Эта статья объясняет, как настроить сайт в качестве шлюза обратного канала и создать сетевые правила для отправки интернет-трафика из сайта в PoP (для сервисов безопасности Cato), а затем обратно на тот же сайт для дальнейшей обработки.
Обзор
В некоторых сценариях необходимо отправлять интернет-трафик с сайта на PoP, а затем обратно на тот же сайт для дальнейшей обработки. Некоторые примеры включают:
Миграция сайта с локального устройства безопасности на Cato. Вы можете направить трафик через PoP для инспектирования его с помощью услуг безопасности Cato, а затем перенаправить трафик на устройство. Таким образом, вы можете постепенно мигрировать и корректировать политики по мере необходимости.
Безопасный доступ к интернет-приложениям с использованием фиксированных общедоступных IP-адресов для сайта. Например, ИТ-персоналу необходим безопасный доступ к облачной консоли, настроенной через список разрешенных публичных IP-адресов. Вы можете направить этот специфический трафик через точку присутствия CATO для проверки безопасности.
Предварительные условия для бэкхолинга интернет-трафика
Только объекты типа Сайт можно настроить как Источник
Сайт шлюза обратного канала должен быть Socket версии 16.0 или выше
Для исходных площадок нет минимальной версии сокета.
Диаграмма маршрутизации интернет-трафика на тот же сайт
Это пример замыкания интернет-трафика с сайта на PoP в облаке Cato, а затем обратно на исходный сайт для дальнейшей обработки. Например, замкнутый трафик:
Выхот напрямую в Интернет с прямым NAT (шлюз сайта настроен на Выход в Интернет)
Отправлено на устройство ЛВС (шлюз сайта настроен на IP локального шлюза)
Конфигурирование маршрутизации для сайтов в вашей учетной записи
Этот раздел объясняет шаги по настройке замыкания.
Определите сайты шлюза и назначение трафика.
Чтобы использовать сайт для замыкания, необходимо настроить сайт в качестве шлюза обратной передачи.
Создайте сетевые правила интернета, которые направляют трафик интернет из каждого сайта в PoP и обратно на сайт.
Определение сайта как шлюза для бэкхолинга
Активируйте сайт в качестве шлюза обратной передачи, а затем установите место назначения трафика на основе требований вашей организации.
Чтобы определить сайт как обратный шлюз для перенаправления трафика:
Из меню навигации выберите Network > Sites, и выберите сайт.
Из меню навигации выберите Site Configuration > Backhauling.
Выберите Use this site as backhauling gateway.
Чтобы вывести трафик в Интернет, в Выберите назначение для трафика выберите Выход в Интернет и выберите Предпочтительный Порт Сокета для интернет-трафика.
Чтобы отправить трафик на устройство ЛВС, в Выбрать тип назначения для трафика выберите IP локального шлюза и введите IP локального шлюза для устройства ЛВС.
Нажмите Save.
Конфигурирование сетевых правил для маршрутизации трафика на тот же сайт
Создайте сетевое правило интернета и настройте параметр маршрутизации для замыкания трафика обратно на исходный сайт.
Сетевое правило определяет сайты и тип трафика, для которых применяется замыкание. Сайт маршрутизирует трафик на основании назначенной выше настройки назначения в Определение сайта как обратного шлюза.
Когда вы определяете домен для App/Category сетевого правила, только трафик для этого конкретного домена передаётся обратно. Другие связанные потоки трафика для разных доменов не передаются обратно.
Для получения дополнительной информации о настройках сетевых правил см. в Конфигурация сетевых правил.
Для получения информации о параметрах маршрутизации, также можно посмотреть эту видеоподсказку.
Чтобы настроить сетевое правило для обратной передачи интернет-трафика:
Из меню навигации нажмите Network > Network Rules.
Нажмите на Новый. Откроется панель Add Network Rule.
Разверните раздел General, и из выпадающего меню Rule Type выберите Internet.
Настройте другие General параметры.
Настройте параметры Source и App/Category для правила.
Разверните раздел Configuration, и если необходимо, настройте параметры Bandwidth Management и Primary Transport и Secondary Transport.
В разделе Метод Маршрутизации настройте правило для обратной передачи трафика к PoP и обратно к тому же исходному сайту:
В выпадающем меню Маршрут/NAT выберите Обратная передача с замыканием.
Примечание: Только сайты Socket v16.0 или выше поддерживаются для сетевых правил с замыканием
Нажмите Apply, а затем нажмите Save.