---
title: "IPsecサイトを経由したトラフィックのバックホール"
slug: "backhauling-traffic-via-an-ipsec-site"
updated: 2026-07-30T01:26:00Z
published: 2026-07-30T01:26:00Z
canonical: "knowledge.catonetworks.com/backhauling-traffic-via-an-ipsec-site"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# IPsecサイトを経由したトラフィックのバックホール

この記事では、バックホーリングゲートウェイとしてIPsecサイトを設定し、サードパーティのクラウド/プロキシベースのセキュリティサービスへのトラフィックをルーティングするためのネットワークルールを作成する方法について説明します。

## 概要

Catoのインターネットトラフィックバックホーリングを利用すると、ネットワークルールを使用して、関連するトラフィックをIPsec VPNトンネル経由でサードパーティのクラウド/プロキシベースのセキュリティサービスにバックホールできます。

Catoのインターネットトラフィックバックホーリングの詳細は、[インターネットトラフィックバックホーリングの設定](/v1/docs/configuring-internet-traffic-backhauling)をご覧ください。

### IPsecサイトを経由したインターネットトラフィックバックホールの図

これは、サイトおよびSDPユーザーからプライマリまたはセカンダリゲートウェイIPsecサイトへのインターネットトラフィックバックホーリングの例です。

![IPsec_GW_site.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247940486173(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A47Z&se=2026-11-10T18%3A13%3A47Z&sr=c&sp=r&sig=Wa7QLpJGhocz3pN3t%2FYnRb1%2FLVgIFhxIAdmggr0tm3c%3D)

## アカウント向けのインターネットバックホーリングの設定

このセクションでは、ゲートウェイサイトへのインターネットトラフィックをバックホールするためのアカウントの設定方法の概要を示します。

1. 1つ以上のバックホールゲートウェイとなる拠点を定義します。
2. ゲートウェイサイトへのインターネットトラフィックをバックホールするためのインターネットネットワークルールを作成します。

### IPsecサイトをバックホーリングゲートウェイとして定義する

既存のIPsecサイトをバックホーリングゲートウェイサイトとして定義します。

ゲートウェイサイトごとにサイトをバックホーリングゲートウェイとして有効にします。 Cato CloudのPoPは、マッチングするバックホールされたインターネットトラフィックをIPsecトンネル経由でリモートエンドに転送します。

![IPsec_Backhauling_Enabled.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247942620061(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A47Z&se=2026-11-10T18%3A13%3A47Z&sr=c&sp=r&sig=Wa7QLpJGhocz3pN3t%2FYnRb1%2FLVgIFhxIAdmggr0tm3c%3D)

**サイトをバックホーリングゲートウェイとして定義するには：**

1. ナビゲーションメニューから**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから**サイト設定 > バックホーリング**を選択します。
3. **このサイトをバックホーリングゲートウェイとして使用**を選択します。
4. **保存**をクリックします。

### IPsecサイトへのトラフィックをバックホールするためのネットワークルールの設定

インターネットネットワークルールを作成し、トラフィックをバックホーリングゲートウェイにルーティングするようにルーティング設定を行います。 プライマリゲートウェイサイトが接続を失う場合に備えて、複数のバックホーリングゲートウェイサイトを設定することをお勧めします。Cato PoPは、トラフィックをセカンダリゲートウェイサイトにバックホールします（セカンダリゲートウェイサイトにもアクセスできない場合はさらに継続します）。

**バックホール経由**オプションを使用するネットワークルールでは、複数のソケットとIPsecバックホーリングゲートウェイサイトを単一ルールで組み合わせて使用できます。

ネットワークルールのアプリ/カテゴリにドメインを定義すると、その特定のドメインのトラフィックのみがバックホールされます。 異なるドメインに関連するその他のトラフィックフローはバックホールされません。

> [!NOTE]
> **注：**
> 
> 中国にあるユーザーとサイトに対しては、バックホールされたトラフィック用のネットワークルールが中国のインターネット規制に違反しないことを確認してください。

ネットワークルールの設定に関する詳細は、[ネットワークルールの設定](/v1/docs/configuring-network-rules)をご覧ください。

ルーティングオプションについての詳細は、[このビデオチュートリアルをご覧ください](https://academy.catonetworks.com/routing-options-in-the-cato-cloud)。

**インターネットトラフィックをバックホールするためにネットワークルールを設定するには：**

1. ナビゲーションメニューから**ネットワーク > ネットワークルール**をクリックします。
2. **新規**をクリックします。 **ネットワークルールの追加**パネルが開きます。
3. **一般**セクションを展開し、**ルールタイプ**ドロップダウンメニューから**インターネット**を選択します。
4. その他の**一般**設定を行います。
5. **ソース**および**アプリ/カテゴリ**設定をルールに対して設定します。
6. **設定**セクションを展開し、必要に応じて**帯域管理**、**プライマリトランスポート**、**セカンダリトランスポート**設定を行います。
7. **ルーティング手法**セクションで、インターネットトラフィックをバックホールゲートウェイとなる拠点にルートするように設定します：

![backhauling.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36368124159261.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A47Z&se=2026-11-10T18%3A13%3A47Z&sr=c&sp=r&sig=Wa7QLpJGhocz3pN3t%2FYnRb1%2FLVgIFhxIAdmggr0tm3c%3D)
  1. **ルート/NAT**ドロップダウンメニューで、**バックホール経由**を選択します。
  2. **バックホーリングゲートウェイサイト**で、プライマリサイトを選択します。
  3. **(オプション)**前の手順を複数のバックアップサイトについて繰り返します。

**バックホーリングゲートウェイサイト**の順序がサイトの優先順位を定義します。 一番目のサイトがプライマリゲートウェイサイトで、2番目のサイトがセカンダリゲートウェイサイトです。
8. **適用**をクリックし、その後に**保存**をクリックします。