사이트의 고급 구성

기본적으로 사이트 내부(예를 들어, VLANs 간) 트래픽은 Cato PoP를 통해 라우팅되며, 이는 트래픽을 검사합니다. 트래픽은 Cato Cloud의 PoP로부터 VLAN으로 흐르고, 이후 다른 VLAN으로 흐릅니다.

사이트가 Cato Cloud에서 일시적으로 연결 해제되면, 기본 동작은 fail-open입니다． 트래픽은 검사 없이 VLAN에서 다른 VLAN으로 직접 흐릅니다． 특정 사이트에 대해 이 동작을 사용자 정의하여 계정의 전역 기본 설정과 다르게 만들 수 있습니다． 소켓 v15.0 이상이 필요합니다．

또한 전역 계정 수준의 행동을 fail-closed로 설정하여 기본적으로 모든 소켓 사이트가 PoP와 연결이 끊어졌을 때 로컬 라우팅 트래픽을 차단하도록 선택할 수 있습니다．

PoP와 연결이 끊어졌을 때 로컬 라우팅 차단 설정을 구성하려면, 위에 설명된 사이트에 대한 고급 구성 사용을 참조하십시오：

다음 다이어그램은 로컬 라우팅 동작을 보여줍니다：

TCP 프록시는 각 연결의 첫 번째 SYN 패킷에서 시작하도록 WAN TCP 프록시 모드를 수정하거나, TCP 핸드셰이크가 완료된 후 WAN TCP 프록시를 연기할 수 있도록 해줍니다． Cato TCP 가속 및 모범 사례의 설명에서 두 TCP 프록시 모드에 대한 더 많은 정보를 읽을 수 있습니다．

WAN TCP 프록시 모드를 변경하려면：

마이크로 버스트는 매우 짧은 시간 안에 발생하는 갑작스러운 패킷 또는 데이터 프레임의 급증으로 특징지어집니다.

초과 마이크로 버스트가 사이트의 속도 제한을 초과할 때, 마지막 구간 제공자(ISP)의 과도한 패킷 드랍으로 인해 패킷 손실이 발생할 수 있습니다.

하향 버스트 값과 상향 버스트 값을 통해, 하향 또는 상향 방향 별로 버스트레벨 값을 수정하여 사이트가 네트워크에서 마이크로 버스트를 처리하는 방식을 조정할 수 있습니다. 버스트레벨 값을 변경하면 마이크로 버스트에 대한 더욱 공격적이거나 또는 허용적인 형태 정책을 적용하여 버스트레벨로 인한 패킷 손실을 완화할 수 있습니다. 기본 버스트성 값은 인터페이스 대역폭에 따라 다릅니다：

버스트성과 패킷 손실에 대한 자세한 내용은 소켓 사이트 패킷 손실 문제 해결 방법을 참조하세요．

상향 또는 하향 트래픽의 버스트성 값 설정을 구성하려면 위의 사이트에 대한 고급 구성 사용을 참조하세요．

IPsec 단계에는 보안 연결(SA)이 유효한 기간인 수명이 있습니다．

IPsec P1 수명 초 및 IPsec P2 수명 초는 각각 원격 설정과 일치하도록 각 단계의 수명을 변경할 수 있는 두 가지 고급 구성 매개변수입니다． 기본 수명 값은 단계에 따라 다릅니다：

현재 SA 수명 만료 후 또는 터널 재시작 후에 구성이 적용됩니다．

자세한 내용은 IPsec 사이트 기사를 참조하세요．

일부 장치는 보안상의 이유로 ARP가 활성화되지 않을 수 있습니다． 이러한 장치를 검색할 수 있도록 이제 다음 형식의 JSON 문자열을 제공하여 수동으로 사이트에 추가할 수 있습니다：

{ \"ifc_id\": \"LAN1\", \"ip\": \"10.10.10.1\", \"mac\": \"7c:05:1e:11:11:12\" }

각 필드는 다음과 같은 매개변수를 제공합니다: 'ifc_id'는 LAN 인터페이스를 지정하고, 'ip'는 장치의 IP 주소이며, 'mac'는 장치의 MAC 주소입니다

구성은 버전 20 이상 모든 소켓 사이트에 제공됩니다．