デフォルトでは、CatoはプライベートIPプレフィックス10.254.254.0/24をアカウントの内部システム範囲として予約します。 この範囲はネットワーク内で許可されなければなりません。システム範囲内のIPは、Catoの機能がアカウントで適切に動作することを可能にします。
この記事にはシステム範囲内のIPのマッピングとその目的が含まれており、このマッピングを参照してネットワークトラフィック内のシステム範囲ホストを特定できます。
デフォルトのCatoシステム範囲の可用性を監視する場合は、ICMPを使用して10.254.254.1への連続ピングを設定できます(カスタマイズした範囲の場合は、192.168.1.1のようにX.Y.Z.1を使用します)。
デフォルトで予約された10.254.254.0/24IPプレフィックスが環境のネットワーク設計に適合しない場合は、システム範囲をお好みのカスタム範囲に変更できます。
システム範囲を変更する必要がある場合は、Catoサポートにお問い合わせください。
システム範囲の予約IPは、PCAP、ルーティングテーブル、ソケットWebUI、Catoクライアントなどさまざまなインタフェースで識別できます。
次のテーブルには、既知の内部ホストとその機能が一覧表示されています。 システム範囲をカスタムIPプレフィックスに変更すると、ホストのマッピングも変更されます。このマッピングは、下のカスタム範囲IPアドレス列に記載されています。
内部目的で使用される追加のプライベートIP(このテーブルには含まれていません)があります。 以下に記載されていないシステム範囲内のIPについて質問がある場合は、Catoサポートにお問い合わせください。
|
アイテム |
説明 |
デフォルト範囲IPアドレス |
カスタム範囲IPアドレス |
|---|---|---|---|
|
DNS |
デフォルトDNSサーバー |
10.254.254.1 |
X.Y.Z.3 注意: クエリが同じサイトから来て同じサイトに転送される場合、送信元IPはx.y.z.1になります |
|
ユーザー認識クライアント |
ディレクトリサービスへのWMIクエリの送信元 |
10.254.254.12 |
X.Y.Z.9 |
注
注: システム範囲を変更した後、接続されたデバイスのDHCPキャッシュをフラッシュしてIPの重複を避けることをお勧めします。
0件のコメント
サインインしてコメントを残してください。