過去には、一部のアカウントがCato NetworksのTeamsと協力して、特別なAWS PoPロケーションに接続していました。 2024年6月1日より、これらの特別なPoPロケーションは廃止となり、利用できなくなります。 サービスの中断を避けるためには、関連するネットワークルール、RPFルール、サイト設定を変更して、別のPoPロケーションを使用する必要があります。
これらの設定は、PoPロケーションに属するIPを使用しているため、一つ以上のPoPロケーションの廃止予定(以下にリスト)により影響を受けます:
-
経由地またはNATオプションを使用して出力トラフィックを設定するネットワークルール
-
リモートポートフォワーディング (RPF) ルールで外部接続を転送するように設定
-
IPsec サイト - プライマリおよび/またはセカンダリトンネルの公開IP
-
ソケットサイト - プライマリ または セカンダリ 優先PoPロケーション
ベストプラクティス: アカウントの設定に物理的なCato PoPロケーションを使用してください。
2024年6月1日以降に廃止されるPoPロケーションは以下の通りです:
-
California_AWS
-
Frankfurt_AWS
-
Ireland_AWS
-
London_AWS
-
Montreal_AWS
-
Ohio_AWS
-
Oregon_AWS
-
Paris_AWS
-
Sao_Paulo_AWS
-
Singapore_AWS
-
Sydney_AWS
-
Virginia_AWS
注意
注意: Catoは以下のAWS PoPロケーションを維持しています: Mumbai_AWS, Seoul_AWS, および Tokyo_AWS。
影響を受けるPoPロケーションのいずれかに属するIPアドレスを使用してトラフィックを出力するネットワークルールポリシー(ネットワーク > ネットワークルール)のルールを編集し、異なるPoPロケーションを使用するように設定します。 IPアドレスは経由地またはNAT方法で定義されています。
注意: ベストプラクティスは、少なくとも2つのPoPロケーションを設定することです。
RPFルール(ネットワーク > リモートポートフォワード)で、影響を受けたPoPロケーションのIPアドレスを使用してトラフィックを転送するルールを編集して、異なるPoPロケーションを使用するようにします。
プライマリとセカンダリトンネルのIPsecサイト(ネットワーク > サイト > {サイト名} > サイト設定 > IPsec)の公開 IPを編集し、異なるPoPロケーションからのIPを割り当てます。
ソケットサイトの優先PoPロケーションのプライマリおよびセカンダリロケーションを編集し、異なるPoPロケーションを選択します。
2024年6月1日以降、上記の設定のいずれかが特別なPoPロケーションを使用するように構成されている場合、ネットワークルール、RPFルール、IPsecサイト、またはソケットサイトに一致するアイテムに接続性やサービスの問題が発生する可能性があります。
Catoのサポートチームに連絡してください。
0件のコメント
サインインしてコメントを残してください。