Возврат трафика через сайт IPsec

Эта статья обсуждает, как настроить сайт IPsec как шлюз обратной передачи и создать сетевые правила для маршрутизации трафика на облачной/прокси основанный сервис безопасности от третьих лиц.

Обзор

Обратная передача интернет-трафика Cato позволяет использовать сетевые правила, чтобы передавать соответствующий трафик на сервис безопасности основанный на облаке/прокси от третьих лиц через туннель IPsec VPN.

Для получения дополнительной информации об обратной передаче интернет-трафика с Cato, обратитесь к Конфигурация обратной передачи интернет-трафика.

Схема бэкхаулинга интернет-трафика через сайт IPsec

Это пример обратной передачи интернет-трафика с площадок и пользователей SDP на основной или вторичный шлюз сайт IPsec.

Настройка интернет-обратного канала для учётной записи

Этот раздел показывает обзор настройки вашей учётной записи для обратной передачи интернет-трафика на сайт шлюза.

1. Определите один или несколько сайтов шлюза обратного канала.

2. Создайте сетевые правила интернета, которые передают интернет-трафик на сайты шлюзов.

Определение сайта IPsec как шлюза для бэкхаулинга

Определите существующий IPsec сайт как узел шлюза обратной передачи.

Для каждого сайта шлюза включите его как шлюз обратного канала. PoP в облаке Cato перенаправляет соответствующий обратный интернет-трафик через туннель IPsec к удаленному концу.

Чтобы определить сайт как шлюз обратного канала:

1. Из меню навигации выберите Сеть > Сайты и выберите сайт.

2. Из меню навигации выберите Настройки Сайта > Обратный канал.

3. Выберите Использовать этот сайт как шлюз обратного канала.

4. Нажмите Сохранить.

Настройка сетевых правил для бэкхаулинга трафика на сайт IPsec

Создайте сетевое правило интернета и настройте параметр маршрутизации для перенаправления трафика на шлюз обратного канала. Мы рекомендуем настроить более одного сайта шлюза обратного канала, чтобы в случае потери соединения основного сайта шлюза узел Cato передает трафик на запасной сайт шлюза (и так далее, если запасной сайт также недоступен).

Для сетевых правил, которые используют опцию Обратная передача через, можно использовать комбинацию сайтов шлюза обратной передачи Socket и IPsec в одном правиле.

Когда вы определяете домен для App/Category сетевого правила, только трафик для этого конкретного домена передаётся обратно. Другие связанные потоки трафика для разных доменов не передаются обратно.

Заметка:

Для пользователей и сайтов, расположенных в Китае, убедитесь, что сетевые правила для обратной передачи трафика не нарушают интернет-нормативы Китая.

Для получения дополнительной информации о настройках сетевых правил см. в Конфигурация сетевых правил.

Для получения информации о параметрах маршрутизации, также можно посмотреть эту видеоподсказку.

Чтобы настроить сетевое правило для обратной передачи интернет-трафика:

1. В меню навигации нажмите Сеть > Сетевые правила.

2. Нажмите Новый. Откроется панель Добавить Сетевое Правило.

3. Разверните раздел Общие настройки, и из выпадающего меню Тип Правила выберите Интернет.

4. Настройте остальные Общие настройки.

5. Настройте Источник и Приложение/Категория параметры для правила.

6. Разверните раздел Конфигурация, и если необходимо, настройте параметры Управление пропускной способностью и Первичный транспорт и Вторичный транспорт.

7. В разделе Метод маршрутизации настройте правило для маршрутизации интернет-трафика на сайты шлюзов обратного канала:

   

   1. В выпадающем меню Маршрут/NAT выберите Обратная передача через.

   2. В Сайты шлюзов обратного канала выберите основной сайт.

   3. (Опционально) Повторите предыдущий шаг для одного или нескольких резервных сайтов.

      Порядок для Сайты шлюзов обратного канала определяет приоритет сайтов. Первый сайт является основным шлюзом, второй — запасным шлюзом, и так далее.

8. Нажмите Применить, затем Сохранить.