CatoアカウントでユーザプロビジョニングにLDAPを使用する顧客向けに、こちらの記事ではLDAPトラフィックがインターネット経由でCatoクラウドに送信される方法を説明します。
概要
IdPがLDAPを介して同期中の場合(ADなど)、パケットはCatoクラウドからオンプレミスまたはクラウドベースのサーバーへ安全に転送されます。
パケットは暗号化されると、Cato管理アプリケーションからCatoクラウドのPoPに送られ、次にCatoの DTLSトンネルを経由してサイトに送信されます。この際、パケットはソケットによってデカプセル化され、LAN を通じて転送されます。 どのパケットもインターネット上で暗号化されていない状態や安全でない状態で送信されることはありません。
LDAPのためのCatoサーバーの送信元IPアドレスはパブリックにルーティング可能なIPアドレスですが、暗号化されたパケットのみがインターネット経由で送信されます。
LDAP同期のためのCatoのIPアドレス
Cato管理アプリケーションの送信元IPアドレスを特定するには、Cato IPアドレスの使用を参照してください (この記事を表示するにはサインインが必要です)