DNSリレーサービスと一緒に作業する

ABC社は、リモート従業員がサードパーティVPNを通じて企業WANにある内部リソースにアクセスすることを許可しています。 一方で、すべてのインターネットとSaaSトラフィックはCato Cloud経由でルーティングされる必要があります。 このポリシーを施行するため、Catoクライアントは常時強制として構成されており、サードパーティVPNはユーザーが内部WANリソースにアクセスする必要があるときにのみ有効になります。

ユーザーがサードパーティVPNに接続すると、オペレーティングシステムは新しいネットワークインタフェースと関連したルートを作成します。 DNSリレーサービスはこの変更を検出し、DNS要求の処理方法を調整して、トラフィックが正しいパスに従うことを確認します。

ユーザーがサードパーティVPNを介してアクセス可能な内部サーバー用のDNS要求を送信すると、DNSリレーは要求をインターセプトし、宛先をサードパーティDNSサーバーで解決する必要があると判断します。 要求はVPNインターフェースを通じて転送され、その後のトラフィックはサードパーティVPNを通じてデータベースへルーティングされます。

ユーザーがSaaSウェブアプリケーションであるSalesforce用のDNS要求を送信すると、DNSリレーは要求がCato構成のDNSサーバーで解決されるべきと判断します。 DNS要求はCatoクライアントを通じて転送され、SalesforceへのトラフィックはCato Cloudを通じてルーティングされます。

この構成により、ABC社はサードパーティVPNを使用して内部WANリソースにアクセスする一方で、インターネットとSaaSトラフィックがCato Cloudによってセキュアで検査されたままであることを保証します。

ABC社はヘのリモート従業員がローカルネットワーク接続を使用して直接ほとんどのインターネットへの宛先にアクセスできるようにしています。 ただし、特定の企業アプリケーションと機密性の高いSaaSサービスへのトラフィックは、Cato Cloud を介してセキュリティで保護され、検査される必要があります。 このポリシーを施行するため、管理者はCatoクライアントを構成して、特定の宛先のみを保護し、その他すべてのトラフィックにはローカルのインターネット接続を使用します。

ユーザーがネットワークに接続すると、Catoクライアントがアクティブになり、DNSリレーサービスがDNSリクエストをインターセプトします。 DNSリレーは各要求を評価し、宛先がCato構成のDNSサーバーまたはローカルデバイスのDNSサーバーで解決されるべきかを判断します。

ユーザーがセキュリティを必要とする企業アプリケーション用のDNSリクエストを送信すると、DNSリレーは要求をCatoクライアントを通じて転送し、宛先へのトラフィックはCato Cloud経由でルーティングされます。 他のインターネット宛先の場合、DNSリレーはローカルDNSサーバーを使用し、トラフィックはユーザーのローカルインターネット接続を介して直接送信されます。

この構成により、ABC社は特定のアプリケーションをCato Cloudを通じて保護しながら、その他のインターネットトラフィックがトンネルをバイパスして直接宛先に向かうことができます。

以下のWindowsレジストリキーは、DNSリレーがDNS要求をどのように管理し、DNSサーバーを選択し、ネットワークインターフェースの変更に応答するかを制御します。