Процесс обновления сокета требует соединения со специфическими портами сокета с Cato Cloud для корректного обновления до новых версий сокета. В противном случае новая версия не устанавливается правильно, и сокет возвращается к более ранней версии.
Существуют различные требования к подключению для первоначального обновления для заводской настройки или недавно зарегистрированных сокетов и для постепенных обновлений (регулярные обновления сокета во время окна обслуживания).
Трафик HTTPS с IP-адреса WAN сокета должен быть исключен из проверки SSL/TLS, выполняемой устройством в направленности вверх по потоку (иначе процесс обновления не удастся).
Это означает, что вы не можете иметь конфигурацию сайта, где сокет находится за другим сокетом.
Для начальных обновлений подключите следующие порты к Cato Cloud:
X1500 – WAN1 или Порт 3 (WAN)
X1600 – Порт 1
X1700 – Порт 1
Важно:
Если у вас есть дополнительная карта, убедитесь, что вы сделали следующее перед подключением карты:
Убедитесь, что у вас есть соединение с Cato Cloud через Порт 1, и только затем выключите свой сокет.
Подключите дополнительную карту.
Включите свой сокет.
Для постепенных/запланированных обновлений сокета подключите следующие порты к Cato Cloud:
X1500 – Любой WAN порт (для версий сокета 14.0 и выше)
Для версий сокета 13.x и ниже, WAN1 или Порт 3 (WAN) должен быть подключен
X1600 – Любой WAN порт
X1700 – Порт 1 или Порт 9 (доступен с дополнительной картой)