소켓 관리

개요

이 글은 계정에 대해 구성된 카토 소켓을 관리하는 데 도움이 되는 기능을 설명합니다：

  • Cato 관리 애플리케이션(CMA) 소켓 페이지(또는 소켓 웹UI)를 사용하여 한 사이트에서 소켓을 관리한 다음 다른 사이트로 재할당합니다.

  • 소켓 웹UI에서 소켓 비밀번호 변경

    • 소켓 웹UI 인증서 이해하기

  • 소켓 재설정 버튼 사용：

    • 소켓 비밀번호 2FA 재설정
    • 소켓 인터페이스 할당 해제

사이트용 Cato 소켓 관리

소켓 페이지를 사용하여 사이트에 대한 소켓을 관리할 수 있으며, 각 소켓의 포트와 상태에 대한 자세한 개요를 보여줍니다. 또한 포트를 활성화 및 비활성화할 수 있습니다．

image.png

이 페이지를 통해 소켓을 사이트에 할당하고 해제할 수 있습니다. 소켓의 할당을 해제한 후에는 자동으로 공장 초기 설정으로 재설정됩니다． 소켓을 사이트에 할당하면 Cato 관리 애플리케이션이 설정을 소켓으로 푸시하고 모든 수동 구성을 덮어씁니다．

사이트에서 소켓 할당 해제

사이트에서 소켓 인터페이스 할당 해제하면 자동으로 공장 기본 설정으로 재설정 및 새로운 할당되지 않은 소켓으로 감지됩니다. 계정은 소켓 활성화 알림을 받습니다.

참고

참고: 소켓을 인터페이스 할당 해제한 후 소켓 연결을 끊거나 소켓을 끄거나 소켓과 관련된 다른 작업을 수행하기 전에 최소 5분을 기다리십시오. 이는 할당 해제 및 2FA 재설정 프로세스가 올바르게 완료되도록 보장합니다.

사이트에서 소켓 인터페이스 할당 해제하기:

  1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 소켓을 인터페이스 할당 해제할 사이트를 선택합니다.
  2. 네비게이션 메뉴에서 사이트 설정 > 소켓을 클릭합니다.

  3. 인터페이스 할당 해제할 사이트의 작업 메뉴에서 소켓 인터페이스 할당 해제를 선택합니다.

    경고 창이 열립니다.

  4. 확인을 클릭합니다.

    소켓은 사이트에서 인터페이스 할당 해제됩니다. 계정은 새로운 소켓 활성화를 위한 알림을 받습니다.

사이트에 소켓 할당

소켓을 수신하고 인터넷에 연결한 후 CMA 알림 패널에서 소켓을 사이트에 할당할 수 있습니다.

사이트에 소켓을 할당하기:

  1. 알림 아이콘을 클릭합니다 notification.png.

  2. 알림 패널에서 새 소켓 활성화를 클릭합니다．

    메시지에는 사용 가능한 각 소켓의 시리얼 번호(S/N)가 표시됩니다．

  3. 수락하기를 클릭합니다．

    소켓을 사이트에 할당 창이 열립니다．

  4. 드롭다운 메뉴에서 소켓에 대한 사이트를 선택합니다．

    참고

    참고： 창에 결과 없음이 표시되면 취소를 클릭하고 사이트의 연결 유형 필드에서 올바른 소켓 유형을 선택했는지 확인하세요．

  5. 계속을 클릭합니다．

    소켓이 사이트에 추가됩니다．

소켓 HA 역할 수동 전환

일부 시나리오에서는 소켓에 할당된 HA 역할을 전환해야 할 수도 있습니다． 예를 들어 보조 소켓의 처리량이 주요 소켓보다 더 좋은 경우가 그렇습니다．

참고

참고: Cato는 유지 관리 창 또는 근무 시간 외에 HA 역할을 수동으로 전환할 것을 권장합니다. 이 프로세스는 약간의 최소한의 다운타임이 있을 것이기 때문입니다.

HA 역할을 수동으로 전환하려면:

  1. 위의 절차를 사용하여 주요 소켓의 할당을 해제합니다. 이렇게 하면 보조 소켓으로 전환되어 기본 소켓이 됩니다.
  2. 소켓을 사이트에 다시 할당합니다. 이제 보조 소켓의 역할을 맡게 됩니다．

소켓 웹UI 인증서 이해

소켓 웹UI의 인증서는 300일의 TTL (Time to Live)을 가집니다． 소켓이 시작, 재부팅 또는 업그레이드될 때, Cato는 소켓 웹UI의 인증서가 언제 만료될지를 확인합니다． 인증서가 90일 이내에 만료될 예정이면, 새 인증서가 생성됩니다． 다시 말해서, 과거 210일 동안 소켓을 업그레이드 또는 재부팅하지 않았다면, 당신은 새 인증서를 발급받게 됩니다．

