Тип Соединения для каждого физического или облачного сайта определяет, как этот сайт подключается к Cato Cloud. Следующая таблица перечисляет Типы Соединений и поддерживаемые функции:
Тип подключения | Несколько WAN | Обход | Локальная переадресация портов | Сети |
|---|---|---|---|---|
Сокет X1500, X1600, X1700 | Да | Да | Да | Полный |
AWS/Azure/ESX vSocket | Да | Да | Да | Полный |
IPsec, инициированный Cato IKEv1 | - | - | - | Частичный |
IPSec IKEv2 | - | - | - | Частичный |
Какой Тип Соединения IPsec мне использовать?
Использование правильного Типа Соединения IPsec зависит от среды и файервола, вовлеченного в подключение сайта к Cato Cloud. В общем, IPsec IKEv2 является более надежным, и мы рекомендуем использовать его по возможности как Тип Соединения. Однако, не всегда поддерживается - например, Azure поддерживает только IKEv1 для шлюзов VPN на основе политики.
Для сайтов, которые используют IPsec IKEv1, опцией является Тип Соединения, инициированный Cato. Это означает, что Cato Cloud инициирует соединение с сайтом и легко справляется с сбоями на другой линк.
Для устройств Cisco ASA существует известная несовместимость с сайтами Cato IKEv2, читать далее.