アカウントのシステム設定を設定する

Prev Next

システム設定ウィンドウでは、次の設定を行うことができます:

  • デフォルトTCP加速

  • スタティックレンジ変換

  • 設定の確認

システム設定.png

ネットワークルールのデフォルトTCP加速を設定する

ネットワークルールで、TCP加速をデフォルトで有効にするかどうかを定義できます。

ネットワークルールのデフォルト加速設定を変更することは常に可能です。

注:

TCP加速は、ネットワークルールの一部である非TCPトラフィック(UDPベースのトラフィック)には影響しません)。

デフォルトのネットワークルールでTCP加速を有効にするには:

  1. ナビゲーションメニューから、リソース > システム設定をクリックしてください。

  2. デフォルト加速設定セクションで、次のオプションの中から選択します:

    • インターネット用のTCPプロキシ - 新規インターネットネットワークルールに加速をデフォルトで有効にします

    • WAN用のTCPプロキシ - WANネットワークルールを作成する際に、加速をデフォルトで有効にします。

  3. 保存をクリックしてください。

スタティックレンジ変換の設定

一般的に、アカウント内のすべてのサイトで、トラブルシューティングを最適化し、ルートループを避けるために一意のネットワーク範囲を使用することをお勧めします。 ただし、同一のIPアドレス範囲を使用するサイトが二つ以上存在することがあります。 たとえば、ハブアンドスポークトポロジーで、複数の支店が共有データセンタにアクセスする必要があるが、互いに通信する必要がない場合に一般的です。

Catoはネットワークを「平坦化」し、古いソリューションで一般的に使用されるLAN内NATを排除するため、IP範囲の重複は原則禁止されています。 ただし、必要に応じて、スタティックレンジ変換を有効化することで、重複したIP範囲を維持できます。 これは、特定のネットワークに対して多対多の変換を行います。

注:

重複したネットワーク間で通信を可能にするには、すべての関連ネットワークでスタティックレンジ変換を有効化および設定する必要があります。

Catoクラウドでスタティックレンジ変換を使用する

翻訳されたネットワークでは、サイトが接続されているCato PoPで翻訳が行われます。 これは、ネットワーク内のホストが実際のIPを使用し続けることを意味しますが、ネットワーク外のホストとの間のトラフィックでは翻訳されたIPが使用されます。

このネットワークで静的ホストを定義した場合、Cato管理アプリケーションは自動的にこれらのホストの翻訳されたIPを表示します。ローカルネットワーク外からアクセスする必要がある場合に備えて。

注:

Cato管理アプリケーションの中で、このネットワークに特有でないすべての設定オプション(グループ、ファイアウォール、ネットワークルールなど)は、翻訳されたIPのみを認識します。 このネットワークとそのホストに関するすべての参照(分析やイベントログなど)は、常に翻訳されたIPを使用します。

アカウントにおいてスタティックレンジ変換を有効化した後、関連するネットワーク範囲に対して翻訳されたIPを設定します。

スタティックレンジ変換を有効にする

重要:

  • ADまたはDNSサーバーを含むネットワーク範囲、またはFTPやSIPプロトコルが使用されている場所でスタティックレンジ変換を使用しないでください

  • アカウントでスタティックレンジ変換を有効化した後、Alt。 WAN回復、Alt。 静的NATをネイティブ範囲で定義しているサイトでは、WANおよびオフクラウドトランスポート、WAN回復が自動的に無効になります

  • スタティックレンジ変換を使用するアカウントではBGPはサポートされていません

スタティックレンジ変換を有効にするには:

  1. ナビゲーションメニューから、リソース > システム設定をクリックしてください。

  2. スタティックレンジ変換セクションで、スタティックレンジ変換を有効にするを選択します。

  3. 保存をクリックしてください。

スタティックレンジ変換の定義

アカウントでスタティックレンジ変換を有効にした後、ネットワークルールに対して翻訳されたIP範囲を設定します。 デフォルトの翻訳IP範囲は実際のIP範囲と同じです。

  • 実際の範囲と翻訳された範囲は、同じCIDR表記を持たなければなりません

  • 翻訳された範囲は一意である必要があり、他の場所で使用することはできませんスタティック_NAT.png

スタティックレンジ変換を定義するには:

  1. ナビゲーションメニューから、ネットワーク > サイトをクリックしてください。

  2. サイトのリストから、スタティックレンジ変換の設定を定義するサイトを選択してください。

  3. ナビゲーションメニューから、サイト設定 > ネットワークをクリックしてください。

  4. IP範囲のタイプをクリックして編集します。 IP範囲の編集パネルが開きます。

  5. 静的NATで、このネットワークIP範囲の翻訳されたIPアドレス範囲を入力します。

  6. 適用をクリックしてください。 IP範囲の編集パネルが閉じます。

  7. 保存をクリックしてください。

サイトの公開IPアドレスを有効にする(設定の確認)

組織が組織内LANで公開IP範囲を使用している場合、IPアドレス検証メカニズムがこれを許可できるようにサイト内での公開IPアドレスおよび範囲の利用を防止するオプションを無効にする必要があります。

サイトで公開IPアドレスの使用を許可するには:

  1. ナビゲーションメニューから、リソース > システム設定をクリックしてください。

  2. 設定の確認セクションで、サイト内での公開IPアドレスおよび範囲の利用を防止するオプションの選択を解除します。

  3. 保存をクリックしてください。

サイト劣化ステータスの無効化

劣化した接続ステータスは、ソケットやポートに問題が発生していることを示します。 過去30日以内に問題が発生したサイトのみについて、劣化ステータスを表示することも選択できます。 30日以上前の問題を持つサイトは、接続済みとして表示されます。

無効にすると、劣化ステータスは関連するページに表示されません。

サイト劣化ステータスを切り替えるには:

  1. ナビゲーションメニューから、リソース > システム設定をクリックしてください。

  2. サイト劣化ステータスセクションで、トグルを使用して劣化ステータスを有効または無効にします(緑は有効、グレーは無効)。

  3. (オプション)劣化ステータスが最新の問題についてのみ表示されるようにするため、30日以上前に検出された障害で劣化ステータスをトリガーしないを選択します。

  4. 保存をクリックしてください。

高度なデバイス分析の共有

Catoに高度なデバイス分析を共有して、製品品質とサポートの向上に役立てるかどうかを選択できます。 この設定により、トラフィック処理や追加のSKUリソースの消費に影響を与えることなく、拡張されたデバイス使用分析の共有を制御できます。 データには、たとえば、CPU使用率の割合やWi-Fi信号の強度が含まれます。

高度なデバイス分析の共有設定を切り替えるには:

  1. ナビゲーションメニューから、リソース > システム設定をクリックし、システムタブを選択します。

  2. 高度なデバイス分析の共有セクションで、トグルを使用して共有を有効または無効にします(緑は有効、グレーは無効)。