Catoシステム範囲の使用

デフォルトでは、CatoはプライベートIPプレフィックス10.254.254.0/24をアカウントの内部システム範囲として予約します。 この範囲はネットワーク内で許可されなければなりません。システム範囲内のIPは、Catoの機能がアカウントで適切に動作することを可能にします。

この記事にはシステム範囲内のIPのマッピングとその目的が含まれており、このマッピングを参照してネットワークトラフィック内のシステム範囲ホストを特定できます。

デフォルトのCatoシステム範囲の可用性を監視する場合は、ICMPを使用して10.254.254.1への連続ピングを設定できます(カスタマイズした範囲の場合は、192.168.1.1のようにX.Y.Z.1を使用します)。

システム範囲を変更する

デフォルトで予約された10.254.254.0/24IPプレフィックスが環境のネットワーク設計に適合しない場合は、システム範囲をお好みのカスタム範囲に変更できます。

システム範囲を変更する必要がある場合は、Catoサポートにお問い合わせください。

システム範囲内の予約済みIP

システム範囲の予約IPは、PCAP、ルーティングテーブル、ソケットWebUI、Catoクライアントなどさまざまなインタフェースで識別できます。

次のテーブルには、既知の内部ホストとその機能が一覧表示されています。 システム範囲をカスタムIPプレフィックスに変更すると、ホストのマッピングも変更されます。このマッピングは、下のカスタム範囲IPアドレス列に記載されています。

内部目的で使用される追加のプライベートIP(このテーブルには含まれていません)があります。 以下に記載されていないシステム範囲内のIPについて質問がある場合は、Catoサポートにお問い合わせください。

アイテム

説明

デフォルト範囲IPアドレス

カスタム範囲IPアドレス

DNS

デフォルトDNSサーバー

10.254.254.1

X.Y.Z.3

注意: クエリが同じサイトから来て同じサイトに転送される場合、送信元IPはx.y.z.1になります

ユーザー認識クライアント

ディレクトリサービスへのWMIクエリの送信元

10.254.254.12

X.Y.Z.9

注: システム範囲を変更した後、接続されたデバイスのDHCPキャッシュをフラッシュしてIPの重複を避けることをお勧めします。

この記事は役に立ちましたか?

1人中1人がこの記事が役に立ったと言っています

0件のコメント