過去に、Cato Networksのチームと連携して 特別なAWS PoPロケーションに接続を行ったアカウントがありました。 2024年6月1日現在、これらの特別なPoPロケーションは廃止となり、利用できなくなります。 サービスの中断を回避するには、ネットワークルール、RPFルール、サイト設定を別のPoPロケーションを使用するように変更する必要があります。
これらの設定は、以下に一覧されているPoPロケーションに属するIPを使用しているため、今後の廃止により影響を受けます:
経由地またはNATオプションで設定されたネットワークルールの出力トラフィック
外部接続に転送するように設定されたリモートポートフォワード(RPF)ルール
IPsecサイト - プライマリまたはセカンダリトンネルの公開IP
ソケットサイト - プライマリまたはセカンダリの優先PoPロケーション
ベストプラクティス: アカウントの設定には物理的なCato PoPロケーションを使用してください。
Catoが廃止するのはどのPoPロケーションですか?
2024年6月1日現在、廃止されるPoPロケーションは次の通りです:
California_AWS
Frankfurt_AWS
Ireland_AWS
London_AWS
Montreal_AWS
Ohio_AWS
Oregon_AWS
Paris_AWS
Sao_Paulo_AWS
Singapore_AWS
Sydney_AWS
Virginia_AWS
注:
Catoは以下のAWS PoPロケーションを保持しています:Mumbai_AWS、Seoul_AWS、Tokyo_AWS。
ネットワークルールに必要な変更は何ですか?
ネットワークルールポリシー(ネットワーク > ネットワークルール)で、影響を受けるPoPロケーションに属するIPアドレスを使用して出力するトラフィックのルールを別のPoPロケーションに変更します。 IPアドレスは、経由地またはNATメソッドで定義されています。
注: ベストプラクティスとして、少なくとも2か所のPoPロケーションを出力先として設定することです。

RPFルールに必要な変更は何ですか?
RPFルール(ネットワーク > リモートポートフォワード)で、影響を受けるPoPロケーションに属するIPアドレスを使用してトラフィックを転送するルールを別のPoPロケーションを使用するように変更します。

IPsecサイトに必要な変更は何ですか?
IPsecサイト(ネットワーク > サイト > {サイト名} > サイト設定 > IPsec)のプライマリおよびセカンダリトンネルの公開IPを編集し、別のPoPロケーションからIPを割り当てます。

優先PoPロケーションを持つソケットサイトに必要な変更は何ですか?
優先PoPロケーションのプライマリおよびセカンダリの場所をソケットサイトで編集し、異なるPoPロケーションを選択します。

これらの変更を行わない場合はどうなりますか?
2024年6月1日以降、上記の設定が特別なPoPロケーションを使用するように構成されている場合、ネットワークルール、RPFルール、IPsecやソケットサイトに一致する項目に対して接続性問題やサービス問題が発生する可能性があります。
質問がある場合には誰に聞けばいいですか?
認定されたCatoの担当者にお問い合わせください。
技術的な問題がある場合は誰に連絡すればいいですか?
Cato サポート チームにご相談ください。