Cato 소켓 연결 사전 요구 사항

참고

참고: Cato Cloud는 IPv4 주소만 지원합니다.

이 문서의 범위는 소켓이 Cato Cloud에 연결하기 위한 사전 요구 사항을 논의하는 것입니다.

Cato Cloud 뒤에 있는 사설 네트워크의 자원에 안전하게 연결하고 접근하기 위해 네트워크 장치 및 방화벽이 다음 요구 사항을 충족하는지 확인하십시오:

  • 이 포트들은 방화벽에 열려 있습니다:

    • UDP 포트 53

    • UDP 포트 443

    • TCP 포트 443

  • 장치는 이 URL들을 해결할 수 있습니다:

    • vpn.catonetworks.net

    • cc2.catonetworks.com

      참고: 이 URL에 연결할 수 없는 경우 실제 IP 주소를 사용하십시오 (Cato IP 주소 사용 (이 기사를 보려면 Cato 지식 베이스에 로그인해야 합니다).

    • steering.catonetworks.com

    • 펌웨어 v11.x 및 이전 버전을 실행하는 소켓의 경우, 이 도메인들을 해결할 수 있어야 합니다:

      • c-me.catonetworks.net

      • d-me.catonetworks.net

  • 소켓 IP에 대한 TLS 검사 및 보안 검사는 비활성화됨

  • 소켓은 최종 구간 모니터링 데이터를 위해 ICMP 패킷을 사용합니다

  • NTP는 시간 동기화를 위해 사용됩니다

알려진 제한 사항

여러 WAN 링크를 사용하는 소켓의 경우, 소켓과 PoP 사이에 NAT 장치가 있으면 하나 이상의 WAN 링크가 PoP에 연결되지 않을 수 있습니다. 이로 인해 연결성 문제, 예를 들어 사이트 HA 상태가 준비되지 않음으로 표시될 수 있습니다.

PoP는 각 들어오는 DTLS 연결의 소스 포트를 사용하여 각 WAN 링크를 동일한 논리적 터널에 연결합니다. NAT 장치는 소스 포트를 변경할 수 있으며, WAN 링크가 다른 WAN 링크와 동일한 논리적 터널에 연결되지 못하도록 할 수 있습니다.

도움이 되었습니까?

8명 중 5명이 도움이 되었다고 했습니다.

댓글 0개