따라서 계정 업그레이드 윈도우 외부에서 인증서를 업데이트하려면 소켓을 재부팅하십시오． 소켓을 재부팅하면, 소켓이 재부팅되고 PoP에 다시 연결되는 동안 네트워크의 일시적인 다운타임이 발생할 수 있다는 점을 고려하십시오．

참고

참고: HA 쌍에서 소켓을 재부팅하려면, Cato는 보조 소켓을 먼저 재부팅하고, 그 다음에 기본 소켓을 재부팅할 것을 권장합니다． 이는 보조 소켓에 페일오버가 발생할 경우, 기본 소켓이 새 인증서로 업데이트되는 동안 보조 소켓이 새 인증서로 업데이트된다는 것을 의미합니다．

소켓 웹UI를 사용하여 소켓 할당 해제

소켓을 할당 해제하기 위해 Cato 관리 애플리케이션을 사용한 후, 동일한 소켓을 다른 사이트에 할당할 수 없는 상황이 있습니다． 예를 들어, 할당 해제를 클릭하기 전에 소켓이 Cato 클라우드에서 연결이 끊어진 경우입니다． 이 경우, 소켓 웹UI를 사용하여 소켓의 할당을 해제하고 소켓 설정을 초기화한 다음, Cato 관리 애플리케이션을 사용하여 다른 사이트에 할당할 수 있습니다． 소켓은 동일한 하드웨어 버전을 유지합니다．

위의 Cato 관리 애플리케이션에서 할당 해제 절차를 수행한 후에만 소켓 웹UI를 사용하여 소켓을 할당 해제하십시오．

소켓 v15 이상에서 지원됩니다．

소켓 웹UI를 사용하여 소켓을 할당 해제하려면：

  1. 소켓 웹UI에 로컬로 로그인합니다. 소켓 웹UI 접속을 참조하십시오．
  2. 관리 탭에서 할당 해제를 클릭합니다．

소켓 비밀번호 변경

소켓 웹UI에서 소켓의 비밀번호를 변경할 수 있습니다．

Cato 소켓의 비밀번호 정책은 90일마다 비밀번호를 변경해야 한다는 것입니다． 90일 후, 비밀번호가 만료되며 소켓 웹UI의 로그인 창이 인증을 요청하고 새로운 비밀번호를 입력하도록 합니다． 새 비밀번호는 이전 세 개의 비밀번호와 같을 수 없습니다．

소켓 웹UI에서 소켓 비밀번호를 변경하려면：

  1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 사이트를 선택합니다．
  2. 네비게이션 메뉴에서 사이트 설정 > 소켓을 클릭합니다．

  3. 소켓의 작업 메뉴에서 소켓 웹UI를 선택합니다．

    브라우저가 새 탭을 열고 소켓 웹UI에 로그인합니다．

  4. 메뉴 바에서 관리를 선택합니다.
  5. 관리자 비밀번호 섹션에서 현재 비밀번호와 새 비밀번호를 입력합니다.
  6. 확인을 클릭합니다. 소켓 비밀번호가 변경되었습니다.

관리자 비밀번호 재설정 및 소켓 초기화

소켓 리셋 버튼을 사용하여 물리적인 소켓에서 이러한 작업을 수행할 수 있습니다:

  • 관리자 비밀번호를 공장 설정 비밀번호(admin)로 초기화하여 네트워크 트래픽에 영향을 주지 않음

  • 소켓을 기본 설정으로 초기화

    소켓을 물리적으로 초기화한 후 다른 사이트에 다시 할당하려면 원래 사이트에서 소켓을 해제합니다 (위의 사이트용 카토 소켓 관리를 참조하십시오).

이 초기화 작업을 수행하려면 소켓에 물리적으로 접근해야 합니다． 초기화 작업을 위해 버튼을 반복적으로 누르지 말고 초기화 버튼을 누르고 계십시오．

참고

참고: 관련 소켓 모델의 구멍 안에 있는 버튼을 누르려면 클립을 사용해야 합니다． 정확한 소켓 모델을 식별하는 방법에 대한 자세한 정보를 보려면 Cato 소켓 재구성 개요를 참조하십시오．

소켓에서 관리자 비밀번호를 초기화하려면：

  • X1500 및 X1500B 소켓 모델 - F/D 버튼을 약 10초간 누르고 계십시오． 비밀번호가 기본값으로 초기화됩니다: admin．
  • X1600 및 X1600 LTE 소켓 모델 - Reset/FD 버튼을 약 10초간 누르고 계십시오． 비밀번호가 기본값으로 초기화됩니다: admin．
  • X1700 소켓 모델 - FD 버튼을 약 10초간 누르고 계십시오． 비밀번호가 기본값으로 초기화됩니다: admin．
  • X1700B 소켓 모델 - Reset/FD 버튼을 약 10초간 누르고 계십시오． 비밀번호가 기본값으로 초기화됩니다: admin．

소켓을 기본 설정으로 초기화

참고

참고: 다음은 Cato 터널이 사용 불가하고 Cato 관리 애플리케이션에 접근할 수 없는 경우에만 사용해야 합니다．

  • X1500 및 X1500B 소켓 모델 - 초기화 버튼을 약 30 - 35초간 누르고 계십시오． 소켓이 기본 설정으로 초기화되며 구성 정보가 삭제됩니다． 소켓을 사이트에서 해제하려면 위의 사이트용 카토 소켓 관리를 참조하십시오.
  • X1600 및 X1600 LTE 소켓 모델 - Reset/FD 버튼을 약 30 - 35초간 누르고 계십시오． 소켓이 기본 설정으로 초기화되며 구성 정보가 삭제됩니다． 소켓을 사이트에서 해제하려면 위의 사이트용 카토 소켓 관리를 참조하십시오.

