Эта статья объясняет, как использовать режим развертывания офиса, чтобы избежать туннельного трафика в туннеле, когда удаленные пользователи находятся за сайтом и сайт обрабатывает трафик для этих пользователей.
Обзор.
Режим развертывания оптимизирует производительность Клиента, когда пользователи с лицензией ZTNA физически находятся в филиале. Он избегает сценариев туннель-в-туннеле, эффективно маршрутизируя трафик через локальный сайт вместо зашифрованного туннеля клиента. Это снижает задержку и упрощает маршрутизацию трафика. Вы можете настроить режим Office Mode глобально или разрешить пользователям вручную включать или отключать его в клиентской программе.
Используйте страницу расширенной конфигурации для управления поведением режима Office Mode:
Для всех пользователей в учетной записи: перейдите к Ресурсы > Расширенная конфигурация
Для отдельного пользователя: перейдите к Настройки пользователя > Расширенная конфигурация
Необходимые условия
Отправьте HTTPS-запросы по TCP порту 443 к API туннелей услуг Cato.
tunnel-api.catonetworks.comtunnel-ws-api.catonetworks.com
Как работает Режим развертывания офиса
Режим развертывания офиса сначала обнаруживает, находится ли устройство за Сокетом или IPsec сайтом. Если это так и конфигурация позволяет, клиент работает в режиме развертывания офиса и использует сайт туннель до PoP.
Когда режим развертывания офиса включен и клиент обнаруживает прямое подключение к сайту:
Клиентский туннель обходится
Весь трафик маршрутизируется через туннель сайта до PoP
Политика безопасности сайта применяется вместо политики Клиента
Поведение режима развертывания офиса для всегда включенных пользователей
Для устойчивости клиента существуют сценарии, в которых клиент поддерживает туннель до PoP, даже в режиме развертывания офиса. Клиент не отправляет данные через этот туннель.
Клиенты macOS всегда поддерживают туннель, используя UDP
Клиенты Windows с настроенным Требовать аутентификацию в офисе всегда поддерживают туннель, используя UDP
Подробнее о настройке Требовать аутентификацию в офисе читайте в статье.
Что происходит, когда Режим развертывания офиса отключен
Если пользователь отключает режим развертывания офиса и клиент подключен к сети, находясь за сайтом:
Весь трафик, включая локальный трафик ЛВС, маршрутизируется через зашифрованный туннель Клиента
Локальный трафик отправляется на PoP, а затем обратно на сайт, что увеличивает задержку
Политика безопасности для идентификации пользователя применяется вместо политики сайта
Если клиент не подключен к сети, трафик обрабатывается как обычный трафик пользователя для сайта.
Автоматическое соединение за сайтом (Windows, macOS и Linux)
Для клиентов Windows, macOS и Linux:
Клиент автоматически подключается за сайтом без необходимости аутентификации пользователя
Кнопка подключения отключена, когда за сайтом
Режим развертывания Office Mode устанавливается, чтобы избежать избыточных туннелей.
Это упрощает качество работы пользователя и поддерживает последовательные политики развертывания маршрутизации. Для получения дополнительной информации смотрите Использование Агентов идентификации Cato для Осведомленности Пользователя.
Примечание: если режим развертывания офиса отключен для клиента, то он не подключается автоматически к режиму развертывания офиса.
Использование Режима развертывания офиса с приватным DNS-сервером
Для аккаунтов, использующих приватный сервер DNS, необходимо внести следующие изменения в конфигурацию:
Добавьте следующую запись DNS на приватный сервер DNS для поддержки офисного режима клиента:
vpn.catonetworks.netкак IP-адрес 10.254.254.5 (или настроенный резервный диапазон услуг x.y.z.2 IP-адрес)tunnel-api.catonetworks.comкак IP-адрес 10.254.254.3 (или настроенный резервный диапазон услуг x.y.z.7 IP-адрес)
Примечание: необходимо также убедиться, что ваш фаервол настроен на разрешение трафика на эти адреса, чтобы режим развертывания офиса функционировал правильно.
Для конфигураций, где приватный сервер DNS расположен в локальной сети LAN, статическая запись DNS и подключение через локальную сеть LAN означает, что пользователи SDP всегда идентифицируются как подключенные с офисным режимом. Даже если сайт (и пользователи SDP в офисном режиме) не подключены к Cato Cloud, поскольку пользователи SDP имеют подключение к приватному серверу DNS, они отображаются как подключенные с использованием офисного режима.
Разрешение пользователям настраивать Режим развертывания офиса
По умолчанию пользователи не могут включать или отключать режим Office Mode. Вы можете настроить это поведение глобально или переопределить его для каждого пользователя.
Статус Отключено (Параметр по умолчанию) - Режим развертывания офиса включен для всех пользователей, и они не могут настроить его в своих Клиентах.
Статус Включено и Значение Вкл - Все пользователи SDP в учетной записи могут выбирать включение или отключение режима развертывания офиса для их Клиента.
Статус Включено и Значение Выкл. - Режим развертывания офиса включен для всех пользователей, и они не могут настроить его в своих Клиентах. Эта функциональность аналогична Отключено.
Глобальная конфигурация: разрешить пользователям управлять Режимом развертывания офиса
Чтобы разрешить всем пользователям в учетной записи управлять Режимом развертывания офиса:
Из меню навигации выберите Ресурсы > Расширенная конфигурация
В разделе конфигурации режима Office Mode настройте следующие поля:
Статус
Отключено – Пользователи не могут изменить Режим развертывания офиса, и он включен (по умолчанию)
Включено – Пользователи могут управлять Режимом развертывания офиса, основываясь на поле Значение
Значение
Вкл – Режим развертывания офиса включен по умолчанию, но пользователи могут его отключить
Выкл. – Пользователи не могут отключить Режим развертывания офиса
Конфигурация на пользователя
Вы можете разрешить отдельным пользователям переопределить глобальную настройку.
Чтобы настроить Режим развертывания офиса для каждого пользователя:
Из меню навигации выберите Пользователи и выберите пользователя.
Из панели конфигурации пользователя перейдите к Расширенная конфигурация:
В разделе конфигурации режима Office Mode настройте следующие поля:
Статус - установить на Включено
Значение
Вкл – Режим развертывания офиса включен по умолчанию, но пользователи могут его отключить
Выкл – Режим развертывания офиса отключен, и пользователи не могут его включить
Эта настройка применяется только когда пользователь подключается за сайтом.
Отключение или включение Режима развертывания офиса в Клиенте
После применения конфигурации пользователи могут изменить настройку в клиенте Cato.
Чтобы включить или отключить Режим развертывания офиса:
Подключите Клиента для получения последней конфигурации
Если уже подключен, отключитесь и подключитесь снова.
Откройте панель Настройки в Клиенте.
Найдите опцию SDP Режим развертывания офиса.
Переключите флажок для включения или отключения Режима развертывания офиса.
Переподключите Клиента для применения изменений.
Известные Ограничения услуг
Режим развертывания офиса поддерживается только с соединением UDP