Cato Cloud का बायपास (खाता स्तर नीति)

नोट: Cato स्वचालित रूप से योग्य साइट स्तरीय सॉकेट बायपास नीतियों को खाता स्तर की सॉकेट बायपास नीति में माइग्रेट कर रहा है। अधिक जानकारी के लिए, नीचे दिए गए FAQ को देखें।

"अवलोकन"

बायपास नीति आपको इंटरनेट ट्रैफ़िक के लिए बायपास नियम परिभाषित करने की अनुमति देती है जो Cato Cloud को रूटेड होने के बजाय सीधे इंटरनेट पर जारी होगा। यह एक खाता-स्तरीय नीति है जो आपके खाते में सभी सॉकेट साइट्स पर वैश्विक रूप से लागू होती है। Cato Cloud में PoPs बायपास इंटरनेट ट्रैफिक का निरीक्षण नहीं करते हैं या सुरक्षा नीतियों को लागू नहीं करते हैं। इसके अलावा, Cato Cloud में संग्रहीत एप या श्रेणी आधारित ट्रैफ़िक नियम लागू नहीं होते। सॉकेट उपप्रवाह दिशा में बायपास ट्रैफ़िक के लिए बैंडविड्थ प्रोफाइल और QoS लागू करना जारी रखता है। PoPs बायपास किए गए ट्रैफ़िक के लिए डाउनस्ट्रीम दिशा में QoS लागू नहीं करते हैं।

बायपास किया गया इंटरनेट ट्रैफ़िक सॉकेट वैन इंटरफ़ेस के माध्यम से भेजा जाता है। प्रत्येक वैन इंटरफ़ेस के लिए एक आंतरिक सॉकेट तंत्र एक स्कोर उत्पन्न करता है, जो पैकेट हानि, जिटर, विलंबता, और भीड़ जैसे मापदंडों के आधार पर प्रत्येक सेकंड निर्धारित किया जाता है।

डिफ़ॉल्ट व्यवहार यह है कि सॉकेट स्वचालित रूप से बायपास ट्रैफ़िक के लिए सर्वश्रेष्ठ स्कोर के आधार पर वैन पोर्ट चुनता है। सॉकेट विभिन्न प्रवाह के लिए विभिन्न वैन पोर्ट्स का चयन कर सकता है।

महत्वपूर्ण:

• इंटरनेट ट्रैफ़िक का बायपास केवल उन खातों के लिए समर्थित है जिनके सभी सॉकेट और vSocket साइट्स सॉकेट v26.0.23517 और उच्चतर चला रहे हैं।

• बायपास किया गया ट्रैफ़िक साइट बैंडविड्थ लाइसेंस के लिए साइट ट्रैफ़िक के रूप में शामिल नहीं है।

उपयोग का मामला - Windows अपडेट ट्रैफ़िक को बायपास करना

Windows अपडेट ट्रैफ़िक गंभीर बैंडविड्थ का उपभोग कर सकता है और इसे हमेशा Cato Cloud द्वारा निरीक्षण की आवश्यकता नहीं होती। प्रदर्शन को अनुकूलित करने के लिए, व्यवस्थापक लक्ष्य के रूप में कॉन्फ़िगर किए गए Windows अपडेट पूर्वनिर्धारित अनुप्रयोग के साथ एक बायपास नियम कॉन्फ़िगर करते हैं। फिर विंडोज डिवाइस स्थानीय इंटरनेट कनेक्शन के माध्यम से सीधे Microsoft से अपडेट डाउनलोड करते हैं।

पूर्वशर्तें

• सॉकेट और vSocket साइट्स के लिए सॉकेट v26.0.23517 और उच्च के लिए समर्थन किया गया है।

