La fenêtre Paramètres Système vous permet de configurer ces paramètres :
- Accélération TCP par défaut
- Traduction de plage statique
- Validation de la configuration
Vous pouvez définir si l'accélération TCP doit être activée par défaut pour les règles réseau.
- Pour une description de l'accélération dans le Cato Cloud, consultez Accelerating and Optimizing Traffic.
- Pour des informations sur la modification de l'option par défaut d'accélération dans les règles réseau, consultez Configuring Network Rules.
Vous avez toujours la possibilité de changer les paramètres d'accélération par défaut pour les règles réseau.
Remarque
Note: TCP acceleration does not affect non-TCP traffic (UDP-based traffic) that is part of a network rule).
Pour activer par défaut l'accélération TCP dans les règles réseau :
- Dans le menu de navigation, cliquez sur Ressources > Paramètres du système.
-
Dans la section Default Acceleration Settings, sélectionnez parmi ces options :
- Proxy TCP pour Internet - Active l'accélération par défaut pour les nouvelles règles réseau Internet
- Proxy TCP pour WAN - Activer l'accélération par défaut lors de la création de règles réseau WAN.
- Cliquez sur Sauvegarder.
En général, nous recommandons que tous les sites de votre compte utilisent des plages réseau uniques pour un dépannage optimal et pour éviter les boucles de routage. Cependant, parfois il y a deux sites ou plus qui utilisent des plages d'adresses IP identiques. Par exemple, ceci est commun dans les topologies en étoile où plusieurs branches doivent accéder à un centre de données partagé mais n'ont pas besoin de communiquer entre elles.
Étant donné que Cato « aplâtit » le réseau et élimine le NAT inter-LAN couramment utilisé par les anciennes solutions, la duplication des plages IP est, en principe, interdite. Cependant, vous pouvez conserver des plages IP en double au besoin en activant Traduction de gamme statique. Cela effectue une traduction de plusieurs à plusieurs pour des réseaux spécifiques.
Remarque
Remarque : Pour permettre aux réseaux se chevauchant de communiquer entre eux, ils doivent être traduits en activant et en configurant la Traduction de gamme statique sur tous les réseaux concernés.
Dans un réseau traduit, la traduction a lieu au PoP Cato auquel le site est connecté. Cela signifie que les hôtes au sein du réseau continuent d'utiliser leurs IP réelles, mais le trafic entre eux et les hôtes à l'extérieur de ce réseau utilise leurs IP traduites.
Si vous définissez des hôtes statiques dans ce réseau, l'application de gestion Cato affiche automatiquement l'IP traduite pour ces hôtes, au cas où il faudrait la joindre de l'extérieur du réseau local.
Remarque
Remarque : Toutes les autres options de configuration dans l'application de gestion Cato qui ne sont pas spécifiques à ce réseau (comme les groupes, les pare-feux, les règles réseau, etc.) n'ont connaissance que des IP traduites. Toutes les références (telles que les analyses et journaux d'événements) à ce réseau et à ses hôtes utilisent toujours les IP traduites.
Activez d'abord la traduction de gamme statique pour votre compte, puis configurez les IP traduites pour les plages réseau concernées.
Remarque
Important :
- Ne pas utiliser la traduction de plage statique sur les plages réseau qui incluent des serveurs AD ou DNS, ou là où les protocoles FTP ou SIP sont utilisés
- Après avoir activé la traduction de plage statique pour votre compte, Alt. Récupération WAN, Alt. Le transport WAN et hors-cloud, et la récupération WAN sont automatiquement désactivés pour les sites définissant un NAT statique pour la plage native
- BGP n'est pas pris en charge pour les comptes utilisant la traduction de plage statique
Une fois que vous avez activé la traduction de gamme statique pour le compte, configurez la plage d'IP traduite pour les règles réseau. La plage d'IP traduite par défaut est la même que la plage d'IP réelle.
- Les plages réelles et traduites doivent avoir la même notation CIDR
-
La plage traduite doit être unique et vous ne pouvez pas l'utiliser ailleurs dans le compte
Pour définir la traduction de plage statique :
- Dans le menu de navigation, cliquez sur Réseau > Sites.
- Dans la liste des sites, sélectionnez le site pour lequel vous définissez les paramètres de traduction de plage statique.
- Dans le menu de navigation, cliquez sur Configuration du site > Réseaux.
- Cliquez sur le Type de plage IP pour le modifier. Le panneau Modifier la plage IP s'ouvre.
- Dans NAT statique, entrez la plage d'adresses IP traduites pour cette plage IP réseau.
- Cliquez sur Appliquer. Le panneau Modifier la plage IP se ferme.
- Cliquez sur Sauvegarder.
Si votre organisation utilise des plages d'IP publiques à l'intérieur de votre LAN organisationnel, vous devez désactiver l'option Prévenir l'utilisation des adresses et plages IP publiques dans les sites pour que le mécanisme de validation des adresses IP le permette.
Pour autoriser l'utilisation d'adresses IP publiques sur votre site :
- Dans le menu de navigation, cliquez sur Ressources > Paramètres du système.
- Dans la section Validation de la configuration, désactivez l'option Empêcher l'utilisation d'adresses IP publiques et de plages dans les sites.
- Cliquez sur Sauvegarder.
Le statut de connectivité dégradée indique quand un Socket ou un port rencontre certains problèmes. Vous pouvez également choisir d'afficher le statut Dégradé uniquement pour les sites présentant des problèmes qui se sont produits au cours des 30 derniers jours. Les sites dont les problèmes sont antérieurs à 30 jours apparaîtront alors comme Connectés.
Lorsque désactivé, le statut Dégradé n'est pas affiché sur les pages pertinentes.
Pour basculer le statut Dégradé du site :
- Dans le menu de navigation, cliquez sur Ressources > Paramètres du système.
- Dans la section Statut de site dégradé, utilisez le bouton pour activer ou désactiver le statut Dégradé (vert est activé, gris est désactivé).
- (Facultatif) Pour vous assurer que le statut Dégradé est uniquement affiché pour les problèmes récents, sélectionnez Ne pas déclencher un statut Dégradé pour des échecs détectés il y a plus de 30 jours.
- Cliquez sur Sauvegarder.
Partage des analyses avancées des appareils
Vous pouvez choisir de partager ou non des analyses avancées des appareils avec Cato pour aider à améliorer la qualité du produit et le support. Ce paramètre vous permet de contrôler le partage des analyses d'utilisation des appareils avancées sans affecter le traitement du trafic ni consommer des ressources SKU supplémentaires. Les données incluent, par exemple, le pourcentage d'utilisation du processeur et la force du signal Wi-Fi.
Pour basculer le paramètre Partager les analyses avancées des appareils :
- Dans le menu de navigation, cliquez sur Ressources > Paramètres du système et sélectionnez l'onglet Système.
- Dans la section Partager les analyses avancées des appareils, utilisez le bouton pour activer ou désactiver le partage (vert est activé, gris est désactivé).
0 commentaire
Vous devez vous connecter pour laisser un commentaire.