システム設定ウィンドウでは、これらの設定を構成できます:
- デフォルトTCPアクセラレーション
- スタティックレンジ変換
- コンフィグレーションの確認
ネットワークルールに対してTCPアクセラレーションをデフォルトで有効にするかどうかを定義できます。
- Cato Cloudでのアクセラレーションの説明については、Accelerating and Optimizing Trafficを参照してください。
- ネットワークルールでのアクセラレーションのデフォルト設定をオーバーライドする情報については、ネットワークルールの設定を参照してください。
ネットワークルールのデフォルトアクセラレーション設定をいつでも変更することができます。
注意
Note: TCP acceleration does not affect non-TCP traffic (UDP-based traffic) that is part of a network rule).
一般に、アカウント内のすべてのサイトが最適なトラブルシューティングとルートループを回避するためにユニークなネットワーク範囲を使用することをお勧めします。 しかし、時には同じIPアドレス範囲を使用する2つ以上のサイトがあります。 例えば、複数の支店がデータセンタにアクセスする必要がありながらも、互いに通信する必要がないハブ&スポーク型のトポロジーでは一般的です。
Catoはネットワークを「フラット化」し、旧式のソリューションで一般的に使用されるインタ-LAN NATを排除するため、原則としてIP範囲の重複は禁止されています。 ただし、スタティックレンジ変換を有効化することで、必要に応じて重複するIP範囲を保持できます。 これは特定のネットワークに対して多対多の変換を行います。
注意
注: オーバーラップするネットワークが互いに通信できるようにするには、関連するすべてのネットワークでスタティックレンジ変換を有効化および設定する必要があります。
翻訳されたネットワークでは、サイトが接続されているCato PoPで変換が行われます。 これは、ネットワーク内のホストが実際のIPを使用し続けますが、ネットワーク外のホストとのトラフィックでは変換されたIPを使用することを意味します。
このネットワークで静的ホストを定義すると、Cato管理画面はこれらのホストの変換されたIPを自動的に表示します。これは、ローカルネットワーク外からアクセスする必要がある場合に役立ちます。
注意
注: このネットワークに特化していないCato管理画面の設定オプション(グループ、ファイアウォール、ネットワークルールなど)は、変換されたIPのみを認識しています。 このネットワークとそのホストに関するすべての参照(分析やイベントログなど)は、常に変換されたIPを使用します。
まずアカウントに対してスタティックレンジ変換を有効にし、次に関連するネットワーク範囲の変換されたIPを設定します。
注意
重要:
- ADまたはDNSサーバーを含むネットワーク範囲や、FTPまたはSIPプロトコルが使用される場所では、スタティックレンジ変換を使用しないでください
- アカウントのためにスタティックレンジ変換を有効化した後、Alt. WANリカバリー、Alt. ネイティブ範囲のために静的NATが定義されたサイトでは、WANおよびオフクラウドトランスポート、WANリカバリーが自動的に無効になります
- スタティックレンジ変換を使用するアカウントにはBGPがサポートされていません
アカウントに対してスタティックレンジ変換を有効化した後、ネットワークルールに対して変換されたIP範囲を設定します。 デフォルトの変換されたIP範囲は実際のIP範囲と同じです。
- 実際の範囲と変換された範囲は同じCIDR表記でなければなりません
-
変換された範囲は一意でなければならず、アカウントの他の場所で使用することはできません
組織が組織のLAN内で公開IP範囲を使用している場合、IPアドレスの確認メカニズムがこれを許可するために、サイトでの公開IPアドレスと範囲の使用を防止するオプションを無効にする必要があります。
劣化状態の接続状況は、ソケットまたはポートが問題を経験していることを示します。 サイトに発生した問題が過去30日以内のものについてのみ、劣化状態を表示することもできます。 問題が30日以上前のサイトは接続済みとして表示されます。
無効にした場合、劣化状態は関連ページに表示されません。
サイト劣化状態を切り替えるには:
- ナビゲーションメニューから、リソース > システム設定をクリックします。
- サイトの劣化状態セクションで、トグルを使用して劣化状態を有効または無効にします(緑は有効、灰色は無効)。
- (オプション)劣化状態が最近の問題にのみ表示されるようにするには、30日以上前に検出された障害のために劣化状態をトリガーしないを選択します。
- 保存をクリックしてください。
高度なデバイス分析の共有
Catoと高度なデバイス分析を共有して、製品品質とサポートを改善するかどうかを選択できます。 この設定を使用して、トラフィック処理に影響を与えることなくデバイスの利用分析を共有し、SKUリソースを追加で消費することはありません。 データには、例えばCPU使用率やWi-Fi信号強度が含まれます。
高度なデバイス分析共有設定を切り替えるには:
- ナビゲーションメニューから、リソース > システム設定をクリックし、システムタブを選択します。
- 高度なデバイス分析の共有セクションで、トグルを使用して共有を有効または無効にします(緑は有効、灰色は無効)。
0件のコメント
サインインしてコメントを残してください。