В прошлом некоторые учетные записи работали с командами в Cato Networks для подключения к специальным местоположениям PoP AWS. С 1 июня 2024 года эти специальные местоположения PoP будут выведены из эксплуатации и больше не будут доступны. Чтобы избежать нарушения работы сервиса, вам нужно изменить соответствующие сетевые правила, RPF правила и настройки сайта, чтобы использовать другое расположение PoP.
Эти конфигурации затронуты предстоящим выводом из эксплуатации одной или нескольких точек присутствия (перечисленных ниже), потому что они используют IP-адрес, принадлежащий этой точке присутствия:
Сетевые правила настроены на исходящий трафик с использованием опции Маршрут через или NAT
Правила удаленной переадресации портов (RPF) установлены для переадресации на внешние соединения
IPsec сайты - Публичный IP для Основного и/или Вторичного туннеля
Сокет сайты - Основное или Вторичное Предпочитаемое местоположение PoP
Лучшие практики: Используйте физические расположения PoP Cato для настроек в вашем аккаунте.
Какие точки присутствия выводятся из эксплуатации Cato?
Это местоположения PoP, которые будут выведены из эксплуатации с 1 июня 2024 года:
California_AWS
Frankfurt_AWS
Ireland_AWS
London_AWS
Montreal_AWS
Ohio_AWS
Oregon_AWS
Paris_AWS
Sao_Paulo_AWS
Singapore_AWS
Sydney_AWS
Virginia_AWS
Заметка:
Примечание: Cato поддерживает следующие местоположения PoP AWS: Mumbai_AWS, Seoul_AWS и Tokyo_AWS.
Какие изменения нужно внести в сетевые правила?
Редактировать правила в политике сетевых правил (Сеть > Сетевые правила), которые используют IP-адрес, принадлежащий одному из влияющих местоположений PoP, так что правило использует другое расположение PoP. IP-адрес определен для метода Маршрут через или NAT.
Примечание: Лучшая практика - настроить как минимум две точки присутствия для выхода.
Какие изменения я должен внести в правила RPF?
Редактировать правила RPF (Сеть > Удаленная переадресация портов), которые перенаправляют трафик, используя IP-адрес, принадлежащий одному из влияющих местоположений PoP, так что правило использует другое расположение PoP.
Какие изменения нужно внести в площадки IPsec?
Редактировать Публичный IP-адрес для Основного и Дополнительного туннеля для площадки IPsec (Сеть > Площадки > {название площадки} > Настройки Сайта > IPsec) и назначить IP-адреса из другого расположения PoP.
Какие изменения мне нужно внести в Сокет сайты с Предпочитаемыми местоположениями PoP?
Редактировать Основное и Вторичное местоположение для Предпочтительные местоположения PoP на площадках Socket, и выбрать другое расположение PoP.
Что произойдет, если я не внесу эти изменения?
После 1 июня 2024 года, если одна из вышеуказанных настроек будет настроена на использование специального местоположения PoP, могут возникнуть проблемы с подключением и обслуживанием для объектов, соответствующих сетевым правилам, правилам RPF, площадкам IPsec или площадкам Socket.
К кому мне обратиться, если у меня возникнут вопросы?
Пожалуйста, свяжитесь с вашим уполномоченным представителем Cato.
К кому обратиться, если у меня возникли технические проблемы?
Пожалуйста, обратитесь в команду Поддержка Cato.