खाता स्तर बायपास कैसे काम करता है।

पूर्वनिर्धारित अनुप्रयोगों के आधार पर बायपास नियम

सॉकेट साइट्स में अनुप्रयोग ट्रैफ़िक को निश्चिन्ह इंटरनेट पर जारी करने के लिए, आप नियमों को परिभाषित कर सकते हैं जो सभी प्रासंगिक गंतव्य आईपी पतों को शामिल करते हैं। Cato इन पूर्वनिर्धारित अनुप्रयोगों को बनाए रखता है ताकि जब अनुप्रयोग के आईपी पते अपडेट हों, तो आपकी नीति स्वचालित रूप से नए आईपी पतों पर लागू हो। उदाहरण के लिए, ज़ूम के सभी सार्वजनिक आईपी को कॉन्फ़िगर करने और ट्रैक रखने के बजाय, आप Zoom पूर्वनिर्धारित अनुप्रयोग को चुन सकते हैं, और Cato यह सुनिश्चित करता है कि सही गंतव्यों को बायपास किया जाए।   

FQDNs, डोमेन और कस्टम अनुप्रयोगों के आधार पर बायपास नियम

आप FQDNs, डोमेन और कस्टम अनुप्रयोगों पर आधारित बायपास नियम बना सकते हैं ताकि आप इंटरनेट गंतव्यों पर सॉकेट से सीधे जारी करने के लिए सूक्ष्म नियंत्रण कर सकें। डीएनएस-आधारित पहचानकर्ताओं पर ट्रैफ़िक का मिलान करके व्यक्तिगत आईपी पतों को मैन्युअल रूप से ट्रैकिंग को अवॉइड कर सकते हैं और लगातार बनाए रखने की आवश्यकता को कम कर सकते हैं। कस्टम अनुप्रयोग आपको एकल पुनःउपयोग योग्य वस्तु में कई FQDNs, डोमेन या आईपी रेंज हैं, जो आपकी नीति को प्रबंधित करना, अधिक पठनीय और सामान्य बनाता है।

कैसे बायपास नीति Cato फ़ायरवॉल नीतियों से संबंधित है

ट्रैफ़िक जो बायपास नीति नियम से मेल खाता है, उसे Cato फ़ायरवॉल नीतियों द्वारा लागू नहीं किया जाएगा। क्योंकि बायपास ट्रैफिक Cato Cloud, इंटरनेट फ़ायरवॉल, और WAN फ़ायरवॉल नियमों को नहीं भेजा जाता, इसलिए यह उन पर लागू नहीं होता। हालाँकि बायपास नीति और सॉकेट नेक्स्ट जेन LAN फ़ायरवॉल सॉकेट पर स्थानीय रूप से लागू होते हैं, वे भिन्न उद्देश्यों की सेवा करते हैं और विभिन्न प्रकार के ट्रैफ़िक पर लागू होते हैं। सॉकेट नेक्स्ट जेन LAN फ़ायरवॉल साइट के भीतर पूर्व-पश्चिम ट्रैफ़िक और विभाजन को नियंत्रित करता है, जबकि बायपास नीति केवल उस ट्रैफ़िक पर लागू होती है जो सीधे इंटरनेट पर जारी होता है।

नीति संशोधन और एकाधिक व्यवस्थापकों द्वारा सहसम्पादन

बायपास नीति विभिन्न एडमिन्स को नीति को समानांतर में संपादित करने की अनुमति देती है। प्रत्येक व्यवस्थापक अपने स्वयं के निजी संशोधन में नियमों को संपादित और बदल सकते हैं और फिर उन्हें खाते की नीति में प्रकाशित करते हैं (प्रकाशित संशोधन)। नीति संशोधनों का प्रबंधन करने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीति संशोधनों के साथ कार्य करना.

