소켓의 WAN 인터페이스 IP 주소를 통한 트래픽 백홀링

이 문서에서는 사이트를 백홀링 게이트웨이로 구성하고 소켓의 WAN 인터페이스 IP 주소를 통해 인터넷으로 트래픽을 송신하기 위한 네트워크 규칙을 생성하는 방법을 설명합니다.

개요

일부 시나리오에서는 카토로의 마이그레이션과 같은 경우 특정 인터넷 애플리케이션에 액세스하기 위해 기존 공인 IP 주소를 계속 사용하고자 할 수 있습니다. 예를 들어, 해당 IP 주소가 다양한 SaaS 애플리케이션에 허용 목록에 추가되어 있으며, 아직 변경할 준비가 되지 않았습니다. 게이트웨이 사이트를 구성하여 백홀링된 트래픽을 소켓 WAN 인터페이스에서 인터넷으로 직접 송신할 수 있습니다. 이 경우, 소켓이 소스 NAT를 트래픽의 WAN 인터페이스 IP 주소에 수행합니다.

각 백홀링 게이트웨이 사이트는 다음 대상 중 하나로 구성할 수 있습니다:

  • 로컬 게이트웨이 IP - 백홀된 트래픽을 LAN 장치로 전송합니다.

  • 인터넷 분기 - 소켓 WAN 인터페이스를 통해 백홀링된 트래픽 송신

인터넷 트래픽 백홀링을 위한 사전 조건

  • 백홀링 게이트웨이 사이트는 소켓 버전 16.0 이상이어야 합니다

    • 소스 사이트에 대한 최소 소켓 버전은 없습니다

소켓 WAN IP 주소를 통한 인터넷 트래픽 백홀링 다이어그램

이것은 사이트와 SDP 사용자로부터의 인터넷 트래픽 백홀링 예시로, 주 또는 보조 게이트웨이 사이트의 WAN 인터페이스 IP 주소를 사용하여 인터넷으로 송신합니다.

InternetBreakoutDiagram.png

계정을 위한 인터넷 백홀링 구성

이 섹션에서는 인터넷 트래픽을 게이트웨이 사이트로 백홀하기 위해 계정을 구성하는 개요를 보여줍니다.

  1. 하나 이상의 백홀링 게이트웨이 사이트를 정의하십시오.

  2. 인터넷 네트워크 규칙을 생성하여 인터넷 트래픽을 게이트웨이 사이트로 백홀링합니다.

인터넷 브레이크아웃을 위한 백홀링 게이트웨이로 사이트 정의

기존 소켓 사이트를 백홀링 게이트웨이 사이트로 정의하여 인터넷 트래픽이 소켓 WAN 포트의 IP 주소를 사용하여 송신되도록 설정합니다. 이 사이트가 위의 전제 조건을 충족하는지 확인하세요.

각 게이트웨이 사이트에 대해 사이트를 백홀링 게이트웨이로 활성화하세요. 그런 다음 대상지를 인터넷 분기로 설정하고 인터넷 트래픽을 송신하는 소켓 WAN 포트를 선택하세요.

GW_Internet_breakout.png

사이트를 인터넷 분기를 위한 백홀링 게이트웨이로 정의하려면:

  1. 네비게이션 메뉴에서 네트워크 > 사이트를 선택하고 사이트를 선택하세요.

  2. 네비게이션 메뉴에서 사이트 구성 > 백홀링을 선택합니다.

  3. 이 사이트를 백홀링 게이트웨이로 사용을 선택하세요.

  4. 트래픽의 목적지 선택에서 인터넷 분기를 선택하세요.

  5. 인터넷 트래픽에 대한 선호하는 소켓 포트를 선택하세요.

  6. 저장을 클릭하세요.

소켓 WAN IP 주소를 통한 트래픽 백홀링을 위한 네트워크 규칙 구성

인터넷 네트워크 규칙을 생성하고 경로 설정을 구성하여 트래픽을 백홀링 게이트웨이로 라우팅합니다. 주 게이트웨이 사이트가 연결을 잃는 경우를 대비해 여러 백홀링 게이트웨이 사이트를 구성할 것을 권장하며, 이 경우 Cato PoP는 트래픽을 보조 게이트웨이 사이트로 백홀링합니다 (보조 게이트웨이 사이트도 접근할 수 없는 경우 이후에도 계속 진행됩니다).

네트워크 규칙의 앱/카테고리에 대한 도메인을 정의하면, 해당 특정 도메인의 트래픽만 백홀링됩니다. 다른 도메인에 대한 기타 관련 트래픽 흐름은 백홀링되지 않습니다.

참고

참고: 중국에 위치한 사용자 및 사이트의 경우, 백홀 트래픽의 네트워크 규칙이 중국의 인터넷 규정을 위반하지 않도록 해야 합니다.

네트워크 규칙 설정에 대한 자세한 내용은 네트워크 규칙 구성을 참조하세요.

라우팅 옵션에 대한 자세한 내용은 이 비디오 튜토리얼을 시청할 수 있습니다.

도움이 되었습니까?

1명 중 1명이 도움이 되었다고 했습니다.

댓글 0개