ソケットインタフェースをリモートでPingする

特定のサイトまたはアカウント全体を設定して、管理者がどのようなアクセス権限でも可能にソケットのWANまたはLANインターフェースをリモートからpingできるようにすることができます。この機能をアカウントで有効にするには、Catoサポートに連絡してください。

リモートPingを設定するためのサポートへのお問い合わせ

リモートPing機能は、Catoクラウド内の設定で制御されています。それらのリモートロケーションにWANまたはLANインターフェースをpingさせるACLのためにIPアドレスまたはIP範囲を提供する必要があります。

この機能を設定するには、サポートチケットを開いて、次の情報を提供してください:

サイトとアカウントの両方がリモートPing用に設定されている場合、サイトの設定がアカウントの設定を上書きします。

ソケットWebUIのネットワーク設定タブを使用して、各ソケットインターフェースのIPアドレスを表示します。その後、このIPアドレスを使用してインターフェースをpingすることができます。詳細はソケットWebUIのアクセスを参照してください。

ソケットインタフェースのソケットIPアドレスを表示するには：

WANインターフェースをpingする場合、公開またはプライベートIPアドレスのいずれかによってオプションは異なります。インターネット上の任意のリモートロケーションから、公開IPアドレスを持つインターフェースをピングできます。

プライベートIPアドレスを持つインターフェースの場合、同じサブネット内の別のプライベートIPアドレスからインターフェースをピングできます。リモートロケーションからのピング要求を許可するように、そのサイトのルーターを設定することもできます。

サポートがこの機能をアカウントで有効にするリクエストを完了する (上記参照)と、公共IPアドレスを持つソケットのWANインターフェースがインターネットを介したping要求を許可します。各WANインターフェースの公共IPアドレスを特定するには、ソケットWebUIを使用します。

デフォルトでは、プライベートIPアドレスを持つソケットのWANインターフェースは、同じサブネット内のIPアドレスからのピング要求のみを許可します。リモートロケーションからインターフェースをピングすることはできません。

NATデバイスの背後にあるソケットの場合、一部のルーターはICMP転送ルールを追加して、インターフェースのプライベートIPアドレスへのピング要求を許可することをサポートします。

ソケットWebUIを使用して、各WANインターフェースのプライベートIPアドレスを識別します。

Catoクラウドまたはインターネット（WANトラフィック）から発信されたトラフィックについては、サイトのゲートウェイIPアドレスでネイティブ範囲がピング要求に応答します。他の範囲 (例：VLAN、直接ゲートウェイIP) はpingに応答しません。