ソケットのWANインタフェースIPアドレスでトラフィックをバックホーリングする

注記:
Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.

概要

Cato への移行などのシナリオでは、既存のパブリックIPアドレスを使用して特定のインターネットアプリケーションにアクセスしたいことがあります。例えば、IPアドレスが複数のSaaSアプリケーションで許可リストに登録されており、すぐには変更する準備が整っていない場合があります。この場合、ソケットがWANインタフェースからインターネットへ直接バックホーリングされたトラフィックを出力するためのゲートウェイサイトを設定できます。この場合、ソケットはトラフィックに対して送信元NATを行い、WANインタフェースIPアドレスへ送信します。

各バックホーリングゲートウェイサイトは、次のいずれかの宛先に設定できます：

ローカルゲートウェイIP - バックホーリングされたトラフィックをLANデバイスへ送信します
インターネットブレイクアウト - ソケットWANインタフェースを通してバックホールトラフィックを出力します

インターネットトラフィックのバックホーリングの前提条件

バックホーリングゲートウェイサイトはソケットバージョン16.0以上である必要があります
- 送信元サイトに対するソケットバージョンの最低要件はありません

ソケットWAN IPアドレスによるインターネットトラフィックのバックホールの図

これは、サイトやSDPユーザーからのインターネットトラフィックをバックホールして、プライマリまたはセカンダリゲートウェイサイトのWANインタフェースIPアドレスを使用してインターネットへ出力する例です。

アカウント向けのインターネットバックホーリングの設定

このセクションでは、インターネットトラフィックをゲートウェイサイトにバックホールするためのアカウント設定について概要を示します。

1つ以上のバックホーリングゲートウェイサイトを定義します
インターネットトラフィックをゲートウェイサイトへバックホールするインターネットネットワークルールを作成します。

インターネットブレイクアウト用のバックホーリングゲートウェイとしてサイトを定義する

既存のソケットサイトを、WANソケットポートのIPアドレスを使用してインターネットトラフィックが出力されるバックホーリングゲートウェイサイトとして定義します。このサイトが上記の前提条件を満たしていることを確認してください。

各ゲートウェイサイトについて、そのサイトをバックホーリングゲートウェイとして有効化します。次に、宛先をインターネットブレイクアウトとして設定し、ソケットWANポートを選択してインターネットトラフィックを出力します。

インターネットブレイクアウト用のバックホーリングゲートウェイとしてサイトを定義するには：

ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
ナビゲーションメニューから サイト設定 > バックホーリング を選択します。
このサイトをバックホーリングゲートウェイとして使用を選択します。
トラフィックの宛先を選択 で、インターネットブレイクアウト を選択します。
インターネットトラフィック用に優先ソケットポートを選択します。
保存をクリックします。

ソケットWAN IPアドレスでトラフィックをバックホーリングするためのネットワークルールの設定

インターネットネットワークルールを作成し、ルーティング設定をバックホーリングゲートウェイへトラフィックをルーティングするように設定します。プライマリゲートウェイサイトが接続を失った場合に備えて、複数のバックホーリングゲートウェイサイトを設定することをお勧めします。Cato PoP はトラフィックをセカンダリゲートウェイサイト（およびセカンダリゲートウェイが到達不能な場合はさらに...）にバックホールします。

ネットワークルールのApp/Categoryフォルダーにドメインを定義すると、その特定のドメインのトラフィックのみがバックホールされます。他の関連するトラフィックフローは、異なるドメインについてはバックホールされません。

注:
中国に配置されたユーザーおよびサイトに対しては、バックホーリングされたトラフィックのネットワークルールが中国のインターネット規制に違反しないようにしてください。

ネットワークルールの設定に関する詳細については、ネットワークルールの設定を参照してください。

ルーティングオプションに関する詳細情報は、このビデオチュートリアルを視聴することもできます。

インターネットトラフィックをバックホールするためにネットワークルールを設定するには：

ナビゲーションメニューから ネットワーク > ネットワークルール をクリックします。
新規をクリックします。 ネットワークルールの追加 パネルが開きます。
一般セクションを展開し、ルールタイプ ドロップダウンメニューから インターネット を選択します。
その他の一般設定を行います。
ルールのソース と アプリ/カテゴリ設定を行います。
設定セクションを展開し、必要に応じて 帯域管理 や プライマリトランスポート 、セカンダリトランスポート 設定を行います。
ルーティング手法セクションで、インターネットトラフィックをバックホールゲートウェイサイトにルーティングするルールを設定します：
1. ルート/NAT ドロップダウンメニューで を介してバックホール を選択します。
2. バックホールゲートウェイサイトで、をクリックし、プライマリサイトを選択します。
3. （オプション）1つまたは複数のバックアップサイトについて前のステップを繰り返します
  バックホールゲートウェイサイトの順序が、サイトの優先度を定義します。最初のサイトがプライマリゲートウェイサイト、2番目のサイトがセカンダリゲートウェイサイトとなります
適用をクリックし、次に保存をクリックします。