IPsec 사이트를 통한 트래픽 백홀링

이 문서에서는 IPsec 사이트를 백홀링 게이트웨이로 구성하고, 트래픽을 타사 클라우드/프록시 기반 보안 서비스로 라우팅하기 위한 네트워크 규칙을 생성하는 방법을 논의합니다．

개요

Cato의 인터넷 트래픽 백홀링을 통해 IPsec VPN 터널을 통해 관련 트래픽을 타사 클라우드/프록시 기반 보안 서비스로 백홀링할 수 있는 네트워크 규칙을 사용할 수 있습니다．

인터넷 트래픽 백홀링에 관한 더 많은 정보를 원하시면 인터넷 트래픽 백홀링 구성을 참조하십시오.

IPsec 사이트를 통한 인터넷 트래픽 백홀링 다이어그램

이것은 사이트와 SDP 사용자에서 기본 또는 보조 게이트웨이 IPsec 사이트로의 인터넷 트래픽 백홀링 예시입니다．

계정에 대한 인터넷 백홀링 구성

이 섹션에서는 계정을 구성하여 인터넷 트래픽을 게이트웨이 사이트로 백홀링하는 개요를 보여줍니다.

1. 하나 이상의 백홀링 게이트웨이 사이트를 정의합니다.

2. 인터넷 네트워크 규칙을 작성하여 트래픽이 게이트웨이 사이트로 백홀링되도록 합니다.

백홀링 게이트웨이로 IPsec 사이트 정의

기존 IPsec 사이트를 백홀링 게이트웨이 사이트로 정의합니다．

각 게이트웨이 사이트에 대해 사이트를 백홀링 게이트웨이로 활성화합니다. Cato Cloud의 PoP는 매칭되는 백홀링 인터넷 트래픽을 IPsec 터널을 통해 원격 끝으로 전달합니다．

사이트를 백홀링 게이트웨이로 정의하려면 :

1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 사이트를 선택하십시오．

2. 네비게이션 메뉴에서 사이트 구성 > 백홀링을 선택합니다.

3. 이 사이트를 백홀링 게이트웨이로 사용하기를 선택합니다.

4. 저장을 클릭하십시오.

트래픽을 IPsec 사이트로 백홀링하기 위한 네트워크 규칙 구성

인터넷 네트워크 규칙을 작성하고 백홀링 게이트웨이로 트래픽을 라우팅하도록 설정을 구성합니다. 기본 게이트웨이 사이트가 연결성을 잃을 경우를 대비해 최소한 두 개 이상의 백홀링 게이트웨이 사이트를 구성할 것을 권장합니다. Cato PoP가 트래픽을 보조 게이트웨이 사이트로 백홀링합니다 (보조 게이트웨이 사이트까지도 도달할 수 없는 경우에는 해당 페이지에 더 나아갑니다).

백홀 경로 옵션을 사용하는 네트워크 규칙의 경우, 단일 규칙에서 소켓 및 IPsec 백홀링 게이트웨이 사이트의 조합을 사용할 수 있습니다.

네트워크 규칙의 App/Category에 특정 도메인만 정의할 경우, 해당 특정 도메인에 대한 트래픽만 백홀링됩니다. 다른 도메인과 관련된 트래픽 흐름은 백홀링되지 않습니다.

참고：

참고: 중국에 위치한 사용자와 사이트에 대해서는 백홀링된 트래픽에 대한 네트워크 규칙이 중국의 인터넷 규정을 위반하지 않도록 해야 합니다.

네트워크 규칙 설정에 대한 자세한 내용은 네트워크 규칙 구성을 참조하십시오.

라우팅 옵션에 대한 더 많은 정보는 이 비디오 튜토리얼을 시청하십시오.

인터넷 트래픽을 백홀링하기 위한 네트워크 규칙을 구성하려면 :

1. 네비게이션 메뉴에서 네트워크 > 네트워크 규칙을 클릭합니다.

2. 새로운을 클릭하십시오. 네트워크 규칙 추가 패널이 열립니다.

3. 일반 섹션을 확장하고 규칙 유형 드롭다운 메뉴에서 인터넷을 선택합니다.

4. 다른 일반 설정을 구성합니다.

5. 규칙의 소스 및 앱/카테고리 설정을 구성합니다.

6. 구성 섹션을 확장하고 필요할 경우 대역폭 관리 및 기본 전송 및 보조 전송 설정을 구성합니다.

7. 라우팅 방식 섹션에서 규칙을 구성하여 인터넷 트래픽을 백홀링 게이트웨이 사이트로 라우팅합니다.

   

   1. 라우트/NAT 드롭다운 메뉴에서 경로를 통해 백홀링을 선택하십시오.

   2. 백홀링 게이트웨이 사이트에서 기본 사이트를 선택합니다.

   3. (선택 사항) 이전 단계에서 하나 이상의 백업 사이트를 반복합니다.

      백홀링 게이트웨이 사이트의 순서는 사이트의 우선순위를 정의합니다． 첫 번째 사이트는 기본 게이트웨이 사이트, 두 번째 사이트는 보조 게이트웨이 사이트입니다.

8. 추가를 클릭하고 저장을 클릭하십시오.