デフォルトでは、Catoはアカウントの内部システム範囲としてプライベートIPプレフィックス10.254.254.0/24を予約します。 この範囲はネットワーク内で許可される必要があります。システム範囲内のIPは、Catoの機能がアカウント内できちんと作動するのを可能にします。
この記事にはシステム範囲内のIPのマッピングとその目的が含まれており、ネットワークトラフィック内のシステム範囲ホストを特定するためにこのマッピングを参照してください。
デフォルトのCatoシステム範囲の可用性をモニタしたい場合、ICMPを使用して10.254.254.1に継続的なpingを設定できます（カスタム範囲には192.168.1.1などのX.Y.Z.1を使用します）
システム範囲の変更
デフォルトで予約された10.254.254.0/24のIPプレフィックスが環境のネットワーク設計に適合しない場合、選択したカスタム範囲にシステム範囲を変更することができます。
システム範囲を変更する必要がある場合は、Catoサポートにお問い合わせください。
システム範囲内の予約済みIP
システム範囲内の予約済みIPは、PCAP、ルーティングテーブル、ソケットWebUI、Catoクライアントなどの複数のインタフェースで識別できます。
次のテーブルは既知の内部ホストとその機能を一覧になっています。 システム範囲をカスタムIPプレフィックスに変更すると、ホストのマッピングも変更されます。このマッピングは、以下のカスタム範囲IPアドレスカラムにあります。
このテーブルに含まれていない追加のプライベートIPは内部用途に使用されます。 システム範囲内のIPに関する質問がある場合は、以下に記載されていないものについてCatoサポートにお問い合わせください。
アイテム | 説明 | デフォルト範囲IPアドレス | カスタム範囲IPアドレス |
|---|---|---|---|
DNS | デフォルトのDNSサーバー | 10.254.254.1 | X.Y.Z.3 注: クエリが同じサイトから発生し、同じサイトへ送信される場合、送信元IPはx.y.z.1です |
ユーザー認識クライアント | WMIクエリがディレクトリサービスに送信されるためのソース | 10.254.254.12 | X.Y.Z.9 |
注：
システム範囲を変更した後、接続されたデバイスのDHCPキャッシュをフラッシュしてIPの重複を避けることをお勧めします。