問題
ウェブサイトへログイン後、頻繁にセッションが期限切れになり、不意のタイムアウトが確認済み。 これにより、Cato Cloudへの接続中に切断とログアウトが発生します。
環境
この記事はCato Cloudに接続しながらインターネットにアクセスする顧客に適用されます。
ソリューション
インターネット通信がCato Cloudを経由してルーティングされる場合、PoPによってNATが行われ、その範囲から公開IPが割り当てられます。 公開IPの割り当ては動的であり、それぞれのトラフィックフローが同じ 公開IPを使用しようとします。
まれに、PoPからの動的公開IPが変更され、IPが利用不可になる場合、NATがこのアドレスに対して確立されない可能性があります。
一部のウェブサイトはソースIPの変更に敏感であり、その結果、Cato Cloudを通じて接続中にユーザーがセッションから"追い出される"ことがあります。
Catoでは動的クライアントイグレスIPに敏感なサイトを判断できないため、関連するアプリケーション/ウェブサイトにネットワークルールを使用して静的イグレスNAT IPを設定する回避策があります。 以下はアムステルダムPoP経由の静的NAT IPの例です：
静的NATを使用したネットワークルールの設定方法に関する詳細情報については、エグレスルール設定方法の記事をご覧ください。
トラブルシューティング
この動作を経験し、トラブルシューティングを実施したい場合、またはCatoサポートに連絡する前に情報を集めたい場合は、以下の手順を確認してください：
どのネットワークルールが問題のあるアプリケーションに適用されていますか？
ルールを確認することで、全ての不一致や誤設定を排除し、意図しないイグレスを防ぐことができます。
この接続のソースIPと宛先IPは何ですか？
エンドポイントアドレスを理解することで、どのルールが接続に適用されているかを特定することができます。
関連するルールには静的NATのイグレスが定義されていますか？
関連するネットワークルールは静的NATのイグレスが定義されていないと予期されるべきであり、いくつかの アプリケーションはCatoの動的ルーティングと問題があります。
この動作が確認されたアプリケーションの例にはUtilProが含まれます。