नोट
नोट: Cato Cloud केवल IPv4 पतों का समर्थन करता है।
यह लेख सॉकेट केटो क्लाउड से जुड़ने के लिए पूर्वापेक्षाएँ और सॉकेट के लिए ज्ञात सीमाओं को वर्णित करता है।
सॉकेट कनेक्शन पूर्वापेक्षाएँ
Cato Cloud के पीछे अपने निजी नेटवर्क पर संसाधनों को सुरक्षित रूप से जोड़ने और एक्सेस करने के लिए, कृपया सुनिश्चित करें कि आपके नेटवर्किंग उपकरण और फ़ायरवॉल इन आवश्यकताओं को पूरा करते हैं:
-
ये पोर्ट फ़ायरवॉल पर खुले होते हैं:
-
UDP पोर्ट 53
-
UDP पोर्ट 443
-
TCP पोर्ट 443
-
-
उपकरण इन यूआरएल को हल कर सकते हैं:
-
vpn.catonetworks.net
-
cc2.us1.catonetworks.com
-
cc2.catonetworks.com
नोट: यदि यह यूआरएल अनुपलब्ध है, तो वास्तविक IP पता का उपयोग करें (देखें Cato IP पतों का उपयोग करते हुए (इस लेख को देखने के लिए आपको Cato ज्ञान केंद्र में लॉग इन होना आवश्यक है)।
-
steering.catonetworks.com
-
फर्मवेयर v11.x और इससे पहले के संस्करणों के लिए चल रहे सॉकेट्स, उन्हें इन डोमेन्स को हल करने में सक्षम होना चाहिए:
-
c-me.catonetworks.net
-
d-me.catonetworks.net
-
-
-
सॉकेट IP के लिए TLS निरीक्षण और सुरक्षा जाँच को अक्षम किया गया है
-
सॉकेट अंतिम मील निगरानी डेटा के लिए ICMP पैकेट का उपयोग करते हैं
-
समय सिंक्रनाइज़ेशन के लिए NTP का उपयोग किया जाता है
-
सॉकेट्स जो कई WAN लिंक का उपयोग करते हैं, यदि सॉकेट और PoP के बीच एक NAT डिवाइस है, तो यह संभव है कि एक या अधिक WAN लिंक PoP से कनेक्ट नहीं हो सकते। यह कनेक्टिविटी समस्याएँ पैदा कर सकता है, जैसे कि साइट की HA स्थिति तैयार नहीं है।
PoP प्रत्येक इनकमिंग DTLS कनेक्शन के स्रोत पोर्ट का उपयोग करके प्रत्येक WAN लिंक को उसी लॉजिकल टनल से जोड़ता है। NAT डिवाइस स्रोत पोर्ट को बदल सकता है, और WAN लिंक को अन्य WAN लिंक के समान लॉजिकल टनल से कनेक्ट करने से रोक सकता है।
-
NIC मॉडल Intel® Ethernet Connection I219-LM वाले उपकरण NIC की डिफ़ॉल्ट सेटिंग्स का उपयोग करके सीधे सॉकेट MGMT पोर्ट से कनेक्ट नहीं कर सकते। यह NIC Dell और HP लैपटॉप में सामान्य है।
-
समाधान: इस NIC के साथ सॉकेट MGMT पोर्ट से कनेक्ट करने के दो तरीके हैं:
-
नीचे दिए अनुसार NIC सेटिंग्स को बदलकर सीधे कनेक्ट करें:
-
स्पीड/डुप्लेक्स को 100 फुल पर सेट करें
-
लेगेसी स्विच संगतता को सक्षम पर सेट करें
नोट: इन सेटिंग्स को कॉन्फ़िगर करने के बाद, NIC सीधे सॉकेट से कनेक्ट कर सकता है, हालांकि सॉकेट कनेक्शन को 100Mbps हाफ-डुप्लेक्स के रूप में पहचानेगा न कि फुल-डुप्लेक्स।
-
-
तीसरे पक्ष के उपकरण के माध्यम से कनेक्ट करें, जैसे स्विच। उपकरण और सॉकेट को एक ही सबनेट में होना चाहिए।
-
-
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.