IPsecサイトを経由したトラフィックのバックホール

この記事では、バックホーリングゲートウェイとしてIPsecサイトを設定し、サードパーティのクラウド/プロキシベースのセキュリティサービスへのトラフィックをルーティングするためのネットワークルールを作成する方法について説明します。

概要

Catoのインターネットトラフィックバックホーリングを利用すると、ネットワークルールを使用して、関連するトラフィックをIPsec VPNトンネル経由でサードパーティのクラウド/プロキシベースのセキュリティサービスにバックホールできます。

Catoのインターネットトラフィックバックホーリングの詳細は、インターネットトラフィックバックホーリングの設定をご覧ください。

IPsecサイトを経由したインターネットトラフィックバックホールの図

これは、サイトおよびSDPユーザーからプライマリまたはセカンダリゲートウェイIPsecサイトへのインターネットトラフィックバックホーリングの例です。

アカウント向けのインターネットバックホーリングの設定

このセクションでは、ゲートウェイサイトへのインターネットトラフィックをバックホールするためのアカウントの設定方法の概要を示します。

1つ以上のバックホールゲートウェイとなる拠点を定義します。
ゲートウェイサイトへのインターネットトラフィックをバックホールするためのインターネットネットワークルールを作成します。

IPsecサイトをバックホーリングゲートウェイとして定義する

既存のIPsecサイトをバックホーリングゲートウェイサイトとして定義します。

ゲートウェイサイトごとにサイトをバックホーリングゲートウェイとして有効にします。 Cato CloudのPoPは、マッチングするバックホールされたインターネットトラフィックをIPsecトンネル経由でリモートエンドに転送します。

サイトをバックホーリングゲートウェイとして定義するには：

ナビゲーションメニューからネットワーク > サイトを選択し、サイトを選択します。
ナビゲーションメニューからサイト設定 > バックホーリングを選択します。
このサイトをバックホーリングゲートウェイとして使用を選択します。
保存をクリックします。

IPsecサイトへのトラフィックをバックホールするためのネットワークルールの設定

インターネットネットワークルールを作成し、トラフィックをバックホーリングゲートウェイにルーティングするようにルーティング設定を行います。プライマリゲートウェイサイトが接続を失う場合に備えて、複数のバックホーリングゲートウェイサイトを設定することをお勧めします。Cato PoPは、トラフィックをセカンダリゲートウェイサイトにバックホールします（セカンダリゲートウェイサイトにもアクセスできない場合はさらに継続します）。

バックホール経由オプションを使用するネットワークルールでは、複数のソケットとIPsecバックホーリングゲートウェイサイトを単一ルールで組み合わせて使用できます。

ネットワークルールのアプリ/カテゴリにドメインを定義すると、その特定のドメインのトラフィックのみがバックホールされます。異なるドメインに関連するその他のトラフィックフローはバックホールされません。

注：
中国にあるユーザーとサイトに対しては、バックホールされたトラフィック用のネットワークルールが中国のインターネット規制に違反しないことを確認してください。

ネットワークルールの設定に関する詳細は、ネットワークルールの設定をご覧ください。

ルーティングオプションについての詳細は、このビデオチュートリアルをご覧ください。

インターネットトラフィックをバックホールするためにネットワークルールを設定するには：

ナビゲーションメニューからネットワーク > ネットワークルールをクリックします。
新規をクリックします。 ネットワークルールの追加パネルが開きます。
一般セクションを展開し、ルールタイプドロップダウンメニューからインターネットを選択します。
その他の一般設定を行います。
ソースおよびアプリ/カテゴリ設定をルールに対して設定します。
設定セクションを展開し、必要に応じて帯域管理、プライマリトランスポート、セカンダリトランスポート設定を行います。
ルーティング手法セクションで、インターネットトラフィックをバックホールゲートウェイとなる拠点にルートするように設定します：
1. ルート/NATドロップダウンメニューで、バックホール経由を選択します。
2. バックホーリングゲートウェイサイトで、プライマリサイトを選択します。
3. (オプション)前の手順を複数のバックアップサイトについて繰り返します。
  バックホーリングゲートウェイサイトの順序がサイトの優先順位を定義します。一番目のサイトがプライマリゲートウェイサイトで、2番目のサイトがセカンダリゲートウェイサイトです。
適用をクリックし、その後に保存をクリックします。