オフクラウドリンクへのトラフィックルーティング

カトクラウドを経由して送信されたトラフィックは、カトネットワークとセキュリティの強化の恩恵を受けます。 ただし、特定の状況では、企業がインターネット上でソケット間の直接VPN接続を使用する必要がある場合があります。 オフクラウドトランスポート機能により、ソケットを設定して、カトクラウドではなくインターネットを介してオフクラウドトラフィックを送信できます。 例えば、同じ地域の異なるサイト間で定期的なバックアップが行われる場合、これらのバックアップをオフクラウドトランスポートとして指定できます。

ソケットはオフクラウドトラフィックのために相互に完全なメッシュトポロジーを作成します。 トラフィックは暗号化され、DTLSトンネルを使用してインターネット上で送信されます。

複数のリンクを持つソケットの場合、各リンクをオフクラウドトラフィックの送信のために有効または無効にできます。 オフクラウドは以下の展開で構成できます：

このセクションでは、オフクラウドトランスポートのためのサイトとネットワークルールの設定方法について説明します。

オフクラウドトランスポート用のサイトを有効化

オフクラウドトラフィックを送受信する各サイトでオフクラウドトランスポートを有効にします。 複数のリンクを持つSocketデプロイメントの場合、オフクラウドトラフィックをサポートするようにリンクを構成します。

デフォルトでは、SocketサイトのWANリンクに対してオフクラウドトランスポートが有効になっています。 ただし、リンクのWANの優先度を3 (ラストリゾート)として定義した場合、そのリンクのオフクラウドトランスポートは自動的に無効になります。

上記の例では、WAN1およびWAN2リンクがオフクラウドトラフィックを送信するように構成されたサイトを示しています。 また、WANリンクの一つがCatoクラウドを通じてのみトラフィックを送信するサイトを構成することも選択できます。

複数リンクのあるサイトについて詳しくは、以下の複数リンクを持つオフクラウド用のサイト設定を参照してください。

パブリックIPと設定インタフェースの構成

通常、オフクラウドトラフィックを送信するリンクの公開IPと固定インタフェース設定はSocketにより自動的に設定され、Cato 管理画面で設定されることはありません。 ソケットはランダムに送信元ポートを選び、インターネットルーターの公開IPアドレスを使用して接続を開始します。

Cato管理画面を使用して、オフクラウドトラフィックを送信する各リンクのために、手動で静的公開IPアドレスとポート番号を設定することもできます。 この作業を行う際、サイトのインターネットルーターに固定の公開IPアドレスが割り当てられ、対照的なポートフォワーディングルールで構成されていることを確認してください。 そうでない場合は、公開IPと固定インタフェースの設定を手動で構成しないでください。

ただし、いくつかの状況ではこれらの設定を構成する必要があります。 例えば、ローカルルーターでNATに関連する問題を解決するためにポートフォワーディングルールを利用する場合です。

サイトのオフクラウドトランスポートを有効にするには:

1. ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
2. ナビゲーションメニューから、サイト設定 > ソケットを選択します。
3. サービスの提供手続に関する一般事項

   1. リンクをクリックします。

      ソケットのインタフェースの編集パネルが開きます。

   2. オフクラウドのセクションを展開します。
   3. トラフィックステータスのドロップダウンメニューで、有効を選択します。
   4. （オプション）オフクラウドリンクの公開IPと静的ポート番号を入力します。
4. 保存をクリックします。
5. オフクラウドトラフィックを送受信する各サイトに対して前述の手順を繰り返します。

オフクラウドトランスポートを使用して送信されるWANトラフィックの種類を定義するネットワークルールを作成します。 次に、このルールを構成して、オフクラウドトランスポート経由でトラフィックをルートします。

オフクラウドトランスポートのインタフェースの役割オプションを設定することはできません。 また、オフクラウドを主なトランスポートとして使用するネットワークルールについては、TCPアクセラレーションを無効にしてください。

ネットワークルールの詳細については、ネットワークルールの設定を参照してください。

複数のリンクを持つソケット用に、オフクラウドトラフィックのアクティブ/アクティブおよびアクティブ/パッシブ配置を設定できます。 オフクラウドトラフィック用に1つのリンクのみを有効化することを選択した場合、そのリンクがトラフィックを送信できない場合、オフクラウド接続はネットワークルールのトランスポート設定でセカンダリトランスポートオプションに従います。

複数リンクのソケットに関する詳細な技術的背景については、パート1: ソケットインタフェースと優先度を参照してください。

アクティブ/パッシブデプロイメントでは、ソケットリンクは異なる優先度に設定され、サイトの高可用性を提供します。 数秒ごとに、ソケットはアクティブリンクのリンク品質を評価し、アクティブリンクの健全性が劣化すると、ソケットは徐々にトラフィックをパッシブリンクに移動させます。 リンク品質が回復すると、ソケットはアクティブリンクを介してトラフィックの送信を再開します。 同様に、アクティブリンクがダウンした場合、トラフィックフローはアクティブリンクが復帰するまでパッシブリンクに転送されます。 これが最低限のリンク品質メトリックです：

リンクが上記のメトリックのいずれかを満たせない場合、トラフィックは徐々に他のリンクに移されます。 ソケットは10秒ごとにリンクを評価し、トラフィックに最適なリンクを選択します。 したがって、ソケットがパッシブリンクにフェイルオーバーした場合、アクティブリンクに戻るまでに少なくとも10秒待機します。

一部の状況では、パッシブリンクへのフェイルオーバーが2つのサイト間で非対称のトラフィックを引き起こす可能性があります。 例えば、サイト1とサイト2は両方ともアクティブ/パッシブデプロイメントに設定されています。 サイト1がパッシブリンクにフェイルオーバーした場合、サイト1はWAN2経由でトラフィックを送信し、サイト2はWAN1経由でトラフィックを送信します。 もう一つの状況は、一方のサイトがアクティブ/アクティブ展開で構成され、他方のサイトがアクティブ/パッシブである場合です。 一つのサイトの単一のアクティブリンクが、他のサイトの両方のアクティブリンクにトラフィックを送信します。

オフクラウド画面で、オフクラウドトラフィックとトンネルの分析と状態を表示できます。