--- title: "インターネットトラフィックバックホールの設定" slug: "configuring-internet-traffic-backhauling" updated: 2026-07-30T01:23:58Z published: 2026-07-30T01:23:58Z canonical: "knowledge.catonetworks.com/configuring-internet-traffic-backhauling" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # インターネットトラフィックバックホールの設定 この記事では、サイトをバックホールゲートウェイとして設定し、そのサイトへのトラフィックをルートするためのネットワークルールの作成方法を説明します。 ## インターネットトラフィックバックホールの概要 デフォルトでは、CatoはCato CloudのPoPからインターネットトラフィックを出力します。 特定のシナリオでは、顧客はインターネットトラフィックを特定のサイトを経由して、オンプレミスのアプライアンスで処理されたり、サイトのローカルISPの公開IPで出力されることを希望します。 Catoのインターネットトラフィックバックホールでは、これらのサイトをインターネットトラフィックのゲートウェイとして指定し、関連するトラフィックをこれらのサイトにバックホールするためにネットワークルールを使用できます。 バックホールゲートウェイサイトを定義した後、インターネットネットワークルールを作成して、関連するトラフィックをゲートウェイサイトにバックホールします。 ネットワークルールの機能をフルに活用することで、特定のニーズに応じてトラフィックをルーティングできます。 たとえば、特定のアプリケーションおよび特定のユーザーのトラフィックをゲートウェイサイトにバックホールするネットワークルールを作成できます。 あらゆるタイプのサイトまたはSDPユーザーを、バックホールインターネットトラフィックのソースとしてネットワークルールに定義できます。 冗長のために、追加のバックホールゲートウェイとしてバックアップサイトを定義することもできます。 この場合、プライマリゲートウェイサイトが利用できない場合、トラフィックはネットワークルールにおけるゲートウェイサイトの順序に従ってバックアップサイトにルーティングされます。 すべてのゲートウェイサイトがCato Cloudから切断された場合、トラフィックはCato Cloudから直接インターネットに出力されます。 > [!NOTE] > 注： > > CatoはバックホーリングのためのパッシブFTPをサポートしていますが、アクティブFTPはサポートしていません。 ### インターネットトラフィックバックホールのオプション これらはCatoがサポートするバックホーリングオプションです： - **ソケットの背後にあるLANデバイスへのインターネットトラフィックバックホール** - オンプレミスのアプライアンスを使用してインターネットトラフィックをいくつか検査する必要がある場合にこのオプションを利用できます。 - 詳細については、[ソケットの背後のLANデバイスへのバックホールトラフィック](/v1/docs/backhauling-traffic-to-a-lan-device-behind-a-socket)を参照してください - **ソケットのWAN IPアドレス経由のバックホール** - ソケットによって使用される公開IPを経由してインターネットアプリケーションをいくつか出力する必要がある場合にこのオプションを利用できます。 たとえば、この公開IPをすでに許可リストに登録したSaaSアプリケーションへのアクセスです。 - ソケットバージョン16.0以降からサポートされています - 詳細については、[ソケットのWANインターフェイスIPアドレス経由のバックホールトラフィック](/v1/docs/backhauling-traffic-via-a-socket-s-wan-interface-ip-address)をご覧ください - **同じソケットサイトへのトラフィックヘアピニング** - ソケットサイトからPoP（Catoセキュリティサービス用）にインターネットトラフィックを送信し、その後の処理のために同じサイトに戻す必要がある場合にこのオプションを利用できます。 - ソケットバージョン16.0以降からサポートされています - 詳細については、[同じサイトへのトラフィックヘアピニング](/v1/docs/hairpinning-traffic-to-the-same-site)をご覧ください - **IPsecサイトを介したバックホーリング** - サードパーティのクラウド/プロキシベースのセキュリティサービス（セキュアWebゲートウェイなど）へのインターネットトラフィックを出力する必要がある場合は、このオプションを使用できます。 - 詳細については、[IPsecサイト経由のバックホールトラフィック](/v1/docs/backhauling-traffic-via-an-ipsec-site)をご覧ください ### バックホール設定例 これは、ソケットサイトを使用してLANデバイス（ファイアウォールアプライアンス）にトラフィックをバックホールし、IPsecサイトを使用してトラフィックをセキュアウェブゲートウェイにバックホールするサンプル設定です ![Backhauling_Socket_IPsec.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247907841949.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A20Z&se=2026-11-10T18%3A13%3A20Z&sr=c&sp=r&sig=%2BjiZ0q7c6rgBABwa0iJx1knRPl8apalmvFHiJHL3sI4%3D) ## アカウントのインターネットバックホールの設定 このセクションでは、アカウントを設定して、インターネットトラフィックをゲートウェイサイトにバックホールする方法の概要を示します。 1. バックホールゲートウェイサイトを1つ以上定義します 2. インターネットトラフィックをゲートウェイサイトにバックホールするインターネットネットワークルールを作成します。 ## インターネットバックホール用のサンプルネットワーキングルール このセクションでは、インターネットバックホールのための詳細なネットワークルール（ネットワークルールポリシー8番から10番）のサンプル設定を示します。 ルーティングオプションについてさらに詳しく知りたい場合は、[このビデオチュートリアル](https://academy.catonetworks.com/routing-options-in-the-cato-cloud)もご覧ください。 ![Backhauling_Network_Rules.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247914916893.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A20Z&se=2026-11-10T18%3A13%3A20Z&sr=c&sp=r&sig=%2BjiZ0q7c6rgBABwa0iJx1knRPl8apalmvFHiJHL3sI4%3D) - ネットワークルール #8（Bloomberg-app-Backhaul）は、特定のインターネットアプリケーショントラフィックをSDPユーザーにバックホールするネットワークルールの例です： - インターネットトラフィックの**ソース**はSDPユーザーの**サンプル管理者**です - 一致するトラフィックは、**App/Category**としてルールに定義されている**ブルームバーグプロフェッショナル**アプリケーション用です - トラフィックには**帯域**優先順位**P20**が割り当てられています。 - トラフィックはプライマリゲートウェイサイト**BERLIN-DC2**を通じてバックホールされます。 プライマリゲートウェイサイトが到達不能な場合、トラフィックはセカンダリゲートウェイサイト**MILAN**を通じてバックホールされます（ルールの**ルーティング**として定義されています）。 - ネットワークルール#9（US-Backhaul）は、地域バックホールの例です。 このルールは、以下のように、サイト群からゲートウェイサイトまでのHTTP(S)トラフィックをバックホールします： - インターネットトラフィックの**ソース**はグループ**US**であり、このグループのメンバーはアメリカ合衆国に位置するサイトです。 - 一致するトラフィックはすべてのHTTPおよびHTTPSトラフィックです（ルールの**App/Category**として定義されています） - トラフィックには**帯域**優先順位**P30**が割り当てられています。 - トラフィックはプライマリゲートウェイサイト**NYC-DC1**を通じてバックホールされます。 プライマリゲートウェイサイトが到達不能な場合、トラフィックはセカンダリゲートウェイサイト**BOSTON-DC2**を通じてバックホールされます（ルールの**ルーティング**として定義されています）。 - ネットワークルール#10は上記のルール#9に似ており、EMEA地域のサイトグループにトラフィックをバックホールします。 - ネットワークルールのソースとして、ソースサイト、SDPユーザー、グループの任意の組み合わせを作成できます さらに、**App/Category**に**Any**を使用して、すべてのインターネットトラフィックをバックホールできます。 - **バックホール経由**オプションを使用するネットワークルールについては、単一のルールでソケットおよびIPsecバックホールゲートウェイサイトの組み合わせを使用できます。