Press CTRL+K to open search

配置办公室模式

  • 更新于 Sep 2, 2026
  • 发布于 Jul 7, 2026
  • 1 分钟阅读
Prev Next

本文解释了如何使用Office模式避免当远程用户位于站点后面时出现隧道套嵌流量的情况。

概概览

办公室模式在持有ZTNA许可证的用户位于分支机构时优化客户端性能。 它通过将流量无缝路由到本地站点而不是客户端的加密隧道来避免隧道内隧道的场景。 这减少了延迟并简化了流量路由。 您可以全局配置办公室模式，也可以允许用户手动在客户端中启用或禁用它。

使用高级配置页面管理办公室模式行为：

  • 对于账户中的所有用户：请转到 资源 > 高级配置

  • 对于某个用户：请转到 用户配置 > 高级配置

条件

  • 通过TCP端口443发送HTTPS请求到Cato隧道API服务：

    • tunnel-api.catonetworks.com

    • tunnel-ws-api.catonetworks.com

办公模式的工作原理

Office模式首先检测设备是否位于Socket或IPsec站点后面。 如果是，并且配置允许，客户端在Office模式下运行，并使用站点隧道到PoP。

当启用Office模式，并且客户端检测到到站点的直接连接时：

  • 客户端隧道被绕过

  • 所有流量通过站点隧道路由至PoP。

  • 实施站点的安全策略，而非客户端策略

始终在线用户的Office模式行为

为了客户端的弹性，即使在Office模式下，客户端仍然在某些情况下维持与PoP的隧道。 客户端未通过此隧道发送数据。

  • macOS客户端始终使用UDP维持隧道

  • Windows客户端启用在办公室要求认证设置后始终使用UDP维持隧道
    有关在办公室要求认证设置的更多信息，请参见本文章。

禁用办公模式时会发生什么

如果用户在连接到本地站点时禁用办公室模式：

  • 包括本地局域网流量在内的所有流量都通过客户端的加密隧道路由

  • 本地流量被发送到PoP，然后返回到站点，增加延迟

  • 为用户身份实施安全策略，而非站点策略

在站点后面的自动连接（Windows、macOS 和 Linux）

从 Windows 客户端 v5.10、macOS v5.11 和 Linux 客户端 v5.2 开始：

  • 客户端在不需要用户身份验证的情况下自动连接至站点。

  • 在站点后面的连接按钮被禁用。

  • 办公模式已被强制实施以避免多余的隧道

这简化了用户体验并加强了一致的路由策略。 更多信息，请参见使用Cato身份代理提高用户意识

使用办公模式和私有DNS服务器

对于使用私有 DNS 服务器的账户，必须进行以下配置更改：

  • 在私有 DNS 服务器中添加以下 DNS 条目以支持客户端办公室模式：

    • vpn.catonetworks.net 作为IP地址10.254.254.5（或自定义的预留服务范围x.y.z.2 IP地址）

    • tunnel-api.catonetworks.com 作为IP地址10.254.254.3（或自定义的预留服务范围x.y.z.7 IP地址）

注意： 您还必须确保配置防火墙以允许流量访问这些地址，以便Office模式正确运行。

对于私有 DNS 服务器位于本地 LAN 的配置，静态 DNS 条目和本地 LAN 的连接意味着 SDP 用户总是被识别为连接了办公室模式。 即使站点（和办公室模式的 SDP 用户）未连接到 Cato Cloud，由于 SDP 用户与私有 DNS 服务器有连接，他们仍被显示为使用办公室模式连接。

允许用户配置办公模式

默认情况下，用户不能启用或禁用办公室模式。 您可以全局配置此行为或按用户覆盖它。

  • 状态 是 已禁用（默认全局设置）- Office模式为所有用户启用，他们无法在其特定客户端中配置Office模式。

  • 状态 是 已启用 而 值 是 开- 账户中的所有SDP用户可以选择启用或禁用其客户端的办公模式。

  • 状态 是 已启用 而 值 是 关闭- Office模式为所有用户启用，他们无法在其特定客户端中配置Office模式。 此功能与 已禁用相同。

全局配置：允许用户控制办公模式

允许账户中的所有用户控制办公模式：

  1. 从导航菜单中，选择 资源 > 高级配置

  2. 在办公室模式配置部分，配置以下字段：

    • 访问令牌状态

      • 已禁用 - 用户无法更改办公模式，默认启用

      • 已启用 - 用户可以基于值字段控制办公模式

    • 值

      • 开 - 默认情况下，办公模式已启用，但用户可以禁用它

      • 关闭 - 用户无法禁用办公模式

每用户配置

您可以允许单个用户覆盖全局设置。

要为每个用户配置办公模式：

  1. 从导航菜单中，选择用户，并选择一个用户。

  2. 从用户配置面板，转到高级配置：

  3. 在办公室模式配置部分，配置以下字段：

    • 状态 - 设置为 已启用

    • 值

      • 开 - 默认情况下，办公模式已启用，但用户可以禁用它

      • 关闭 - 办公模式已禁用，用户无法启用它

    此设置仅适用于用户在站点后连接时。

在客户端中禁用或启用办公模式

应用配置后，用户可以在Cato客户端中更改设置。

要启用或禁用办公模式：

  1. 连接客户端以确保其接收最新配置

  2. 如果已连接，请断开并重新连接。

  3. 在客户端中打开设置面板。

  4. 找到SDP办公模式选项。

  5. 勾选复选框以启用或禁用办公模式。

  6. 重新连接客户端以应用更改。

已知局限性

  • 办公模式仅支持UDP连接

相关文章