ソケットインタフェースをリモートでPingする

特定のサイトまたはアカウント全体を設定して、管理者がどのようなアクセス権限でも可能にソケットのWANまたはLANインターフェースをリモートからpingできるようにすることができます。 この機能をあなたのアカウントで有効にするには、Cato サポートにお問い合わせください。

リモートPingを設定するためのサポートへのお問い合わせ

リモートPing機能は、Catoクラウド内の設定で制御されています。 それらのリモートロケーションにWANまたはLANインターフェースをpingさせるACLのためにIPアドレスまたはIP範囲を提供する必要があります。

この機能を設定するために、サポートに連絡し、以下の情報を提供してください:

  • アカウント全体については、リモートPing ACLのためのIPアドレスまたはIP範囲(CIDRフォーマット)

  • 特定のサイトについて、各サイトの場合:

    • サイトの名前

    • リモートPingサイトACLのためのIPアドレスまたはIP範囲(CIDRフォーマット)

サイトとアカウントの両方がリモートPing用に設定されている場合、サイトの設定がアカウントの設定を上書きします。

ソケットIPアドレスを表示する

ソケットWebUIのネットワーク設定タブを使用して、各ソケットインターフェースのIPアドレスを表示します。 その後、このIPアドレスを使用してインターフェースをpingすることができます。 詳細情報は、ソケットWebUIへのアクセスを参照してください。

ソケットインタフェースのソケットIPアドレスを表示するには:

  1. ナビゲーションメニューからネットワーク > サイトを選択し、サイトを選択します。

  2. ナビゲーションメニューから、サイト設定 > ソケットを選択します。

  3. ソケットのアクションメニューから、ソケットWebUIを選択します。

    ブラウザが新しいタブを開き、ソケットWebUIにログインします。

  4. ネットワーク設定タブをクリックします。

    ウィンドウは、各インターフェースの公開IPアドレスを表示します。

WANインターフェースをpingする - 公開またはプライベートのIPアドレス

WANインターフェースをpingする場合、公開またはプライベートIPアドレスのいずれかによってオプションは異なります。 インターネット上の任意のリモートロケーションから、公開IPアドレスを持つインターフェースをピングできます。

プライベートIPアドレスを持つインターフェースの場合、同じサブネット内の別のプライベートIPアドレスからインターフェースをピングできます。 リモートロケーションからのピング要求を許可するように、そのサイトのルーターを設定することもできます。

公開IPアドレスを持つインターフェースのピング

公開IPアドレスを持つソケットのWANインターフェースは、インターネット経由でピング要求を許可します。 ソケットWebUI(上記参照)を使用して、各WANインターフェースの公開IPアドレスを識別します。

プライベートIPアドレスを持つインターフェースのピング

デフォルトでは、プライベートIPアドレスを持つソケットのWANインターフェースは、同じサブネット内のIPアドレスからのピング要求のみを許可します。 リモートロケーションからインターフェースをピングすることはできません。

NATデバイスの背後にあるソケットの場合、一部のルーターはICMP転送ルールを追加して、インターフェースのプライベートIPアドレスへのピング要求を許可することをサポートします。

ソケットWebUIを使用して、各WANインターフェースのプライベートIPアドレスを識別します。

LANインターフェースのピング

Catoクラウドまたはインターネット(WANトラフィック)から発信されたトラフィックについては、サイトのゲートウェイIPアドレスでネイティブ範囲がピング要求に応答します。 その他の範囲(例: VLAN、直接ゲートウェイIP)はピングに応答しません。

この記事は役に立ちましたか?

3人中3人がこの記事が役に立ったと言っています

0件のコメント