오프 클라우드 링크로 트래픽 라우팅

카토 클라우드를 통해 전송되는 트래픽은 카토 네트워크와 보안 향상의 혜택을 받습니다． 그러나, 특정한 경우에는 기업들이 인터넷을 통해 소켓을 직접 연결하는 VPN 연결을 사용할 필요가 있을 수 있습니다． 오프 클라우드 전송 기능을 통해 소켓을 구성하여 카토 클라우드 대신 인터넷을 통해 오프 클라우드 트래픽을 전송할 수 있습니다． 예를 들어, 같은 지역 내에 있는 다른 사이트 간에 정기적인 백업이 있을 때， 이러한 백업을 오프 클라우드 전송으로 지정할 수 있습니다．

소켓은 상호 간에 오프 클라우드 트래픽을 위한 전체 메쉬 토폴로지를 생성합니다． 트래픽은 암호화되어 DTLS 터널을 사용하여 인터넷을 통해 전송됩니다．

다중 링크를 가진 소켓의 경우， 오프 클라우드 트래픽 전송을 위해 각 링크를 활성화하거나 비활성화할 수 있습니다． 오프 클라우드는 다음과 같은 배포에서 구성할 수 있습니다：

이 섹션에서는 오프 클라우드 전송을 위한 사이트 및 네트워크 규칙을 구성하는 방법에 대해 설명합니다.

오프 클라우드 전송을 위한 사이트 활성화

오프 클라우드 트래픽을 송수신하는 각 사이트에서 오프 클라우드 전송을 활성화합니다. 다중 링크를 사용한 소켓 배포의 경우, 링크를 구성하여 오프 클라우드 트래픽을 지원합니다.

기본적으로 소켓 사이트의 WAN 링크에 대해 클라우드 외부 전송이 활성화됩니다． 그러나 링크의 WAN 우선순위를 3 (최후의 수단)으로 정의하면, 그 링크에 대한 클라우드 외부 전송은 자동으로 비활성화됩니다．

위의 예시는 사이트에서 WAN1 및 WAN2 링크가 클라우드 외부 트래픽을 보내도록 구성되어 있음을 보여줍니다． 또한 WAN 링크 중 하나가 Cato Cloud를 통해서만 트래픽을 보내도록 사이트를 구성할 수 있습니다．

다중 링크를 사용한 클라우드 외부 사이트 구성에 대한 자세한 내용은 아래 다중 링크를 사용한 클라우드 외부 사이트 구성을 참조하세요．

공인 IP와 정적 포트 구성

일반적으로 클라우드 외부 트래픽을 전송하는 링크에 대한 공인 IP와 정적 포트 설정은 소켓에 의해 자동으로 구성되며, Cato 관리 애플리케이션에서 구성되지 않습니다． 소켓은 임의의 소스 포트를 선택하고 인터넷 라우터의 공인 IP 주소를 사용하여 연결을 시작합니다．

또한 Cato 관리 애플리케이션을 사용하여 클라우드 외부 트래픽을 보내는 각 링크에 대해 정적 공인 IP 주소와 포트 번호를 수동으로 구성할 수 있습니다． 이 작업을 수행할 때 사이트의 인터넷 라우터가 고정된 공인 IP 주소를 할당받고 일치하는 포트 포워딩 규칙으로 구성되었는지 확인하세요． 그렇지 않으면 공인 IP와 정적 포트 설정을 수동으로 구성하지 마세요．

그러나 일부 상황에서는 이러한 설정을 구성해야 합니다． 예를 들어, 로컬 라우터의 NAT 관련 문제를 해결하기 위한 솔루션으로 포트 포워딩 규칙을 사용하는 경우입니다．

사이트에 대해 클라우드 외부 전송을 활성화하려면：

1. 네비게이션 메뉴에서 네트워크 > 사이트를 선택하고 사이트를 선택합니다．

2. 네비게이션 메뉴에서 사이트 설정 > 소켓을 선택합니다．

3. 클라우드 외부 트래픽을 위해 활성화될 활성 링크를 구성합니다：

   1. 링크를 클릭합니다．

      WAN 소켓 인터페이스 편집 창이 열립니다．

   2. 클라우드 외부 섹션을 확장합니다．

   3. 트래픽 상태 드롭다운 메뉴에서 활성화됨을 선택합니다．

   4. (선택 사항) 클라우드 외부 링크에 대한 공인 IP와 정적 포트 번호를 입력합니다．

4. 적용을 클릭합니다．

5. 클라우드 외부 트래픽을 보내고 받는 각 사이트에 대해 이전 단계를 반복하세요．

클라우드 외부 전송을 사용하여 전송되는 WAN 트래픽 유형을 정의하는 네트워크 규칙을 만듭니다． 그런 다음 이 규칙을 구성하여 클라우드 외부 전송을 통해 트래픽을 라우팅합니다．

클라우드 외부 전송에 대한 인터페이스 역할 옵션을 구성할 수 없습니다. 또한 클라우드를 주요 전송으로 사용하는 네트워크 규칙의 TCP 가속을 비활성화하세요.

네트워크 규칙에 대한 자세한 내용은 네트워크 규칙 구성을 참조하세요.

다중 링크가 있는 소켓의 경우 클라우드 외부 트래픽에 대해 활성/활성 및 활성/수동 배치를 구성할 수 있습니다． 클라우드 외부 트래픽에 대해 하나의 링크만 활성화하는 옵션을 선택한 경우, 해당 링크가 트래픽을 전송할 수 없으면 클라우드 외부 연결이 네트워크 규칙의 라우팅 > 전송 설정을 따릅니다．

여러 링크가 있는 소켓에 대한 심층 기술 정보를 보려면 파트 1: 소켓 인터페이스 및 우선순위를 참조하십시오．

활성/수동 배치에서 소켓 링크는 다양한 우선순위로 설정되며 사이트에 높은 가용성을 제공합니다． 몇 초마다 소켓은 활성 링크의 링크 품질을 평가합니다 - 활성 링크의 상태가 악화되면 소켓은 트래픽을 점진적으로 수동 링크로 이동시킵니다． 링크 품질이 복원되면 소켓은 활성 링크를 통해 트래픽을 다시 전송합니다． 유사하게, 활성 링크가 다운되면 트래픽 흐름은 활성 링크가 복원될 때까지 수동 링크로 전송됩니다. 다음은 최소 링크 품질 지표입니다:

링크가 위의 지표 중 하나를 충족할 수 없는 경우 트래픽이 점진적으로 다른 링크로 이동됩니다. 매 10초마다 소켓은 링크를 평가하고 트래픽에 가장 적합한 링크를 선택합니다. 따라서 소켓이 수동 링크로 전환되면 활성 링크로 다시 복원되기 전에 최소 10초 기다립니다.

특정 상황에서는 수동 링크로의 장애 조치가 두 사이트 간의 비대칭 트래픽을 생성할 수 있습니다. 예를 들어, 사이트1과 사이트2는 모두 활성/비활성 배포로 구성되어 있습니다． 사이트1이 비활성 링크로 전환되면, 사이트1은 트래픽을 WAN2로 보내고 사이트2는 트래픽을 WAN1로 보냅니다． 또 다른 상황은 한 쪽 사이트는 활성/활성 배포로 구성되고 다른 쪽은 활성/비활성일 때입니다． 한 쪽 사이트의 단일 활성 링크가 다른 쪽 사이트의 두 개의 활성 링크로 트래픽을 보냅니다．

클라우드 외부 트래픽과 터널의 분석 및 상태를 클라우드 외부 화면에서 표시할 수 있습니다．