इस लेख में यह बताया गया है कि इंटरनेट को सीधे ट्रैफ़िक निर्गम करने के लिए Cato Cloud को बायपास करने के लिए एक साइट को कॉन्फ़िगर करें।
समीक्षा
बाईपास पृष्ठ आपको इंटरनेट ट्रैफ़िक के लिए बाईपास नियम परिभाषित करने देता है जो Cato क्लाउड में रूटेड होने के बजाय सीधे इंटरनेट पर निर्गामी होगा। Cato क्लाउड में PoPs बाईपास किए गए इंटरनेट ट्रैफ़िक का निरीक्षण नहीं करते हैं या सुरक्षा नीतियाँ लागू नहीं करते हैं, इसके अलावा, ऐप या श्रेणी-आधारित ट्रैफ़िक नियम लागू नहीं होते हैं। सॉकेट उपप्रवाह दिशा में बायपास ट्रैफ़िक के लिए बैंडविड्थ प्रोफाइल और QoS लागू करना जारी रखता है। PoPs बायपास किए गए ट्रैफ़िक के लिए डाउनस्ट्रीम दिशा में QoS लागू नहीं करते हैं।
बायपास किया गया इंटरनेट ट्रैफ़िक सॉकेट वैन इंटरफ़ेस के माध्यम से भेजा जाता है। प्रत्येक वैन इंटरफ़ेस के लिए एक आंतरिक सॉकेट तंत्र एक स्कोर उत्पन्न करता है, जो पैकेट हानि, जिटर, विलंबता, और भीड़ जैसे मापदंडों के आधार पर प्रत्येक सेकंड निर्धारित किया जाता है।
डिफ़ॉल्ट व्यवहार यह है कि सॉकेट स्वचालित रूप से बायपास ट्रैफ़िक के लिए सर्वश्रेष्ठ स्कोर के आधार पर वैन पोर्ट चुनता है। सॉकेट विभिन्न प्रवाह के लिए विभिन्न वैन पोर्ट्स का चयन कर सकता है।
नोट्स:
इंटरनेट ट्रैफ़िक को बायपास करने का समर्थन केवल सॉकेट और vSocket साइट्स के लिए है।
बायपास किया गया ट्रैफ़िक साइट बैंडविड्थ लाइसेंस के लिए साइट ट्रैफ़िक के रूप में शामिल नहीं है।
पसंदीदा सॉकेट पोर्ट
जब किसी साइट के लिए पसंदीदा सॉकेट पोर्ट सक्रिय हो जाता है, तो आप इंटरनेट ट्रैफ़िक को निर्गम करने के लिए उपयोग किए जाने वाले बाइपास नियम के लिए प्राथमिक सॉकेट WAN भूमिका को असाइन करने का विकल्प चुन सकते हैं। इस विकल्प के साथ, यदि WAN इंटरफ़ेस में समान स्कोर होता है, तो Socket नामित WAN Role का उपयोग बाइपास ट्रैफ़िक के लिए प्राथमिक WAN पोर्ट के रूप में करेगा, बशर्ते कि इसमें इंटरनेट कनेक्टिविटी हो। यदि पसंदीदा WAN भूमिका कनेक्टिविटी खो देती है, तो ट्रैफिक के लिए सॉकेट एक अलग भूमिका का चयन करता है।
पूर्वनिर्धारित अनुप्रयोगों के आधार पर बायपास नियम
सॉकेट साइट्स में अनुप्रयोग ट्रैफ़िक को निश्चिन्ह इंटरनेट पर जारी करने के लिए, आप नियमों को परिभाषित कर सकते हैं जो सभी प्रासंगिक गंतव्य आईपी पतों को शामिल करते हैं। Cato इन पूर्वनिर्धारित अनुप्रयोगों को बनाए रखता है ताकि जब अनुप्रयोग के आईपी पते अपडेट हों, तो आपकी नीति स्वचालित रूप से नए आईपी पतों पर लागू हो। उदाहरण के लिए, ज़ूम के सभी सार्वजनिक आईपी पते कॉन्फ़िगर करने और ट्रैक पर रखने की आवश्यकता के बजाय, आप Zoom पूर्वनिर्धारित एप्लिकेशन का सरल चयन कर सकते हैं और Cato यह सुनिश्चित करता है कि सही गंतव्यों को बायपास किया गया है। ये समर्थित पूर्वनिर्धारित एप्लिकेशन हैं:
Microsoft Exchange
Google Applications
Microsoft Defender for Endpoint
जूम
Skype और MS Teams
शेयरपॉइंट और वनड्राइव बिजनेस
Bypassing Microsoft Teams and File Sharing
Files shared in Microsoft Teams chats and channels are stored in SharePoint and OneDrive. Cato identifies this traffic as SharePoint and OneDrive Business, not as Skype and MS Teams. A rule that includes only Skype and MS Teams doesn't bypass Teams file sharing, so that traffic is still routed to the Cato Cloud.
