この記事では、ユーザーがCatoクライアントでオフィスモードを有効または無効にする方法について説明します。
オフィスモードは、ユーザーが支店に物理的に位置しているときにクライアントのパフォーマンスを最適化します。 クライアントの暗号化されたトンネルではなく、ローカルソケットを通じてトラフィックをシームレスにルーティングすることで、トンネル内のトンネルシナリオを回避します。 これにより遅延が減少し、トラフィックルーティングが簡素化されます。 オフィスモードをグローバルに設定するか、ユーザーがクライアントで手動で有効または無効にできるようにすることができます。
高度な設定ページを使用してオフィスモードの動作を管理します:
-
アカウント内のすべてのユーザーに対して: Resources > Advanced Configurationに移動します。
-
個々のユーザーに対して: User Configuration > Advanced Configurationに移動します。
オフィスモードが有効で、クライアントがサイトでのCato Socketへの直接接続を検出した場合:
-
クライアントトンネルがバイパスされます
-
すべてのトラフィックはサイトのソケットを通じてルートされます
-
クライアントポリシーの代わりにサイトのセキュリティポリシーが強制されます
ローカルサイトに接続している間にユーザーがオフィスモードを無効にした場合:
-
ローカルLANトラフィックを含むすべてのトラフィックがクライアントの暗号化されたトンネルを通じてルートされます
-
ローカルトラフィックはPoPに送信され、サイトに戻されるため、遅延が増加します
-
ユーザーアイデンティティのセキュリティポリシーがサイトポリシーの代わりに強制されます
プライベートDNSサーバーを使用するアカウントの場合、次の設定変更を行う必要があります:
-
クライアントオフィスモードをサポートするために次のエントリをプライベートDNSサーバーに追加します:
-
vpn.catonetworks.netとしてIPアドレス10.254.254.5（またはカスタマイズされた予約サービス範囲x.y.z.2 IPアドレス）
-
tunnel-api.catonetworks.comとしてIPアドレス10.254.254.3（またはカスタマイズされた予約サービス範囲x.y.z.7 IPアドレス）
注意
注: オフィスモードが正常に動作するためには、ファイアウォールがこれらのアドレスへのトラフィックを許可するように設定されていることを確認する必要があります。
-
プライベートDNSサーバーがローカルLANに配置されている構成の場合、スタティックDNSエントリとローカルLAN上での接続性により、SDPユーザーは常にオフィスモードで接続されていると識別されます。 サイト（およびオフィスモードのSDPユーザー）がCatoクラウドに接続されていなくても、SDPユーザーがプライベートDNSサーバーに接続できるため、彼らはオフィスモードで接続されているとして表示されます。
デフォルトでは、ユーザーはオフィスモードを有効または無効にできません。 この動作をグローバルに設定するか、ユーザーごとに上書きすることができます。
個々のユーザーがグローバル設定を上書きできるようにすることができます。
設定が適用された後、ユーザーはCatoクライアントで設定を変更できます。
0件のコメント
サインインしてコメントを残してください。