Nota:
Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.
Visão geral
Em alguns cenários, como a migração para o Cato, você pode querer continuar usando um endereço IP público existente para acessar aplicações de Internet específicas. Por exemplo, o endereço IP está listado em várias aplicações SaaS, e você não está pronto para mudar isso ainda. Você pode configurar um site gateway para saída do tráfego de retorno diretamente para a Internet a partir da interface WAN do Socket. Nesse caso, o Socket executa o NAT de origem no tráfego para o endereço IP da interface WAN.
Cada site gateway de retorno pode ser configurado para um dos seguintes destinos:
IP de gateway local - Envia o tráfego backhauled para um dispositivo LAN
Saída para a internet - Saída do tráfego de retorno via interface WAN do Socket
Pré-requisitos para Backhauling de Tráfego de Internet
O site gateway de backhauling deve ser a versão 16.0 do Socket ou superior
Não há versão mínima de Socket para os sites de origem
Diagrama do Backhauling de Tráfego na Internet via um Endereço IP WAN do Socket
Este é um exemplo de encaminhamento de tráfego de Internet de sites e Usuários SDP, para saída para a Internet usando o endereço IP da interface WAN do site gateway primário ou secundário.
Configurando o Encadeamento de Internet para a Conta
Esta seção mostra a visão geral da configuração da sua conta para encaminhar o tráfego de Internet para um site de gateway.
Defina um ou mais sites de gateway de retorno.
Crie regras de rede de Internet que encaminhem o tráfego de Internet para os sites de gateway.
Definindo um Site como Gateway de Backhauling para a Saída na Internet
Defina um site Socket existente como o site gateway de retorno onde o tráfego de Internet é enviado usando o endereço IP para a porta WAN do Socket. Certifique-se de que este site atende aos pré-requisitos acima.
Para cada site de gateway, ative o site como um gateway de backhauling. Em seguida, defina o destino como Saída para a internet e selecione a Porta WAN do Socket que envia o tráfego de Internet.
Para definir um site como um gateway de retorno para saída para a Internet:
No menu de navegação, selecione Rede > Sites e selecione o site.
No menu de navegação, selecione Configuração do Site > Backhauling.
Selecione Usar este site como gateway de retorno.
Em Selecione o destino para o tráfego, selecione Saída para a internet.
Selecione a Porta de Socket Preferencial para o tráfego de Internet.
Clique Salvar.
Configurando Regras de Rede para Backhauling de Tráfego via um Endereço IP WAN do Socket
Crie uma regra de rede de Internet e configure a definição de roteamento para rotear o tráfego para o gateway de backhauling. Recomendamos que você configure mais de um site de gateway de backhauling, para que, caso o site de gateway principal perca a conectividade, o PoP da Cato encaminhe o tráfego para o site de gateway secundário (e assim por diante se o site de gateway secundário também estiver inacessível).
Quando você define um domínio para o App/Categoria de uma regra de rede, apenas o tráfego para esse domínio específico é encaminhado. Outros fluxos de tráfego relacionados para diferentes domínios não são encaminhados.
Nota:
Para usuários e sites localizados na China, certifique-se de que as políticas de configuração de rede para o tráfego encaminhado não violem as regulamentações da Internet na China.
Para mais informações sobre as configurações das regras de rede, veja Configurando Regras de Rede.
Para mais informações sobre opções de roteamento, você também pode assistir a este vídeo tutorial.
Para configurar uma regra de rede para encaminhar tráfego de Internet:
No menu de navegação, clique em Rede > Regras de Rede.
Clique em Novo. A painel Adicionar Regra de Rede é aberto.
Expanda a seção Geral e, no menu suspenso Tipo de Regra, selecione Internet.
Configure as outras configurações Gerais.
Configure as configurações de Fonte e App/Categoria para a regra.
Expanda a seção Configuração e, se necessário, configure as configurações de Gerenciamento de Largura de Banda, Transporte Primário e Transporte Secundário.
Na seção Método de Roteamento, configure a regra para rotear o tráfego de Internet para os sites de Gateway de Backhauling:
No menu suspenso Rota/NAT, selecione Backhaul via.
Em sites de Gateway de Backhauling, clique em
e selecione o site principal.(Opcional) Repita o passo anterior para um ou mais sites de backup.
A ordem dos Sites de Gateway de Retorno define a Prioridade para os sites. O primeiro site é o site de gateway principal, o segundo site é o site de gateway secundário e assim por diante.
Clique em Aplicar e depois em Salvar.