تناقش هذه المقالة كيفية تكوين موقع كبوابة خلفية وإنشاء قواعد الشبكة لإرسال حركة مرور الإنترنت من الموقع إلى PoP (لتوفير خدمات Cato Security) ثم العودة إلى نفس الموقع لمزيد من المعالجة.
في بعض السيناريوهات، يكون من الضروري إرسال حركة مرور الإنترنت من الموقع إلى PoP ثم العودة إلى نفس الموقع لمزيد من المعالجة. تشمل بعض الأمثلة:
-
ترحيل الموقع من جهاز أمان داخلي إلى Cato. يمكنك معالجة حركة المرور عبر PoP لفحصها باستخدام خدمات أمان Cato، ثم توجيه المرور إلى الجهاز. بهذه الطريقة يمكنك نقل السياسات وتعديلها تدريجيًا كما هو مطلوب.
-
الوصول الآمن إلى تطبيقات الإنترنت باستخدام عناوين IP العامة الثابتة للموقع. على سبيل المثال، تحتاج موظفي IT إلى الوصول الآمن إلى وحدة التحكم المستندة إلى السحابة والتي تم تكوينها بقائمة السماح لعناوين IP العامة. يمكنك معالجة هذه الحركة المحددة عبر Cato PoP، لفحص الأمان.
-
يجب أن يكون موقع بوابة المعالجة الخلفية إصدار Socket 16.0 أو أعلى
-
لا يوجد إصدار Socket أدنى للمواقع المصدر
-
هذا هو مثال على معالجة حركة مرور الإنترنت من موقع إلى PoP في سحابة Cato، ثم العودة إلى موقع المنشأ لمزيد من المعالجة. على سبيل المثال، تكون حركة المرور المعالجة:
-
مباشرة إلى الإنترنت مع NAT مباشر (يكون الموقع كبوابة معد للإعلام عن الإنترنت Internet breakout)
-
مرسلة إلى جهاز LAN (يكون الموقع كبوابة معد للإعلام عن Local gateway IP)
يشرح هذا القسم الخطوات لتكوين معالجة حركة المرور.
-
تعريف المواقع كبوابات ووجهة حركة المرور.
لاستخدام موقع لمعالجة حركة المرور، يجب عليك تكوين الموقع كبوابة معالجة خلفية.
-
إنشاء قواعد شبكة الإنترنت التي تعالج حركة مرور الإنترنت من كل موقع إلى PoP ثم إلى الموقع.
تفعيل الموقع كبوابة معالجة خلفية ثم تحديد وجهة حركة المرور بناءً على متطلبات مؤسستك.
لتعريف الموقع كبوابة معالجة خلفية لحركة المرور:
-
من قائمة التنقل، اختر Network > Sites، ثم اختر الموقع.
-
من قائمة التنقل، اختر تكوين الموقع > التوجيه العكسي.
-
اختر استخدم هذا الموقع كبوابة معالجة خلفية.
-
لإخراج الحركة إلى الإنترنت، اختر Internet breakout في اختر وجهة الحركة، واختر Preferred Socket Port لحركة مرور الإنترنت.
-
لإرسال الحركة إلى جهاز LAN، اختر Local gateway IP في اختر وجهة الحركة وأدخل Local Gateway IP لجهاز LAN.
-
-
انقر على حفظ.
إنشاء قاعدة شبكة إنترنت وتكوين إعدادات التوجيه لمعالجة الحركة إلى الموقع الأصلي.
تعرف قاعدة الشبكة المواقع ونوع الحركة اللازم لمعالجة الحركة. يقوم الموقع بتوجيه الحركة استنادًا إلى إعداد وجهة الحركة الذي تم تكوينه في الخطوة السابقة في، تعريف موقع كبوابة لتوجيه حركة المرور.
عند تعريف نطاق لقاعدة الشبكة, يتم معالجة حركة المرور فقط لتلك النطاق المحدد. تدفقات الحركة ذات الصلة للنطاقات المختلفة ليست معالجة.
لمزيد من المعلومات حول إعدادات قواعد الشبكة، انظر تكوين قواعد الشبكة.
لمزيد من المعلومات حول خيارات التوجيه, يمكنك أيضًا مشاهدة هذا الفيديو التعليمي.
لتكوين قاعدة شبكة لمعالجة حركة مرور الإنترنت:
-
من قائمة التنقل, انقر على Network > Network Rules.
-
انقر على جديد. تفتح لوحة إضافة قاعدة الشبكة.
-
قم بتوسيع قسم عام، ومن نوع القاعدة في القائمة المنسدلة اختر الإنترنت.
-
تكوين إعدادات عام الأخرى.
-
تكوين إعدادات المصدر و التطبيق / الفئة للقاعدة.
-
قم بتوسيع قسم التكوين, وإذا لزم الأمر, قم بتكوين إعدادات إدارة النطاق الترددي و النقل الأساسي و النقل الثانوي.
-
في قسم طريقة التوجيه, قم بتكوين القاعدة لمعالجة الحركة إلى PoP والعودة إلى موقع المصدر نفسه:
-
في القائمة المنسدلة Route/NAT, اختر Backhaul hairpinning.
ملاحظة: فقط المواقع Socket v16.0 أو أعلى مدعومة لقواعد شبكة معالجة الحركة
-
-
انقر على تطبيق, ثم انقر على حفظ.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.