Проблема
Частое истечение сессии и неожиданные таймауты наблюдаются после входа на веб-сайт. Это приводит к разрывам соединения и выходам из системы при подключении к Cato Cloud.
Окружающая среда
Эта статья применима к клиентам, которые получают доступ в Интернет, будучи подключенными к Cato Cloud.
Решение
Когда интернет-трафик маршрутизируется через Cato Cloud, NAT выполняется PoP, и публичный IP-адрес назначается из его диапазона. Назначение публичного IP-адреса является динамичным, и каждый поток трафика будет пытаться использовать тот же публичный IP.
В редких случаях динамический публичный IP от PoP может измениться, когда IP недоступен и NAT не установлен для этого адреса.
Некоторые веб-сайты чувствительны к изменениям IP-адреса источника, и в результате пользователь может быть "вышиблен" из сессии при подключении через Cato Cloud.
Поскольку Cato не может определить, какие сайты могут быть чувствительны к динамическому исходящему IP-адресу клиента, обходной путь заключается в установке статического исходящего NAT IP для соответствующего приложения/веб-сайта с использованием сетевых правил. Ниже приведен пример статического NAT IP через PoP в Амстердаме:
Для получения дополнительной информации о том, как настроить сетевые правила со статическим NAT, пожалуйста, посмотрите статью Как настроить исходящее правило.
Диагностика
Если вы испытываете такое поведение и хотите провести устранение неполадок или желаете собрать информацию перед обращением в службу поддержки Cato, проверьте следующие шаги:
Какое сетевое правило применяется к приложению, с которым у вас возникли проблемы?
Подтверждение правила исключит любые несоответствия и неправильные настройки, такие как непреднамеренный исходящий трафик.
Каковы исходный и конечный IP-адреса для этого соединения?
Понимание конечных адресов может помочь определить, какие правила применяются к соединению.
Установлено ли для соответствующего правила исходящий статический NAT?
Предполагается, что соответствующее сетевое правило НЕ должно иметь определенный исходящий статический NAT, так как некоторые приложения имеют проблемы с динамической маршрутизацией Cato.
Примерами приложений, у которых выявлено такое поведение, являются UtilPro.