बायपास नियम परिभाषित करना

एक बायपास नियम बनाएं और नियम के लिए सेटिंग्स को कॉन्फ़िगर करें ताकि किस ट्रैफ़िक को सीधा इंटरनेट पर जारी किया जाए।

पसंदीदा सॉकेट पोर्ट

डिफ़ॉल्ट रूप से, सॉकेट स्वचालित रूप से सर्वश्रेष्ठ स्कोर के साथ वैन इंटरफ़ेस को चुनता है। वैकल्पिक रूप से, आप पसंदीदा सॉकेट पोर्ट सेट कर सकते हैं (उदाहरण के लिए, WAN2)। यदि WAN स्कोर समान हैं, तो सॉकेट चयनित WAN इंटरफ़ेस को प्राथमिकता देता है (जब तक इसमें कनेक्टिविटी होती है)। यदि यह कनेक्टिविटी खो देता है, तो सॉकेट एक अलग WAN भूमिका को चुनता है।       

स्रोत और गंतव्य आइटम के बारे में अधिक जानकारी के लिए, नियम वस्तुओं का संदर्भ देखें।

इंटरनेट ट्रैफिक के लिए बायपास नियम को परिभाषित करने के लिए:

1. नेविगेशन मेनू से नेटवर्क > बायपास चुनें।

2. नया पर क्लिक करें और फिर ड्रॉपडाउन से नया नियम का चयन करें।

3. नियम के लिए नाम दर्ज करें।

4. नियम को स्लाइडर का उपयोग करके सक्षम या निष्क्रिय करें (हरे से सक्षम, ग्रे से निष्क्रिय)।

5. नियमबेस में नियम के लिए स्थिति को विन्यस्त करें।

6. साइट अनुभाग को विस्तारित करें और सॉकेट साइट्स और/या समूह चुनें जिन पर नियम लागू होता है। डिफ़ॉल्ट मान है: कोई भी।

7. स्रोत अनुभाग का विस्तार करें और इस नियम की ट्रैफ़िक स्रोत के लिए एक या अधिक वस्तुएं चुनें।

   जब किसी नियम में एक से अधिक स्रोत वस्तुएं होती हैं, तो उनके बीच एक या संबंध होता है। डिफ़ॉल्ट मान है: कोई भी।

8. गंतव्य अनुभाग को विस्तारित करें और इस नियम के लिए एक या अधिक ट्रैफिक गंतव्य चुनें।

   जब किसी नियम में एक से अधिक गंतव्य वस्तुएं होती हैं, तो उनके बीच एक या संबंध होता है। डिफ़ॉल्ट मान है: कोई भी।

9. सेवा/पोर्ट अनुभाग को विस्तारित करें और सरल और/या कस्टम सेवाओं को नियम लागू करने के लिए परिभाषित करें:

   • सरल सेवा के लिए, ड्रॉपडाउन मेनू से सेवा का चयन करें।

   • कस्टम सेवा के लिए, प्रोटोकॉल और पोर्ट को प्रोटोकॉल/पोर्ट प्रारूप में दर्ज करें। उदाहरण के लिए, एकल पोर्ट के लिए TCP/80, पोर्ट रेंज के लिए TCP/80-88।

   जब किसी नियम में एक से अधिक सेवा/पोर्ट वस्तुएं होती हैं, तो उनके बीच एक या संबंध होता है। डिफ़ॉल्ट मान है: कोई भी।

10. कार्रवाई अनुभाग को विस्तारित करें और पसंदीदा सॉकेट पोर्ट और ट्रैकिंग सेटिंग्स को परिभाषित करें।

    • (वैकल्पिक) पसंदीदा सॉकेट पोर्ट में, वैन पोर्ट को चुनें जिसे सॉकेट बायपास ट्रैफिक के लिए पसंदीदा वैन पोर्ट के रूप में इस्तेमाल करेगा। जब स्वचालित का चयन किया जाता है, तो सॉकेट बायपास ट्रैफिक के लिए अनुकूलतम पोर्ट निर्धारित करता है।

    • (वैकल्पिक) नियम के लिए ट्रैफिक द्वारा मेल खाने पर घटनाओं को उत्पन्न करने के लिए घटना विकल्प चुनें।

