정규화된 도메인 이름(FQDN)과 도메인 분할 터널 정책에 대한 지원 (EA)

분할 터널 정책은 보안 범위, 성능, 그리고 다른 네트워크 혹은 보안 솔루션과의 공존을 조절할 수 있게 도와줍니다. 업로드된 대상을 선택할 수 있습니다:

목적지 기반 규칙은 애플리케이션, IP 범위, 도메인 및 FQDN을 지원하여 특정 트래픽이 Cato Cloud에서 보호되는지를 정확하게 제어할 수 있습니다.

모든 원격 사용자 트래픽을 Cato Cloud에 라우팅할 때 특정 목적지를 우회하여 직접 연결하도록 예외를 정의할 수 있습니다. 이것은 Cato Cloud에서 보안 검사를 유지하면서 신뢰할 수 있는 서비스에 대한 액세스를 최적화하는 데 도움이 됩니다.

예를 들어, 성능상의 이유로 office.com과 같은 SaaS 서비스의 트래픽을 터널을 우회하도록 할 수 있습니다. 도메인에 대한 DNS 쿼리는 여전히 Cato Cloud에 의해 검사됩니다. 도메인이 해결된 후, 트래픽은 목적지로 직접 연결됩니다.

분할 터널 예외에는 다음 옵션이 포함됩니다:

참고: 제외를 포함한 규칙을 생성할 때 운영 체제를 명시적으로 Windows로 지정해야 합니다.

모든 트래픽을 Cato로 보내고, 로컬 DNS 트래픽 및 목적지를 FQDN을 사용하여 제외하도록 규칙을 구성하는 방법은 다음 단계를 참조하십시오.

분할 터널 규칙을 생성할 때, 기본적으로 트래픽이 Cato로 라우트되지 않습니다. 그런 다음 Cato로 라우트되는 트래픽을 검사를 위해 특정 트래픽만 정의하십시오. 예를 들어, 네트워크 트래픽의 대부분이 서드파티 솔루션으로 전송되지만 특정 트래픽을 원격 데이터 센터를 통해 Cato로 라우팅하고 싶을 때입니다.

현재 DNS 기반 트래픽의 포함은 지원되지 않습니다. 이 기능은 미래에 지원될 예정입니다.

참고: 트래픽을 포함하는 규칙을 생성할 때 운영 체제를 명시적으로 Windows로 지정해야 합니다.

특정 트래픽 목적지만 Cato Cloud로 보내고 나머지를 서드파티 솔루션으로 라우팅하는 규칙을 구성하는 방법은 다음 절차를 참조하십시오.