これまでに、いくつかのアカウントはCato Networksのチームと協力して、特別なAli Cloud PoPロケーションに接続しました。 2024年11月30日から、これらの特別なPoPロケーションは廃止され、利用できなくなります。 サービスの中断を回避するためには、別のPoPロケーションを使用するように関連するネットワークルールとサイト設定を変更する必要があります。
これらの設定は、以下に示すいずれかまたは複数のPoPロケーション(リスト内)における廃止によって影響を受けます。それは、PoPロケーションに属するIPアドレスを使用しているからです:
-
経由地またはNATオプションでトラフィックを出力するように設定されたネットワークルール
- IPsecサイト - プライマリおよび/またはセカンダリトンネル用の公開IPアドレス
-
ソケットサイト - プライマリまたはセカンダリ優先PoPロケーション
ベストプラクティス: アカウントの設定には物理的なCato PoPロケーションを使用してください。
影響を受けるPoPロケーションに属するIPアドレスを使用してトラフィックを出力するネットワークルールポリシー (ネットワークルール [ネットワーク > ネットワークルール]) を編集し、ルールで別のPoPロケーションを使用するようにしてください。 IPアドレスは経由地またはNATメソッド用に定義されています。
注意: ベストプラクティスは、少なくとも二つのPoPロケーションを出力用に設定することです。
公開 IP または FQDN の完全修飾ドメイン名を、IPsec サイト (ネットワーク > サイト > {サイト名} > サイト設定 > IPsec) のプライマリおよびセカンダリトンネル用に編集し、異なるPoPロケーションからIPアドレスを割り当ててください。
プライマリおよびセカンダリロケーションを優先PoPロケーション用のSocketサイトで編集し、異なるPoPロケーションを選択してください。
2024年11月30日以降、上記の設定が特別なPoPロケーションを使用するように設定されている場合、ネットワークルール、IPsecサイト、またはSocketサイトに一致するアイテムの接続性問題やサービス問題が発生する可能性があります。
Cato サポートチームにご連絡ください。
0件のコメント
サインインしてコメントを残してください。