--- title: "サイト間WAN接続をCato Cloudで実現" slug: "site-to-site-wan-connectivity-with-the-cato-cloud" updated: 2026-07-30T01:26:58Z published: 2026-07-30T01:26:58Z canonical: "knowledge.catonetworks.com/site-to-site-wan-connectivity-with-the-cato-cloud" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # サイト間WAN接続をCato Cloudで実現 基本的なプロビジョニングプロセスを完了した後、サイト及びSDPユーザーがCato Cloudへの安全な接続を確立します。 すべてのサイト及びSDPユーザーのルーティング情報は、Cato Cloud内で共有のルーティングコンテキストによって管理されます。 これにより、アカウントに接続されたすべてのサイト及びSDPユーザー間のレイヤ3接続が可能になります。 ![節Topology_WAN_transport.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275578117661.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A18Z&se=2026-11-10T17%3A50%3A18Z&sr=c&sp=r&sig=0xyxw1lOafynlOqZVbftD01iRjcYCdYf2nFEluvQEpw%3D) サイト及びSDPユーザー間のすべてのルーティング情報はCato Cloudの単一のルーティングテーブルで共有されます。 ![ルーティングテーブル.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275619232285.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A18Z&se=2026-11-10T17%3A50%3A18Z&sr=c&sp=r&sig=0xyxw1lOafynlOqZVbftD01iRjcYCdYf2nFEluvQEpw%3D) ネットワークポリシーを使用して、WANトラフィックに対しQoSの帯域幅管理、TCP最適化などの特定の設定を適用できます。 詳細については、以下のリンクをご覧ください：[異なるトランスポートにトラフィックを誘導するためのネットワークポリシーの使用](/v1/docs/site-to-site-wan-connectivity-with-the-cato-cloud#using-the-network-policy-to-steer-traffic-over-different-transports)。 ## WANファイアウォールを使用したWAN接続ポリシーの管理 WANトラフィックの接続ポリシーを管理するために、各サイト、ユーザー、ホスト間の通信を許可またはブロックするWANファイアウォールルールを設定します。 このアイデンティティベース及びアプリケーション認識のポリシーは、WANトラフィックを管理するために必要な粒度を提供します。 CatoのWANファイアウォールに関する詳細情報は、[インターネット & WANファイアウォール](/v1/docs/cato-firewalls)の関連資料をご覧ください。 ## 追加のトランスポートを使用したサイト間WAN接続の確立 Cato Cloud上のデフォルトのトランスポートに加え、インターネット及びMPLSトランスポート上でサイト間トンネルメッシュを構築するオプションもあります。 詳細は、[オフクラウドリンクへのトラフィックのルーティング](/v1/docs/routing-traffic-to-an-off-cloud-link)をご覧ください。 ### インターネットトランスポート（オフクラウド）によるサイト間接続の確立 ソケットサイトは、DTLSトンネルを使用してインターネットを介したソケット間のダイレクトVPNトンネルにより、オフクラウド接続を実現します。 ソケットはインターネットトランスポート上で自動的にお互いを発見し、フルメッシュトポロジを形成します。 例えば、同地域のブランチサイトとデータセンター間で定期的なバックアップが行われている場合、それをオフクラウドトランスポートを利用するようにネットワークルールを設定できます。 デフォルトで、すべてのソケットサイトは優先度1と2でオフクラウドトランスポートにプリプリ組み込まれており、ユーザーの設定なしに自動検出プロセスが行われます。 オフクラウドトンネルメッシュ参加を防ぐため、特定のサイトやリンク内のオフクラウドトランスポートを無効にできます。 オフクラウドをトランスポートとして使用するトラフィックを制御するために、ネットワークポリシーを設定します。 以下の例は、**データセンター**サイトがインターネット (オフクラウド) を通じて他のサイトへポイントツーポイントトンネルを確立した例を示しています ![off_cloud_monitoring.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275619329821.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A18Z&se=2026-11-10T17%3A50%3A18Z&sr=c&sp=r&sig=0xyxw1lOafynlOqZVbftD01iRjcYCdYf2nFEluvQEpw%3D) ### MPLSトランスポート (代替WAN) によるサイト間接続の確立。 WAN） サイト間のWAN接続を確立する別のオプションは、MPLSトランスポート（代替WAN）を使用することです。 MPLSトランスポート向けに設定された各サイトは、類似の設定を持つすべてのリモートサイトを自動的に検出します。 すべての関連するソケットサイト間でポイントツーポイントVPNトンネルがMPLSトランスポートを介して自動的に確立されます。 ## 異なるトランスポートにトラフィックを誘導するためのネットワークポリシーの使用 Cato Cloudは、ネットワークポリシーで定義されているすべてのソケットサイトのデフォルトWANトランスポートオプションです。 または、特定のサイト、アプリケーション、グループ、ホストなどに対して詳細なネットワークルールを設定し、オフクラウドや代替WANなどの代替トランスポートオプションを選択することができます。 以下の例は、以下のルールを示しています： - ルール1 - ブランチとDCサイト間のSMBv3トラフィックをオフクラウドトランスポートで誘導する - ルール2 - すべてのソケットサイト間のVoIPトラフィックをAlt WAN（MPLS）トランスポートで誘導する ![Transport_NetworkRules.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275603204381.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A18Z&se=2026-11-10T17%3A50%3A18Z&sr=c&sp=r&sig=0xyxw1lOafynlOqZVbftD01iRjcYCdYf2nFEluvQEpw%3D) ネットワークルールの設定方法については、[ネットワークルール & QoS](/v1/docs/network-rules-qos)の関連資料をご覧ください。