인터넷 트래픽 백홀링 구성

기본적으로 Cato는 Cato Cloud의 PoP에서 인터넷 트래픽을 송신합니다． 일부 시나리오에서는 고객이 특정 사이트를 통해 인터넷 트래픽을 백홀링하여 온프레미스 장비에서 처리하거나 사이트의 로컬 ISP 공공 IP를 통해 송신하고자 합니다．

Cato의 인터넷 트래픽 백홀링을 통해 이러한 사이트를 인터넷 트래픽의 게이트웨이로 지정하고 네트워크 규칙을 사용하여 관련 트래픽을 해당 사이트로 백홀링할 수 있습니다．

백홀링 게이트웨이 사이트를 정의한 후에는, 게이트웨이 사이트로 관련 트래픽을 백홀링하는 인터넷 네트워크 규칙을 만드십시오． 네트워크 규칙의 전체 기능을 사용하여 특정 필요에 따라 트래픽을 라우팅하도록 세분성을 제공할 수 있습니다． 예를 들어, 특정 애플리케이션과 특정 사용자의 트래픽을 게이트웨이 사이트로 백홀링하는 네트워크 규칙을 만들 수 있습니다．

모든 유형의 사이트 또는 SDP 사용자는 백홀링 인터넷 트래픽의 소스로 네트워크 규칙에 정의될 수 있습니다．

중복을 위해 추가 백업 사이트를 백홀링 게이트웨이로 정의할 수도 있습니다． 이 경우 기본 게이트웨이 사이트가 사용할 수 없으면, 트래픽은 네트워크 규칙에 있는 게이트웨이 사이트 순서에 따라 백업 사이트로 라우팅됩니다．

모든 게이트웨이 사이트가 Cato Cloud에서 분리된 경우, 트래픽은 Cato Cloud에서 직접 인터넷으로 송신됩니다．

백홀링 구성 예시

이것은 소켓 사이트를 사용하여 LAN 장치에 트래픽을 백홀링하고 IPsec 사이트를 사용하여 안전한 웹 게이트웨이로 트래픽을 백홀링하는 예시 구성입니다．

이 섹션은 게이트웨이 사이트에 인터넷 트래픽을 백홀링하기 위한 계정 구성을 개요로 보여줍니다．