ソケットインタフェースをリモートでPingする

特定のサイトまたはアカウント全体を設定して、管理者がどのようなアクセス権限でも可能にソケットのWANまたはLANインターフェースをリモートからpingできるようにすることができます。 この機能をアカウントで有効にするには、Catoサポートに連絡してください。

リモート接続元Pingの設定に関してサポートへのお問い合わせ

リモートPing機能は、Catoクラウド内の設定で制御されています。 それらのリモートロケーションにWANまたはLANインターフェースをpingさせるACLのためにIPアドレスまたはIP範囲を提供する必要があります。

この機能を設定するために、サポートにチケットを開き、以下の情報を提供してください:

  • リモート接続元Ping ACLのアカウント全体に対するIPアドレスまたはIP範囲(CIDR形式)
  • 特定のサイトについて、各サイトの場合:

    • サイトの名前
    • リモート接続元PingサイトACLのためのIPアドレスまたはIP範囲(CIDR形式)

サイトとアカウントの両方がリモートPing用に設定されている場合、サイトの設定がアカウントの設定を上書きします。

ソケットIPアドレスの表示

ソケットWebUIのネットワーク設定タブを使用して、各ソケットインターフェースのIPアドレスを表示します。 その後、このIPアドレスを使用してインターフェースをpingすることができます。 詳細はソケットWebUIのアクセスを参照してください。

ソケットインタフェースに対するソケットIPアドレスを表示するには:

  1. ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
  2. ナビゲーションメニューから、サイト設定 > ソケットを選択します。
  3. ソケットのアクションメニューから、ソケットWebUIを選択します。

    ブラウザが新しいタブを開き、ソケットWebUIにログインします。

  4. ネットワーク設定タブをクリックします。

    ウィンドウは、各インターフェースの公開IPアドレスを表示します。

WANインタフェースのPing - 公開またはプライベートIPアドレス

WANインターフェースをpingする場合、公開またはプライベートIPアドレスのいずれかによってオプションは異なります。 インターネット上の任意のリモートロケーションから、公開IPアドレスを持つインターフェースをピングできます。

プライベートIPアドレスを持つインターフェースの場合、同じサブネット内の別のプライベートIPアドレスからインターフェースをピングできます。 リモートロケーションからのピング要求を許可するように、そのサイトのルーターを設定することもできます。

公開IPアドレス付きのインタフェースへのPing

サポートがこの機能をアカウントで有効にするリクエストを完了する (上記参照)と、公共IPアドレスを持つソケットのWANインターフェースがインターネットを介したping要求を許可します。 各WANインターフェースの公共IPアドレスを特定するには、ソケットWebUIを使用します。

非公開IPアドレス付きのインタフェースへのPing

デフォルトでは、プライベートIPアドレスを持つソケットのWANインターフェースは、同じサブネット内のIPアドレスからのピング要求のみを許可します。 リモートロケーションからインターフェースをピングすることはできません。

NATデバイスの背後にあるソケットの場合、一部のルーターはICMP転送ルールを追加して、インターフェースのプライベートIPアドレスへのピング要求を許可することをサポートします。

ソケットWebUIを使用して、各WANインターフェースのプライベートIPアドレスを識別します。

LANインタフェースへのPing

Cato Cloud(WANトラフィック)からのトラフィックに対して、サイトのネイティブ範囲がゲートウェイIPアドレスでPing要求に応答します。 他の範囲 (例:VLAN、直接ゲートウェイIP) はpingに応答しません。

この記事は役に立ちましたか?

3人中3人がこの記事が役に立ったと言っています

0件のコメント