  • X1700 소켓 모델 - FD 버튼을 약 30 - 35초간 누르고 계십시오. 소켓이 기본 설정으로 재설정되고 구성은 지워집니다. 소켓을 사이트에서 해제하려면 위의 사이트용 카토 소켓 관리를 참조하십시오.

    Reset 버튼을 누르면 소켓이 켜지고 꺼집니다.

  • X1700B 소켓 모델 - 재설정/FD 버튼을 약 30 - 35초 동안 길게 누릅니다． 소켓은 기본 설정으로 재설정되고 구성은 삭제됩니다． 소켓을 사이트에서 해제하려면 위의 사이트용 카토 소켓 관리를 참조하십시오.

소켓에서 트레이스라우트를 사용하는 방법

트레이스라우트는 소스와 목적지 사이의 라우터(홉)를 식별하는 데 사용됩니다． 트레이스라우트는 먼저 TTL(수명) 값이 1인 패킷을 대상 IP에 보냅니다． 패킷이 경로의 첫 번째 라우터에 도달하면 라우터는 TTL을 1 감소시킵니다． 새 TTL이 0이 되면 라우터는 패킷을 버리고 자신의 IP 주소에서 소스된 ICMP 수명 초과 메시지로 응답합니다． 트레이스라우트는 경로의 첫 번째 라우터의 IP 주소를 알았으므로 TTL 값이 2(원래 TTL + 1)인 다른 패킷을 보내고, 경로의 두 번째 라우터는 TTL 초과 메시지로 응답합니다．

이 과정은 트레이스라우트가 목적지 IP 주소에 도달할 때까지 반복됩니다． 트레이스라우트를 완료하기 위해 60초의 타이머와 최대 20개의 홉이 있습니다．

트레이스라우트를 실행하는 소켓 링크를 선택하고, 대상 호스트명 또는 IP 주소를 입력하십시오．

다음은 트레이스라우트를 실행할 수 있는 소켓 링크 유형입니다：

  • LAN - 패킷은 사이트의 내부 LAN 네트워크를 사용하여 전송됩니다．
  • ALT WAN - 패킷은 ALT를 사용하여 전송됩니다． MPLS 네트워크를 통한 WAN 터널．
  • Cato를 통한 WAN - 패킷은 Cato Cloud 위의 터널을 사용하여 전송됩니다．
  • WAN <ISP> 직접 - 패킷은 인터넷을 통해 ISP로 직접 전송됩니다． Cato Cloud가 우회됩니다．
traceroute_cma.png

소켓 링크에서 트레이스라우트를 실행하려면：

  1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 사이트를 선택합니다．
  2. 네비게이션 메뉴에서 사이트 설정 > 소켓을 클릭합니다．
  3. 소켓의 작업 메뉴에서 네트워크 도구를 선택합니다． 트레이스라우트가 자동으로 선택됩니다．
  4. 유형에서 패킷이 Cato Cloud를 통해 전송되는지 또는 Cato Cloud를 우회하는지를 선택합니다．
  5. 인터페이스에서 패킷을 전송하는 링크를 선택합니다．
  6. 목적지에 트레이스라우트를 위한 도메인 또는 IP 주소를 입력합니다．

  7. 적용을 클릭합니다．

    창에는 트레이스라우트 테스트의 결과가 표시됩니다．

소켓 포트 상태

사이트의 소켓 페이지에서 각 포트의 상태를 볼 수 있습니다． 또한 각 포트 위로 마우스를 버려 상태에 대한 더 자세한 정보를 얻을 수 있습니다. 예를 들어, 포트가 연결됨 및 연결 해제됨 상태로 표시되는 경우, 문제의 원인이 터널이 다운되었거나 IP 주소가 할당되지 않았음을 확인할 수 있습니다.

또한 소켓 상태 위로 마우스를 올리면 소켓의 가동 시간을 볼 수 있습니다. 이것은 사이트 다운 문제의 원인이 정전과 관련이 있는지를 이해하는 데 도움이 될 수 있습니다.

소켓 상태와 포트 상태에 대한 자세한 정보는 사이트 미리보기 창 작업을 참조하십시오.

도움이 되었습니까?

6명 중 6명이 도움이 되었다고 했습니다.

댓글 0개