この記事では、サイトをバックホールゲートウェイとして設定し、ソケットのWANインタフェースIPアドレスを介してインターネットへのトラフィックを排出するためのネットワークルールを作成する方法について説明します。
いくつかのシナリオでは、Catoへの移行など、特定のインターネットアプリケーションにアクセスするために既存の公開IPアドレスを使用し続けたい場合があります。 例えば、IPアドレスはさまざまなSaaSアプリケーションで許可リストに登録されており、まだ変更する準備ができていません。 ゲートウェイサイトを設定して、ソケットWANインタフェースから直接インターネットにバックホーリングされたトラフィックを出すことができます。 この場合、ソケットはトラフィックに対して送信元NATをソケットのWANインタフェースIPアドレスで実行します。
各バックホールゲートウェイサイトを次の宛先のいずれかに設定できます：
-
ローカルゲートウェイ IP - バックホールされたトラフィックを LAN デバイスに送信
-
インターネットブレイクアウト - ソケットWANインタフェースを介してバックホーリングされたトラフィックを出力します
このセクションでは、ゲートウェイサイトにインターネットトラフィックをバックホールするためにアカウントを設定する概要を示します。
-
1つ以上のバックホールゲートウェイサイトを定義します。
-
インターネットトラフィックをゲートウェイサイトにバックホールするインターネットネットワークルールを作成します。
既存のソケットサイトを、ソケットWANポートのIPアドレスを使用してインターネットトラフィックを出すバックホールゲートウェイサイトとして定義します。 このサイトが上記の前提条件を満たしていることを確認してください。
各ゲートウェイサイトについて、そのサイトをバックホールゲートウェイとして有効化してください。 その後、宛先をインターネットブレイクアウトとして設定し、インターネットトラフィックを出力するソケットWANポートを選択します。
インターネットブレイクアウトのバックホーリングゲートウェイとしてサイトを定義するには：
-
ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
-
ナビゲーション メニューから、サイト設定 > バックホール を選択します。
-
このサイトをバックホーリングゲートウェイとして使用を選択します。
-
トラフィックの宛先を選択でインターネットブレイクアウトを選択します。
-
インターネットトラフィックの優先Socketポートを選択します。
-
保存をクリックしてください。
インターネットネットワークルールを作成し、ルーティング設定を構成してトラフィックをバックホーリングゲートウェイへルートします。 主要なゲートウェイサイトが接続を失った場合に備えて、複数のバックホールゲートウェイサイトを構成することをお勧めします。このような場合、Cato PoPはトラフィックをセカンダリゲートウェイサイトにバックホールします（セカンダリゲートウェイサイトもアクセス不可能な場合はその後も続行されます）。
ネットワークルールのアプリ/カテゴリにドメインを定義すると、その特定のドメインのトラフィックのみがバックホールされます。 異なるドメインに関連する他のトラフィックフローはバックホールされません。
ネットワークルールの設定について詳しくは、ネットワークルールの設定を参照してください。
ルーティングオプションに関する詳細については、このビデオチュートリアルを視聴することもできます。
インターネットトラフィックをバックホーリングするためにネットワークルールを設定するには：
-
ナビゲーションメニューから、ネットワーク > ネットワークルールをクリックします。
-
新規をクリックします。 ネットワークルールの追加パネルが表示されます。
-
一般セクションを展開し、ルールタイプドロップダウンメニューからインターネットを選択します。
-
その他の一般設定を構成します。
-
ルールのソースとアプリ/カテゴリ設定を構成します。
-
設定セクションを展開し、必要に応じて帯域管理およびプライマリトランスポートとセカンダリトランスポートの設定を行います。
-
ルーティング手法セクションで、インターネットトラフィックをバックホールゲートウェイとなる拠点へルートするようルールを設定します：
-
Route/NATドロップダウンメニューで、バックホールを選択します。
-
バックホールゲートウェイサイト で、
をクリックして、プライマリサイトを選択します。
-
(オプション) 1つ以上のバックアップサイトに対して前のステップを繰り返します。
バックホールゲートウェイとなる拠点の順序はサイトの優先順位を定義します。 1番目のサイトはプライマリゲートウェイサイトであり、2番目のサイトはセカンダリゲートウェイサイトです。
-
-
適用をクリックし、その後保存をクリックします。
0件のコメント
サインインしてコメントを残してください。