过去,一些账户与 Cato Networks 的团队合作,以连接到特殊的 AWS PoP 位置。 自 2024 年 6 月 1 日起,这些 特殊的 PoP 位置将被停用,不再可用。 为避免服务中断,您需要更改相关的网络规则、RPF规则和站点设置,以使用不同的PoP位置。
由于即将停用一个或多个PoP位置(如下所列),这些配置受到影响,因为它们使用属于该PoP位置的IP地址:
网络规则设置为通过路由或NAT选项出口流量
远程端口转发 (RPF) 规则设置为转发到外部连接
IPsec站点 - 主要和/或次要隧道的公网IP
Socket站点 - 主要或次要首选PoP位置
最佳实践:在您的账户中使用物理Cato网络接入点位置进行设置。
哪些网络接入点位置会被Cato停用?
以下是将于 2024年6月1日 起停用的 PoP 位置:
California_AWS
Frankfurt_AWS
Ireland_AWS
London_AWS
Montreal_AWS
Ohio_AWS
Oregon_AWS
Paris_AWS
Sao_Paulo_AWS
Singapore_AWS
Sydney_AWS
Virginia_AWS
注意:
注意: Cato正在保留以下AWS PoP位置:Mumbai_AWS、Seoul_AWS和Tokyo_AWS。
我需要对网络规则进行哪些更改?
编辑网络规则策略(网络 > 网络规则)中的规则,这些规则使用了属于受影响的 PoP 位置之一的 IP 地址传出流量,使规则使用不同的 PoP 位置。 该IP地址用于通过路由或NAT方法。
注意:最佳实践是配置至少两个PoP位置以供传出。

我需要对RPF规则做什么更改?
编辑RPF 规则(网络 > 远程端口转发)中使用了属于受影响的 PoP 位置之一的 IP 地址的流量转发规则,使规则使用不同的 PoP 位置。

我需要对IPsec站点进行哪些更改?
编辑 公网IP 以用于 IPsec 站点 中的 主要 和 次要 隧道(网络 > 站点 > {站点名称} > 站点配置 > IPsec),并从不同的 PoP 位置分配 IP 地址。

我需要对具有首选网络接入点位置的Socket站点做哪些变更?
编辑 主要 和 次要位置 用于 Socket 站点中首选 PoP 位置,选择不同的 PoP 位置。

如果我不进行这些变更会发生什么?
2024年6月1日之后,如果上述设置之一配置为使用特殊的 PoP 位置,则对于匹配网络规则、RPF 规则、IPsec 站点或 Socket 站点的项目可能会有连接性问题和服务问题。
如果我有疑问,我该与谁联系?
请联系您的授权Cato代表。
如果遇到技术问题,我应该与谁联系?
请联系Cato 支持团队。