Заметка:
Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.
Обзор
В некоторых сценариях, таких как переход на Cato, вы можете захотеть продолжать использовать существующий публичный IP-адрес для доступа к определенным интернет-приложениям. Например, IP-адрес находится в белом списке во множестве SaaS-приложений, и вы пока не готовы его изменить. Вы можете настроить шлюз на сайте, чтобы трафик обратной передачи выходил напрямую в Интернет через интерфейс WAN сокета. В этом случае сокет выполняет Source NAT на трафике к IP-адресу интерфейса WAN.
Каждый шлюз на сайте обратной передачи может быть настроен на один из следующих пунктов назначения:
IP локального шлюза - Отправляет обратно трафик на устройство ЛВС
Выход в Интернет - Исходящий трафик обратной передачи через интерфейс WAN сокета
Предварительные условия для бэкхолинга интернет-трафика
Сайт шлюза обратного канала должен быть Socket версии 16.0 или выше
Для исходных площадок нет минимальной версии сокета.
Схема отведения интернет-трафика через WAN IP-адрес сокета
Это пример обратной передачи интернет-трафика от сайтов и пользователей SDP, чтобы выходить в Интернет, используя IP-адрес интерфейса WAN основного или второстепенного шлюза.
Настройка интернет-обратного канала для учётной записи
Этот раздел показывает обзор настройки вашей учётной записи для обратной передачи интернет-трафика на сайт шлюза.
Определите один или несколько сайтов шлюза обратного канала.
Создайте сетевые правила интернета, которые передают интернет-трафик на сайты шлюзов.
Определение сайта в качестве шлюза отведения для разрыва Интернета
Определите существующий сайт сокета как сайт-шлюз обратной передачи, где интернет-трафик выходит через IP-адрес порта WAN сокета. Убедитесь, что этот сайт соответствует приведенным выше предварительным условиям.
Для каждого сайта шлюза включите его как шлюз обратного канала. Затем укажите место назначения как Выход в Интернет и выберите Порт WAN сокета, который выпускает интернет-трафик.
Для определения сайта как шлюза обратной передачи для выхода в Интернет:
Из меню навигации выберите Network > Sites, и выберите сайт.
Из меню навигации выберите Site Configuration > Backhauling.
Выберите Use this site as backhauling gateway.
В Выберите пункт назначения для трафика, выберите Выход в Интернет.
Выберите Предпочтительный порт сокета для интернет-трафика.
Нажмите Save.
Конфигурация сетевых правил для отведения трафика через WAN IP-адрес сокета
Создайте сетевое правило интернета и настройте параметр маршрутизации для перенаправления трафика на шлюз обратного канала. Мы рекомендуем настроить более одного сайта шлюза обратного канала, чтобы в случае потери соединения основного сайта шлюза узел Cato передает трафик на запасной сайт шлюза (и так далее, если запасной сайт также недоступен).
Когда вы определяете домен для App/Category сетевого правила, только трафик для этого конкретного домена передаётся обратно. Другие связанные потоки трафика для разных доменов не передаются обратно.
Заметка:
Для пользователей и сайтов, расположенных в Китае, убедитесь, что сетевые правила обратной передачи трафика не нарушают интернет-нормативы Китая.
Для получения дополнительной информации о настройках сетевых правил см. в Конфигурация сетевых правил.
Для получения информации о параметрах маршрутизации, также можно посмотреть эту видеоподсказку.
Чтобы настроить сетевое правило для обратной передачи интернет-трафика:
Из меню навигации нажмите Network > Network Rules.
Нажмите Создать. Откроется панель Add Network Rule.
Разверните раздел General, и из выпадающего меню Rule Type выберите Internet.
Настройте другие General параметры.
Настройте параметры Source и App/Category для правила.
Разверните раздел Configuration, и если необходимо, настройте параметры Bandwidth Management и Primary Transport и Secondary Transport.
В разделе Routing Method настройте правило для маршрутизации интернет-трафика на сайты шлюзов обратного канала:
В Маршрут/NAT раскрывающемся меню выберите Обратная передача через.
В Сайты шлюза для сквозной передачи нажмите
и выберите основной сайт.(Опционально) Повторите предыдущий шаг для одного или нескольких резервных сайтов.
Порядок для Сайты обратной передачи определяет приоритет площадок. Первый сайт является основным шлюзом, второй — запасным шлюзом, и так далее.
Нажмите Apply, а затем нажмите Save.