्क > नेटवर्क नियम क्लिक करें।

2. नया पर क्लिक करें। नेटवर्क नियम जोड़ें पैनल खुलता है।

3. सामान्य अनुभाग का विस्तार करें, और नियम प्रकार ड्रॉप-डाउन मेनू से इंटरनेट चुनें।

4. अन्य सामान्य सेटिंग्स कॉन्फ़िगर करें।

5. नियम के लिए स्रोत और ऐप/श्रेणी सेटिंग्स कॉन्फ़िगर करें।

6. कॉन्फ़िगरेशन अनुभाग का विस्तार करें, और आवश्यक हो तो बैंडविड्थ प्रबंधन, प्राथमिक परिवहन, और द्वितीयक परिवहन सेटिंग्स सेट करें।

7. रूटिंग विधि अनुभाग में, नियम को बैकहॉलिंग गेटवे साइट्स पर इंटरनेट ट्रैफ़िक रूट करने के लिए कॉन्फ़िगर करें:

   

   1. रूट/NAT ड्रॉप-डाउन मेनू में, बैकहॉल के माध्यम से चुनें।

   2. बैकहॉलिंग गेटवे साइट्स में, प्राथमिक साइट चुनें।

   3. (वैकल्पिक) एक या अधिक बैकअप साइट्स के लिए पिछले कदम को दोहराएं।

      बैकहॉल गेटवे साइट्स का क्रम साइट्स के लिए प्राथमिकता को परिभाषित करता है। पहली साइट प्राथमिक गेटवे साइट है, दूसरी साइट द्वितीयक गेटवे साइट है, और इसी तरह।

8. लागू करें पर क्लिक करें और फिर सहेजें क्लिक करें।