Par le passé, certains comptes ont travaillé avec les équipes de Cato Networks pour se connecter à des emplacements AWS PoP spéciaux. À partir du 1er juin 2024, ces emplacements PoP spéciaux seront désactivés et ne seront plus disponibles. Pour éviter une interruption de service, vous devez modifier les règles Réseau pertinentes, les règles RPF et les paramètres du site pour utiliser un emplacement PoP différent.
Ces configurations sont affectées par la prochaine désactivation d'un ou plusieurs emplacements PoP (listés ci-dessous) car elles utilisent une IP appartenant à l'emplacement PoP :
-
Règles Réseau configurées pour le trafic sortant avec l'option Route via ou NAT
-
Règles de redirection de port à distance (RPF) configurées pour rediriger vers des connexions externes
-
Sites IPsec - l'IP publique pour le tunnel primaire et/ou secondaire
-
Sites Socket - l'emplacement PoP préféré primaire ou secondaire
Bonne pratique : Utilisez des emplacements physiques de PoP de Cato pour les paramètres de votre compte.
Voici les emplacements PoP qui seront désactivés à partir du 1er juin 2024 :
-
California_AWS
-
Francfort_AWS
-
Irlande_AWS
-
Londres_AWS
-
Montréal_AWS
-
Ohio_AWS
-
Oregon_AWS
-
Paris_AWS
-
São_Paulo_AWS
-
Singapour_AWS
-
Sydney_AWS
-
Virginia_AWS
Remarque
Remarque : Cato maintient les emplacements AWS PoP suivants : Mumbai_AWS, Séoul_AWS et Tokyo_AWS.
Modifiez les règles dans la politique de Règles Réseau (Réseau > Règles Réseau) qui dirigent le trafic sortant à l'aide d'une adresse IP appartenant à l'un des emplacements PoP affectés, afin que la règle utilise un emplacement PoP différent. L'adresse IP est définie pour la méthode Route via ou NAT.
Remarque : La bonne pratique est de configurer au moins deux emplacements PoP pour le trafic sortant.
Modifiez les règles RPF (Réseau > Redirection de Port à Distance) qui redirigent le trafic en utilisant une adresse IP appartenant à l'un des emplacements PoP affectés, afin que la règle utilise un emplacement PoP différent.
Modifiez l'IP publique pour le tunnel primaire et secondaire pour le site IPsec (Réseau > Sites > {site name} > Configuration du site > IPsec) et assignez des IPs d'un emplacement PoP différent.
Modifiez l'emplacement primaire et secondaire pour l'emplacement PoP préféré dans les sites Socket, et choisissez un emplacement PoP différent.
Après le 1er juin 2024, si l'un des paramètres ci-dessus est configuré pour utiliser un emplacement PoP spécial, il peut y avoir des problèmes de connectivité et des problèmes de service pour les éléments qui correspondent aux règles Réseau, aux règles RPF, aux sites IPsec ou aux sites Socket.
Veuillez contacter l'équipe Support de Cato.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.