Problema

Se observan expiraciones frecuentes de sesión y tiempos de espera inesperados después de iniciar sesión en un sitio web. Esto lleva a desconexiones y cierres de sesión mientras se está conectado al Cato Cloud.

Entorno

Este artículo se aplica a los clientes que acceden a Internet mientras están conectados al Cato Cloud.

Solución

Cuando el tráfico de Internet se enruta a través del Cato Cloud, el NAT es realizado por el PoP, y se asigna una IP pública de su rango. La asignación de una IP pública es dinámica, y cada flujo de tráfico intentará usar la misma IP pública.

En raros casos, la IP pública dinámica del PoP puede cambiar cuando la IP no está disponible y el NAT no se establece para esta dirección.
Algunos sitios web son sensibles a los cambios en la IP de origen, y como resultado, el usuario podría ser "expulsado" de una sesión mientras se conecta a través del Cato Cloud.

Como Cato no puede determinar qué sitios pueden ser sensibles a la IP de salida dinámica del cliente, la solución alternativa es establecer una IP de salida NAT estática para la aplicación/sitio web relevante utilizando reglas de red. A continuación se muestra un ejemplo de IP NAT estática a través del PoP de Ámsterdam:

Para obtener más información sobre cómo configurar reglas de red con NAT estático, consulte el artículo Cómo configurar una regla de salida.

Solución de problemas

Si experimenta este comportamiento y desea realizar una solución de problemas, o desea recopilar información antes de contactar al soporte de Cato, verifique los siguientes pasos:

• ¿Qué regla de red se aplica a la aplicación con la que tiene problemas?
  • • Confirmar la regla descartará cualquier discrepancia y configuración incorrecta, como una salida no deseada.
• ¿Cuáles son las IPs de origen y destino para esta conexión?
  • • Comprender las direcciones de los extremos puede ayudar a identificar qué reglas se están aplicando a la conexión.
• ¿La regla relevante tiene definida una salida NAT estática?
  • Se esperaría que la regla de red relevante  NO tenga una salida NAT estática definida, ya que algunas aplicaciones tienen problemas con el enrutamiento dinámico de Cato.  
  • Las aplicaciones de ejemplo que se han identificado con este comportamiento incluyen UtilPro.