Cato Cloud 우회 (계정 수준 정책)

Windows 업데이트 트래픽은 상당한 대역폭을 소비할 수 있으며 항상 Cato Cloud의 검사를 필요로 하지 않습니다. 성능을 최적화하기 위해 관리자들은 목적지로서 Windows 업데이트 사전 정의 애플리케이션이 구성된 우회 규칙을 구성합니다. Windows 장치는 로컬 인터넷 연결을 통해 Microsoft에서 직접 업데이트를 다운로드합니다.

소켓 사이트에서 애플리케이션 트래픽을 인터넷으로 직접 송신하도록 설정하기 쉽게 하기 위해, 애플리케이션의 모든 관련 대상 IP 주소를 포함하는 사전 정의된 애플리케이션을 사용하여 규칙을 정의할 수 있습니다. Cato는 이러한 사전 정의된 애플리케이션을 유지 관리하여 애플리케이션의 IP 주소가 업데이트될 때 정책이 자동으로 새로운 IP 주소에 적용되도록 합니다. 예를 들어, Zoom의 모든 공용 IP를 구성하고 추적할 필요 없이, Zoom 사전 정의 애플리케이션을 간단히 선택하면 Cato가 올바른 목적지가 우회되도록 보장합니다.

정규화된 도메인 이름 (FQDN), 도메인 및 사용자 정의 애플리케이션에 기반한 우회 규칙을 생성하여 인터넷 목적지가 소켓에서 직접 송신되도록 세부 제어할 수 있습니다. 개별 IP 주소 대신 DNS 기반 식별자에서 트래픽을 매칭하여 변경되는 IP 범위를 수동으로 추적하는 것을 피하고 지속적인 유지 보수를 줄일 수 있습니다. 사용자 정의 애플리케이션을 통해 다수의 FQDN, 도메인 또는 IP 범위를 단일 재사용 가능한 객체로 그룹화하여 정책을 관리하기 더 쉽고, 규칙 간에 더 읽기 쉽게 하고 일관성을 유지할 수 있습니다.

우회 정책 규칙과 일치하는 트래픽은 Cato 방화벽 정책에 의해 강제되지 않습니다. 우회된 트래픽은 Cato 클라우드로 전송되지 않으므로 인터넷 방화벽 및 WAN 방화벽 규칙이 적용되지 않습니다. 우회 정책과 소켓 차세대 LAN 방화벽은 소켓에서 지역적으로 강제되지만, 서로 다른 목적과 유형의 트래픽에 적용됩니다. 소켓 차세대 LAN 방화벽은 사이트 내의 광역 트래픽 및 세분화를 제어하며, 우회 정책은 인터넷으로 직접 송신되는 트래픽에만 적용됩니다.

우회 정책을 통해 여러 관리자가 정책을 병렬로 편집할 수 있습니다. 각 관리자는 규칙을 편집하고 개인 수정본에 규칙 기반으로 변경 사항을 저장한 후 이를 계정 정책에 게시할 수 있습니다(게시된 수정본). 정책 수정본을 관리하는 방법에 대한 자세한 정보는 Working with Policy Revisions를 참조하세요.