この記事は、サイトをCato Cloudをバイパスしてトラフィックを直接インターネットへ出力する設定方法を説明します。
概要
バイパスページでは、インターネットトラフィックがCato Cloudへルーティングされる代わりに、直接インターネットへ出力するためのバイパスルールを定義できます。 Cato CloudのPoPsはバイパストラフィックを検査せず、またセキュリティポリシーも適用されません。加えて、アプリまたはカテゴリベースのトラフィックルールも適用されません。ソケットは上りの方向でバイパストラフィックに対して帯域幅プロファイルとQoSを引き続き適用します。バイパスされるため、PoPsでは下り方向でQoSが適用されません。
バイパスされたトラフィックはソケットのWANインターフェースを通じて送信されます。内部のソケットメカニズムが、パケット損失、ジッター、レイテンシー、輻輳といったパラメータに基づいて各WANインターフェースのスコアを毎秒計算します。
デフォルトの動作では、ソケットは最良のスコアに基づいてバイパストラフィック用のWANポートを自動的に選択します。ソケットは異なるフローに対して異なるWANポートを選択可能です。
注意：
バイパスインターネットトラフィックはソケットとvSocketサイトのみでサポートされています。
バイパストラフィックはサイトの帯域幅ライセンスとしてのサイトトラフィックには含まれません。
優先Socketポート
優先Socketポートがサイトに対して有効になっている場合、バイパスルールで使用するための優先Socket WAN役割を選択できます。このオプションにより、WANインターフェースが類似のスコアを持つ場合、指定されたWAN役割をバイパストラフィック用の優先WANポートとして使用します（インターネット接続性がある限り）。優先WAN役割が接続性を失った場合、ソケットはトラフィック用に別のWAN役割を選択します。
あらかじめ定義されたアプリケーションに基づくバイパスルール
Socketサイトでのアプリケーショントラフィック設定がインターネット直接出力できるようにするため、すべての関連する宛先IPアドレスを含む事前定義されたアプリケーションを使用してルールを定義できます。 Catoはこれらの事前定義されたアプリケーションを維持し、アプリケーションのIPアドレスが更新されるとポリシーは自動的に新しいIPアドレスに適用されます。例えば、ZoomのすべてのパブリックIPを設定および管理する代わりに、 Zoom 事前定義アプリケーションを単に選択するだけで、Catoが正しい宛先をバイパスすることを保証します。サポート対象の事前定義アプリケーションは以下の通りです：
Microsoft Exchange
Googleアプリケーション
Microsoft Defender for Endpoint
Zoom
Skype and MS Teams
SharePoint and OneDrive Business
Bypassing Microsoft Teams and File Sharing
Files shared in Microsoft Teams chats and channels are stored in SharePoint and OneDrive. Cato identifies this traffic as SharePoint and OneDrive Business, not as Skype and MS Teams. A rule that includes only Skype and MS Teams doesn't bypass Teams file sharing, so that traffic is still routed to the Cato Cloud.
To bypass Teams file sharing traffic, add SharePoint and OneDrive Business to the rule along with Skype and MS Teams.
バイパスルールの定義
宛先および/またはソースに対してバイパスルールを作成し、ソースまたは宛先のためのパラメータを定義します。宛先バイパスルールはアプリケーションおよび/またはIP範囲とアドレスを使用して定義できます。ソースバイパスルールはIP範囲またはアドレスを使用して定義されます。
インターネットトラフィックのバイパスルールを定義する方法：
ナビゲーションメニューからネットワーク > サイトを選択し、サイトを選択します。
ナビゲーションメニューからサイト設定 > バイパスをクリックします。
宛先またはソースルールに対して、新規をクリックします。新規バイパスパネルが開きます。
バイパスルールのための設定を定義します：
新しいバイパスルールの名前
ソースまたは宛先を以下のように定義します：
ソースルールの場合 - ルールのためのソースIP範囲またはアドレスを定義します
宛先ルールの場合 - ルールのためのアプリケーションおよび/またはIP範囲またはアドレスを定義します。同じ宛先ルールで複数のアプリケーションとIP範囲を設定できます。
(オプション) バイパスされるトラフィックプロトコル：TCP, UDP, ICMP。デフォルトでは、すべてのプロトコルがバイパスされます。
(任意) 優先Socketポートでは、トラフィックを直接インターネットに出力するWANポートを選択します。
保存をクリックします。
フロータイムアウトのカスタマイズ
ソケットおよびvSocketサイトでは、デフォルトのフロータイムアウトは60秒です。この時間後、トラフィックフローのアイドルタイムアウトが発生し、ソケットがバイパスされたフローを閉じます。
フロータイムアウトのカスタマイズにはソケットWebUIを使用できます。ただし、このカスタム設定は永続的ではなく、ソケットが再起動する場合、新しいバージョンへの更新を含み、デフォルトの60秒のフロータイムアウトに戻ります。カスタムフロータイムアウトを永続的に設定するには、サポートに連絡してください。
バイパスフロータイムアウトをカスタマイズする：
ソケットWebUIにログインします：
ナビゲーションメニューからネットワーク > サイトを選択し、サイトを選択します。
ナビゲーションメニューからサイト設定 > ソケットを選択します。
ソケットのアクションメニューからソケットWebUIを選択します。
クラウド接続設定タブから、フロータイムアウト（バイパスフローのみ）セクションで、新しいタイムアウト値を入力します。
更新をクリックします。