과거에 일부 계정은 Cato Networks 팀과 협력하여 특수 AWS PoP 위치에 연결했습니다. 2024년 6월 1일부터 이러한 특수 PoP 위치는 해체되어 더 이상 사용할 수 없습니다. 서비스 중단을 피하려면 관련 네트워크 규칙, RPF 규칙 및 사이트 설정을 변경하여 다른 PoP 위치를 사용해야 합니다.
이러한 구성은 PoP 위치에 속하는 IP를 사용하기 때문에 아래에 나열된 하나 이상의 PoP 위치(들)의 해체로 인해 영향을 받습니다:
-
경로 지정 또는 NAT 옵션으로 송신 트래픽을 설정한 네트워크 규칙
-
RPF 설정(으)로 설정한 외부 연결
-
IPsec 사이트 - 기본 및/또는 보조 터널의 공인 IP
-
소켓 사이트 - 기본 또는 보조 선호하는 PoP 위치
모범 사례: 계정의 설정에 물리적 Cato PoP 위치를 사용하세요.
다음은 2024년 6월 1일부터 해체될 PoP 위치입니다:
-
California_AWS
-
Frankfurt_AWS
-
Ireland_AWS
-
London_AWS
-
Montreal_AWS
-
Ohio_AWS
-
Oregon_AWS
-
Paris_AWS
-
Sao_Paulo_AWS
-
Singapore_AWS
-
Sydney_AWS
-
Virginia_AWS
참고
참고: Cato는 다음 AWS PoP 위치를 유지하고 있습니다: Mumbai_AWS, Seoul_AWS, Tokyo_AWS.
네트워크 규칙 정책(네트워크 > 네트워크 규칙)에서 영향을 받는 PoP 위치 중 하나에 속하는 IP 주소를 사용하여 송신 트래픽을 처리하는 규칙을 편집하여, 다른 PoP 위치를 사용하는 규칙을 만드십시오. IP 주소는 경로 지정 또는 NAT 방법에 대해 정의됩니다.
참고: 모범 사례는 송신을 위해 최소한 두 개의 PoP 위치를 구성하는 것입니다.
RPF 규칙 (네트워크 > 원격 포트 전달) 에서 영향을 받는 PoP 위치 중 하나에 속하는 IP 주소를 사용하여 트래픽을 전달하는 규칙을 편집하여, 다른 PoP 위치를 사용하는 규칙을 만드십시오.
IPsec 사이트(네트워크 > 사이트 > {사이트 이름} > 사이트 설정 > IPsec)에서 기본 및 보조 터널에 대한 공인 IP를 편집하고 다른 PoP 위치에서 IP를 할당하십시오.
기본 위치 및 보조 위치를 편집하여 선호하는 PoP 위치를 소켓 사이트에서 다른 PoP 위치로 선택하십시오.
2024년 6월 1일 이후, 위 설정 중 하나가 특별한 PoP 위치 사용으로 구성된 경우, 네트워크 규칙, RPF 규칙, IPsec 사이트 또는 소켓 사이트에 일치하는 항목에 대해 연결 및 서비스 문제가 발생할 수 있습니다.
Cato 지원 팀에 문의하십시오.
댓글 0개
댓글을 남기려면 로그인하세요.