ローカルポートフォワーディングを使用する
注:
ローカルポートフォワーディングはIPsecサイトでは対応していません。
ローカルポートフォワーディング機能により、リモートインターネットホストがソケットサイトのLAN上のホストまたはサーバーに接続できます。 この機能はCato Cloudをバイパスして、ソースホストが直接ソケット、その後内部ホストにアクセスできるようにする必要があるケースを対象としています。 許可されたリモートIPをアクセス制御リスト(ACL)として設定し、どの外部IPアドレスが内部ホストにアクセスできるかを定義します。
ローカルポートフォワーディングルールに対してプロトコルを定義することはできません。 ソケットは指定されたポートでTCPおよびUDPトラフィックを待ち受けます。
一般的に、内部リソースへのトラフィックをルーティングする際には、可能であればリモートポートフォワーディングを使用することを推奨します (アカウント向けのリモートポートフォワーディングの設定)。
ローカルポートフォワーディングルールを定義するには:
ナビゲーションメニューからネットワーク > サイトをクリックし、サイトを選択します。
ナビゲーションメニューからサイト設定 > ローカルポートフォワーディングをクリックします。
新規をクリックします。 ルール作成パネルが開きます。
このホストのローカルポート設定を以下を入力して設定できます:
ルールの名前。
ソケットが待ち受ける外部ポートまたはポート(範囲)。
注: 複数のルールに同じポートを使用することはできません。各ルールには一意のポートを使用する必要があります。内部IPアドレスと内部ポートまたはポート(範囲)を設定して、ソケットが外部トラフィックを転送する宛先を指定します。
(オプション) 許可するリモートIPを設定して、このホストに接続を許可できます。
許可するリモートIPで特定のIPアドレス、IP範囲(10.2.1.1-10.1.2.5)またはCIDRブロック(10.1.3.0/29)を入力できます。
複数のIPアドレスや範囲をコンマで区切ったリストとして貼り付けることもできます。例: 10.1.1.1, 10.2.1.1-10.2.1.105
適用をクリックします。
ローカルポートフォワーディングルールを削除するには:
ナビゲーションメニューからネットワーク > サイトをクリックし、サイトを選択します。
ナビゲーションメニューからサイト設定 > ローカルポートフォワーディングをクリックします。
ルール行の(
) をクリックし、ルールの削除を選択します。確認ウィンドウで削除をクリックします。 ルールは削除されます。