Вы можете развернуть коннектор приложения в Azure для обеспечения безопасного доступа к частным приложениям в вашем облачном окружении. Коннектор приложения устанавливает соединение между вашей облачной средой и Cato, и после подключения вы назначаете его в CMA и присоединяете к соответствующей группе коннекторов приложений.
Note: You must have Socket v26.0.23570 or higher installed to work with App Connectors. If you don’t have access to this Socket version, please contact Support and ask that they provide it to your account.
Понимание рабочего процесса коннектора приложений в Azure
Следующий высокоуровневый рабочий процесс для развертывания коннектора приложения в Azure:
Вы создаете объект коннектора приложения в CMA
Разверните Cato коннектор приложения из Azure Marketplace.
Назначьте приложения для коннектора
Create an App Connector
When you create an App Connector, you can choose the behavior for connecting to a preferred PoP in the Cato Cloud:
Disabled - the App Connector automatically connects to the best available PoP (default)
Enabled - Select the PoPs to which the connector attempts to connect to
When Preferred PoP is enabled, you can restrict an App Connector to only connect to the Preferred PoP Locations that you configure. In this case, the connector doesn't connect to a non-preferred PoP location despite any connectivity or performance issues that it is experiencing. When you use this option, you must define a primary and secondary PoP location for the App Connector.
Once the App Connector is created in the CMA, copy the serial number, as you will need to provide it when deploying the App Connector in your cloud environment.
To create an App Connector in the CMA:
From the navigation menu, click Access > App Connector, and then click New.
Enter the information in the General section, such as Connector Name and Country.
Under Type, click Virtual.
In the Connector Group section, select an existing App Connector group from the list or enter a name to create a new group.
Under Preferred PoPs, select the behavior
Disabled - the App Connector tries to connect to the best available PoP
Enabled - Select the Primary and Secondary PoP locations that the connector tries to connect to
Enabled and Only connect to the preferred PoPs - Only connect to the Primary or Secondary PoP location
Click Apply.
Разверните коннектор приложения в Azure
Используйте автоматизированный мастер Cato в Azure Marketplace для создания виртуальных ресурсов для коннектора приложения и его развертывания в Azure. Изображение коннектора приложений Azure доступно публично в Marketplace.
Развернуть коннектор приложения в Azure
На Azure Marketplace выполните поиск по Cato и выберите Cato App Connector.
На экране Обзор выберите План и Подписка для ресурсов Azure, затем нажмите Создать.
На экране Основы, определите следующие настройки для ресурсов и затрат:
Подписка - Учетная запись для биллинга ресурсов Azure.
Группа ресурсов - Группа ресурсов Azure, к которой ресурсы коннектора приложения связаны.
Регион - Регион Azure для ресурса коннектора приложения.
Префикс ресурса - необязательный префикс перед каждым из ресурсов коннектора приложения.
На экране Сетевое оборудование, сначала определите, хотите ли вы работать с 2 или 3 NIC.
Развертывания с 2 NIC используют тип экземпляра Standard_D2s_v5.
Развертывания с 3 NIC используют тип экземпляра Standard_D8ls_v5.
Заметка:
По умолчанию, 3 NIC vSockets поддерживают пропускную способность до 2 Гбит с включенной опцией ускоренной сетевой работы Azure.
Это подсети коннектора приложения (минимальное адресное пространство подсети /28):
MGMT подсеть (3 NIC развертываний, только) – Управление коммуникацией между коннектором приложения и Azure API
WAN подсеть – Внешний трафик WAN для коннектора приложения (Интернет и облако Cato)
LAN подсеть - Внутренние ресурсы Azure и трафик, которые подключены к коннектору приложения
На экране Конфигурация коннектора приложений Cato определите следующие настройки для коннектора приложения на основе того, который вы создали в Приложении Управления Cato выше.
Серийный номер коннектора приложений (S/N) - Вставьте S/N, который вы скопировали с Доступ > Коннектор приложений страницы.
Имя коннектора приложений - Введите имя для VM, которая хостит коннектор приложения.
Имя коннектора приложений не может включать пробелы или Запрещенные символы Azure.
WAN интерфейс распределение IP – Выберите Динамический или Статический внутренний IP-адрес для WAN интерфейса. Для статического распределения IP вы можете выделить любой IP-адрес.
MGMT интерфейс распределение IP (только для 3 NIC развертываний) – Выберите Динамический или Статический внутренний IP-адрес для интерфейса MGMT. Для статического распределения IP вы можете выделить любой IP-адрес.
На экране Дополнительная конфигурация вы можете выбрать следующие настройки:
Общедоступные IP-адреса для WAN и/или MGMT (только 3 NIC развертываний) интерфейсами
Группы безопасности сети для WAN, MGMT (только 3 NIC развертываний), и/или LAN интерфейсов
Опции доступности для коннектора приложения:
Azure набор доступности - Создать новый или использовать существующий
Примечание: Набор доступности должен быть в той же группе ресурсов, что и коннектор приложения.
Azure зона доступности - Выберите зону доступности в диапазоне от 1 до 3
Для дополнительной информации о указаных настройках, смотрите выше.
На экране Обзор + создать просмотрите настройки коннектора приложения, затем нажмите Создать.
После развертывания ресурсов коннектора приложения он автоматически подключается к облачному сервису Cato и проверяет, необходимо ли обновление до последней версии. Область уведомлений приложения управления Cato показывает сообщения о состоянии подключения коннектора приложения.
Вы можете увидеть свои коннекторы приложения на странице Доступ > Коннекторы приложений.
Назначьте приложения коннектору
Вы назначаете приложения своим коннекторам либо со страницы Приватные приложения, либо со страницы Коннекторы приложений, используя ссылку Назначить приложение.