物理またはクラウドベースの各サイトの接続タイプは、そのサイトがCato Cloudに接続する方法を定義します。 以下のテーブルには接続タイプとサポートされている機能がリストされています:
接続タイプ | マルチWAN | バイパス | ローカルポートフォワーディング | ネットワーク |
|---|---|---|---|---|
ソケット X1500、X1600、X1700 | はい | はい | はい | フル |
AWS/Azure/ESX vSocket | はい | はい | はい | フル |
CatoによるIPsec IKEv1の開始 | - | - | - | 部分的 |
IPSec IKEv2 | - | - | - | 部分的 |
どのIPsec接続タイプを使用するべきか?
正しいIPsec接続タイプの使用は、環境とCato Cloudにサイトを接続するファイアウォールに依存します。 一般的に、IPsec IKEv2はより堅牢であり、可能な限り、接続タイプにはこれを使用することをお勧めします。 しかし、常にサポートされているわけではありません - 例えば、AzureはポリシーベースのVPNゲートウェイ向けにIKEv1のみをサポートしています。
IPsec IKEv1を使用しているサイトについては、Catoによる接続タイプを選択できます。 これは、Cato Cloudがサイトとの接続を開始し、別のリンクへのフェイルオーバーを簡単に処理できることを意味します。
Cisco ASA機器には、Cato IKEv2サイトと非互換性があります。詳細を読む。