O Encaminhamento de Porta Remota ajuda a abrir conexões de entrada da Internet. Ele direciona o tráfego TCP/UDP da Internet para recursos internos específicos da sua organização através da Nuvem Cato. O Encaminhamento de Porta Remota permite que os IPs Externos definidos acessem os Recursos Internos.
Use o Aplicativo de Gerenciamento Cato (Rede > