---
title: "Cato Cloudをバイパス (サイトレベルのポリシー)"
slug: "bypassing-the-cato-cloud-site-level-policy"
updated: 2026-10-09T23:12:44Z
published: 2026-10-09T23:12:44Z
canonical: "knowledge.catonetworks.com/bypassing-the-cato-cloud-site-level-policy"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cato Cloudをバイパス (サイトレベルのポリシー)

この記事は、サイトをCato Cloudをバイパスしてトラフィックを直接インターネットへ出力する設定方法を説明します。

## 概要

**バイパス**ページでは、インターネットトラフィックがCato Cloudへルーティングされる代わりに、直接インターネットへ出力するためのバイパスルールを定義できます。 Cato CloudのPoPsはバイパストラフィックを検査せず、またセキュリティポリシーも適用されません。加えて、アプリまたはカテゴリベースのトラフィックルールも適用されません。ソケットは上りの方向でバイパストラフィックに対して帯域幅プロファイルとQoSを引き続き適用します。バイパスされるため、PoPsでは下り方向でQoSが適用されません。

バイパスされたトラフィックはソケットのWANインターフェースを通じて送信されます。内部のソケットメカニズムが、パケット損失、ジッター、レイテンシー、輻輳といったパラメータに基づいて各WANインターフェースのスコアを毎秒計算します。

デフォルトの動作では、ソケットは最良のスコアに基づいてバイパストラフィック用のWANポートを自動的に選択します。ソケットは異なるフローに対して異なるWANポートを選択可能です。

> [!NOTE]
> 注意：
> 
> - バイパスインターネットトラフィックはソケットとvSocketサイトのみでサポートされています。
> - バイパストラフィックはサイトの帯域幅ライセンスとしてのサイトトラフィックには含まれません。

**優先Socketポート**

**優先Socketポート**がサイトに対して有効になっている場合、バイパスルールで使用するための優先[Socket WAN役割](/v1/docs/working-with-socket-sites)を選択できます。このオプションにより、WANインターフェースが類似のスコアを持つ場合、指定されたWAN役割をバイパストラフィック用の優先WANポートとして使用します（インターネット接続性がある限り）。優先WAN役割が接続性を失った場合、ソケットはトラフィック用に別のWAN役割を選択します。

## あらかじめ定義されたアプリケーションに基づくバイパスルール

Socketサイトでのアプリケーショントラフィック設定がインターネット直接出力できるようにするため、すべての関連する宛先IPアドレスを含む事前定義されたアプリケーションを使用してルールを定義できます。 Catoはこれらの事前定義されたアプリケーションを維持し、アプリケーションのIPアドレスが更新されるとポリシーは自動的に新しいIPアドレスに適用されます。例えば、ZoomのすべてのパブリックIPを設定および管理する代わりに、 **Zoom** 事前定義アプリケーションを単に選択するだけで、Catoが正しい宛先をバイパスすることを保証します。サポート対象の事前定義アプリケーションは以下の通りです：

- Microsoft Exchange
- Googleアプリケーション
- Microsoft Defender for Endpoint
- Zoom
- Skype and MS Teams
- SharePoint and OneDrive Business

![Bypass.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/29650772588957.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A21Z&se=2026-11-10T18%3A09%3A21Z&sr=c&sp=r&sig=vPt0fioiJg3g1ekj9UjPW%2Bxj5WF%2B4d4KHVWDpgowjgg%3D)

## 

### Bypassing Microsoft Teams and File Sharing

Files shared in Microsoft Teams chats and channels are stored in SharePoint and OneDrive. Cato identifies this traffic as **SharePoint and OneDrive Business**, not as **Skype and MS Teams**. A rule that includes only **Skype and MS Teams** doesn't bypass Teams file sharing, so that traffic is still routed to the Cato Cloud.

To bypass Teams file sharing traffic, add **SharePoint and OneDrive Business** to the rule along with **Skype and MS Teams**.

## バイパスルールの定義

宛先および/またはソースに対してバイパスルールを作成し、ソースまたは宛先のためのパラメータを定義します。宛先バイパスルールはアプリケーションおよび/またはIP範囲とアドレスを使用して定義できます。ソースバイパスルールはIP範囲またはアドレスを使用して定義されます。

![Bypass_App_Panel.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/29650787821981.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A21Z&se=2026-11-10T18%3A09%3A21Z&sr=c&sp=r&sig=vPt0fioiJg3g1ekj9UjPW%2Bxj5WF%2B4d4KHVWDpgowjgg%3D)

**インターネットトラフィックのバイパスルールを定義する方法：**

1. ナビゲーションメニューから**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから**サイト設定 > バイパス**をクリックします。
3. **宛先**または**ソース**ルールに対して、**新規**をクリックします。**新規バイパス**パネルが開きます。
4. バイパスルールのための設定を定義します：
  - 新しいバイパスルールの**名前**
  - ソースまたは宛先を以下のように定義します：
    - ソースルールの場合 - ルールのためのソース**IP**範囲またはアドレスを定義します
    - 宛先ルールの場合 - ルールのための**アプリケーション**および/または**IP**範囲またはアドレスを定義します。同じ宛先ルールで複数のアプリケーションとIP範囲を設定できます。
  - **(オプション)** バイパスされるトラフィックプロトコル：TCP, UDP, ICMP。デフォルトでは、すべてのプロトコルがバイパスされます。
5. **(任意)** **優先Socketポート**では、トラフィックを直接インターネットに出力するWANポートを選択します。
6. **保存**をクリックします。

## フロータイムアウトのカスタマイズ

ソケットおよびvSocketサイトでは、デフォルトのフロータイムアウトは60秒です。この時間後、トラフィックフローのアイドルタイムアウトが発生し、ソケットがバイパスされたフローを閉じます。

フロータイムアウトのカスタマイズにはソケットWebUIを使用できます。ただし、このカスタム設定は永続的ではなく、ソケットが再起動する場合、新しいバージョンへの更新を含み、デフォルトの60秒のフロータイムアウトに戻ります。カスタムフロータイムアウトを永続的に設定するには、[サポート](https://support.catonetworks.com/hc/en-us/requests/new)に連絡してください。

**バイパスフロータイムアウトをカスタマイズする：**

1. ソケットWebUIにログインします：
  1. ナビゲーションメニューから**ネットワーク > サイト**を選択し、サイトを選択します。
  2. ナビゲーションメニューから**サイト設定 > ソケット**を選択します。
  3. ソケットの**アクション**メニューから**ソケットWebUI**を選択します。
2. **クラウド接続設定**タブから、**フロータイムアウト（バイパスフローのみ）**セクションで、新しいタイムアウト値を入力します。
3. **更新**をクリックします。