Cato Cloud内のPoPの今後の変更 - 2024年6月1日

過去には、一部のアカウントがCato NetworksのTeamsと協力して、特別なAWS PoPロケーションに接続していました。 2024年6月1日より、これらの特別なPoPロケーションは廃止となり、利用できなくなります。 サービスの中断を避けるためには、関連するネットワークルール、RPFルール、サイト設定を変更して、別のPoPロケーションを使用する必要があります。

これらの設定は、PoPロケーションに属するIPを使用しているため、一つ以上のPoPロケーションの廃止予定(以下にリスト)により影響を受けます:

  • 経由地またはNATオプションを使用して出力トラフィックを設定するネットワークルール

  • リモートポートフォワーディング (RPF) ルールで外部接続を転送するように設定

  • IPsec サイト - プライマリおよび/またはセカンダリトンネルの公開IP

  • ソケットサイト - プライマリ または セカンダリ 優先PoPロケーション

ベストプラクティス: アカウントの設定に物理的なCato PoPロケーションを使用してください。

Catoが廃止を進めているPoPロケーションは何ですか?

2024年6月1日以降に廃止されるPoPロケーションは以下の通りです:

  • California_AWS 

  • Frankfurt_AWS 

  • Ireland_AWS 

  • London_AWS

  • Montreal_AWS 

  • Ohio_AWS 

  • Oregon_AWS

  • Paris_AWS 

  • Sao_Paulo_AWS 

  • Singapore_AWS 

  • Sydney_AWS 

  • Virginia_AWS 

注意

注意: Catoは以下のAWS PoPロケーションを維持しています: Mumbai_AWS, Seoul_AWS, および Tokyo_AWS。

ネットワークルールにどのような変更が必要ですか?

影響を受けるPoPロケーションのいずれかに属するIPアドレスを使用してトラフィックを出力するネットワークルールポリシー(ネットワーク > ネットワークルール)のルールを編集し、異なるPoPロケーションを使用するように設定します。 IPアドレスは経由地またはNAT方法で定義されています。

注意: ベストプラクティスは、少なくとも2つのPoPロケーションを設定することです。

AWS_Decome_NetworkRule.png

RPFルールに何を変更する必要がありますか?

RPFルール(ネットワーク > リモートポートフォワード)で、影響を受けたPoPロケーションのIPアドレスを使用してトラフィックを転送するルールを編集して、異なるPoPロケーションを使用するようにします。

AWS_Decom_RPF.png

IPsecサイトに何を変更すればよいですか?

プライマリセカンダリトンネルのIPsecサイト(ネットワーク > サイト > {サイト名} > サイト設定 > IPsec)の公開 IPを編集し、異なるPoPロケーションからのIPを割り当てます。

AWS_Decom_IPsec.png

優先PoPロケーションを持つソケットサイトにはどのような変更が必要ですか?

ソケットサイトの優先PoPロケーションプライマリおよびセカンダリロケーションを編集し、異なるPoPロケーションを選択します。

AWS_Decom_PreferredPoP.png

これらの変更を行わない場合はどうなりますか?

2024年6月1日以降、上記の設定のいずれかが特別なPoPロケーションを使用するように構成されている場合、ネットワークルール、RPFルール、IPsecサイト、またはソケットサイトに一致するアイテムに接続性やサービスの問題が発生する可能性があります。

質問がある場合は、誰に問い合わせればよいですか?

公認のCatoの担当者にお問い合わせください。

技術的な問題がある場合、誰に問い合わせればよいですか?

Catoのサポートチームに連絡してください。

この記事は役に立ちましたか?

1人中0人がこの記事が役に立ったと言っています

0件のコメント