11. परिवर्तनों को सहेजने के लिए सहेजें पर क्लिक करें।

    परिवर्तन आपके अप्रकाशित संशोधन में सहेजे जाते हैं और तब तक संपादन के लिए उपलब्ध रहते हैं जब तक वे प्रकाशित या त्यागे नहीं जाते।

फ्लो टाइमआउट को कस्टमाइज़ करना।

सॉकेट और vSocket साइट्स के लिए, डिफ़ॉल्ट फ्लो टाइमआउट 60 सेकंड है। इस समय के बाद, ट्रैफिक फ्लो के लिए एक आईडली टाइमआउट होता है, और सॉकेट बायपास फ्लो को रोक देता है।

आप फ्लो टाइमआउट को कस्टमाइज़ करने के लिए सॉकेट वेबयूआई का उपयोग कर सकते हैं। हालांकि, यह कस्टम सेटिंग कायम नहीं रहती है, और अगर सॉकेट को फिर से बूट किया जाता है, जिसमें नए संस्करण में अपग्रेड करना शामिल है, तो यह 60 सेकंड के डिफ़ॉल्ट फ्लो टाइमआउट पर लौटता है। कस्टम प्रवाह टाइमआउट को स्थायी रूप से कॉन्फ़िगर करने के लिए, कृपया समर्थन से संपर्क करें।

बायपास फ्लो टाइमआउट को कस्टमाइज़ करने के लिए:

1. सॉकेट वेबयूआई में लॉग इन करें:

   1. नेविगेशन मेनू से नेटवर्क > साइट्स चुनें और साइट का चयन करें।

   2. नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > सॉकेट पर क्लिक करें।

   3. सॉकेट की क्रियाएँ मेनू से, सॉकेट वेब यूआई चुनें।

2. क्लाउड कनेक्शन सेटिंग्स टैब से, फ्लो टाइमआउट (केवल बायपास फ्लो के लिए) अनुभाग में, नया टाइमआउट मान दर्ज करें।

3. अपडेट करें पर क्लिक करें।

ज्ञात कमिया

• FQDN आधारित बायपास DNS-to-IP संबंध पर निर्भर करता है, जो तब सही नहीं हो सकता जब सेवाएँ CDN के पीछे होस्ट की जाती हैं। अगर कई होस्ट नाम एक ही साझा CDN IP पर चलते हैं, तो इससे एक नियम में गलत सकारात्मक मेल हो सकता है, और अन्य होस्ट नामों के लिए ट्रैफिक अनजाने में बायपास हो सकता है।

FAQ: साइट-स्तरीय नीति से स्वचालित माइग्रेशन

Cato स्वचालित रूप से योग्य साइट-स्तरीय सॉकेट बायपास नीतियों को खाता-स्तरीय सॉकेट बायपास नीति में माइग्रेट करता है।

स्वचालित माइग्रेशन के लिए कौन सी साइटें योग्य हैं?

सॉकेट संस्करण 26 या बाद में चलने वाली साइटें स्वचालित माइग्रेशन के लिए योग्य हैं।

क्या पहले के सॉकेट संस्करण चलाने वाली साइटें स्वचालित रूप से माइग्रेट की जाती हैं?

नहीं। सॉकेट संस्करण 26 से पहले के संस्करण चलाने वाली साइटें स्वचालित माइग्रेशन के लिए योग्य नहीं हैं।

माइग्रेशन के बाद साइट स्तर की बायपास नीति का क्या होता है?

खाता-स्तरीय सॉकेट बायपास नीति के लिए माइग्रेशन के बाद, साइट स्तर की बायपास नीति अप्रचलित हो जाती है।

क्या व्यवस्थापकों को कोई कार्रवाई करने की आवश्यकता है?

योग्य साइटों के लिए कोई कार्रवाई आवश्यक नहीं है। Cato स्वचालित रूप से योग्य साइट-स्तरीय बायपास नीतियों को खाता-स्तर की नीति में माइग्रेट करता है।

लेख परिवर्तन लॉग