В этой статье обсуждается, как настроить сайт для обхода Cato Cloud и вывода трафика напрямую в Интернет.
Обзор
Страница Обход позволяет задать правила обхода для интернет-трафика, который будет направляться непосредственно в Интернет, а не маршрутизироваться в облако Cato. Точки присутствия в облаке Cato не инспектируют обходящий интернет-трафик и не применяют политики безопасности, кроме того, не применяются правила на основе приложений или категорий. Socket продолжает применять профили пропускной способности и QoS к обходному трафику в направлении вверх. QoS не применяется в направлении вниз, так как обходятся точки присутствия.
Обходной Интернет-трафик отправляется через интерфейс WAN Socket. Внутренний механизм Socket генерирует оценку для каждого WAN-интерфейса, которая рассчитывается каждую секунду на основе набора параметров, таких как потеря пакетов, джиттер, задержка и перегрузка.
По умолчанию, Socket автоматически выбирает WAN-порт для обходного трафика на основе лучшей оценки. Socket может выбирать разные WAN-порты для разных потоков.
Примечания:
Обход интернет-трафика поддерживается только для сайтов Socket и vSocket.
Обходной трафик не входит в учет трафика сайта для лицензии на пропускную способность сайта.
Предпочтительный порт сокета
Когда для площадки включен Предпочтительный порт Socket, вы можете назначить предпочтительную роль Socket WAN для правила обхода, используемого для выхода интернет-трафика. С этой опцией, если интерфейсы WAN имеют схожую оценку, Socket будет использовать обозначенную роль WAN как предпочтительный порт WAN для обходного трафика, если он имеет подключение к Интернету. Если предпочитаемая роль WAN теряет соединение, Socket выбирает другую роль для трафика.
Правила обхода на основе предопределенных приложений
Чтобы упростить настройку трафика приложений на сайтах Socket для прямого исхода в Интернет, вы можете определить правила, используя предопределенные приложения, включающие все соответствующие IP-адреса назначения для приложения. Cato поддерживает эти предопределенные приложения таким образом, что, когда IP-адреса приложения обновляются, ваша политика автоматически применяется к новым IP-адресам. Например, вместо того чтобы настраивать и отслеживать все публичные IP-адреса для Zoom, вы можете просто выбрать предопределенное приложение Zoom, и Cato гарантирует обход правильных пунктов назначения. Это поддерживаемые предопределенные приложения:
Microsoft Exchange
Приложения Google
Microsoft Defender для конечных точек
Zoom
Skype и MS Teams
SharePoint и OneDrive Business
Bypassing Microsoft Teams and File Sharing
Files shared in Microsoft Teams chats and channels are stored in SharePoint and OneDrive. Cato identifies this traffic as SharePoint and OneDrive Business, not as Skype and MS Teams. A rule that includes only Skype and MS Teams doesn't bypass Teams file sharing, so that traffic is still routed to the Cato Cloud.
To bypass Teams file sharing traffic, add SharePoint and OneDrive Business to the rule along with Skype and MS Teams.
Определение правил обхода
Создайте правила обхода для пунктов назначения и/или источников и определите параметры для источника или пункта назначения. Правила обхода для пунктов назначения могут быть определены с использованием приложений и/или диапазонов и адресов IP. Правила обхода для источников определяются с использованием диапазона IP или адреса.
Чтобы определить правило обхода для интернет-трафика:
Из меню навигации нажмите Сеть > Сайты и выберите сайт.
В меню навигации нажмите Конфигурация сайта > Обход.
Для правила Назначение или Источник нажмите Новый. Открывается панель Новый обход.
Настройте параметры для правила обхода:
Имя нового правила обхода
Определите источник или пункт назначения следующим образом:
Для правила Источника - Определите диапазон или адрес IP источника для правила
Для правила Пункта назначения - Определите Приложение и/или диапазоны или адреса IP для правила. Вы можете настроить несколько приложений и диапазонов IP в одном правиле Пункта назначения.
(Опционально) Протоколы трафика, которые обходятся: TCP, UDP, ICMP. По умолчанию обходятся все протоколы.
(Опционально) В Предпочтительный порт сокета выберите WAN-порт, который выводит трафик напрямую в Интернет.
Нажмите Сохранить.
Настройка времени ожидания потока
Для сайта Socket и vSocket время ожидания потока по умолчанию составляет 60 секунд. После этого времени происходит простой тайм-аут потока трафика и Socket закрывает обходной поток.
Вы можете использовать веб-интерфейс сокета для настройки времени ожидания потока. Однако эта пользовательская настройка не является постоянной, и если Socket перезагружается, включая обновление до новой версии, она возвращается к времени ожидания потока по умолчанию в 60 секунд. Чтобы навсегда настроить пользовательское время ожидания потока, пожалуйста, свяжитесь с Поддержка.
Чтобы настроить время ожидания обходного потока:
Войдите в веб-интерфейс сокета:
Из меню навигации нажмите Сеть > Сайты и выберите сайт.
В меню навигации нажмите Конфигурация сайта > Socket.
В меню Действия сокета, выберите Веб-интерфейс сокета.
На вкладке Настройки подключения к облаку в разделе Время ожидания потока (только для обходных потоков) введите новое значение времени ожидания.
Нажмите Обновить.