To bypass Teams file sharing traffic, add SharePoint and OneDrive Business to the rule along with Skype and MS Teams.
बायपास नियम परिभाषित करना
गंतव्यों और/या स्रोतों के लिए बाइपास नियम बनाएँ और स्रोत या गंतव्य के लिए पैरामीटर परिभाषित करें। गंतव्य बाइपास नियमों को अनुप्रयोगों और/या IP रेंज और पतों का उपयोग करके परिभाषित किया जा सकता है। स्रोत बाइपास नियम IP रेंज या पते का उपयोग करके परिभाषित किए गए हैं।
इंटरनेट ट्रैफिक के लिए बायपास नियम को परिभाषित करने के लिए:
नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > बायपास पर क्लिक करें।
गंतव्य या स्रोत नियम के लिए, नया पर क्लिक करें। नया बायपास पैनल खुलता है।
बायपास नियम के लिए सेटिंग्स कॉन्फ़िगर करें:
नए बायपास नियम का नाम
स्रोत या गंतव्य को इस प्रकार परिभाषित करें:
एक स्रोत नियम के लिए - नियम के लिए स्रोत आईपी रेंज या पता परिभाषित करें
एक गंतव्य नियम के लिए - अनुप्रयोग और/या IP रेंज या पते परिभाषित करें। आप एक ही गंतव्य नियम में कई अनुप्रयोग और IP रेंज कॉन्फ़िगर कर सकते हैं।
(वैकल्पिक) बाइपास किए गए ट्रैफिक प्रोटोकॉल: TCP, UDP, ICMP। डिफ़ॉल्ट रूप से, सभी प्रोटोकॉल बाइपास किए जाते हैं।
(वैकल्पिक) पसंदीदा सॉकेट पोर्ट में, उस WAN पोर्ट का चयन करें जो ट्रैफ़िक को सीधे इंटरनेट पर भेजता है।
सहेजें क्लिक करें।
फ्लो टाइमआउट को कस्टमाइज़ करना।
सॉकेट और vSocket साइट्स के लिए, डिफ़ॉल्ट फ्लो टाइमआउट 60 सेकंड है। इस समय के बाद, ट्रैफिक प्रवाह के लिए एक आइडल टाइमआउट होता है और सॉकेट बायपास किए गए प्रवाह को बंद कर देता है।
आप फ्लो टाइमआउट को कस्टमाइज़ करने के लिए सॉकेट वेबयूआई का उपयोग कर सकते हैं। हालाँकि, यह कस्टम सेटिंग स्थायी नहीं है और अगर सॉकेट फिर से शुरू होता है, जिसमें नए संस्करण को अपग्रेड करना शामिल है, तो यह 60 सेकंड के डिफ़ॉल्ट प्रवाह टाइमआउट पर वापस आ जाता है। कस्टम फ्लो टाइमआउट को स्थायी रूप से कॉन्फ़िगर करने के लिए, कृपया समर्थन से संपर्क करें।
बायपास फ्लो टाइमआउट को कस्टमाइज़ करने के लिए:
सॉकेट वेबयूआई में लॉग इन करें:
नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > सॉकेट पर क्लिक करें।
सॉकेट की क्रियाएँ मेनू से, सॉकेट वेब यूआई चुनें।
क्लाउड कनेक्शन सेटिंग्स टैब से, फ्लो टाइमआउट (केवल बायपास फ्लो के लिए) अनुभाग में, नया टाइमआउट मान दर्ज करें।
अपडेट पर क्लिक करें।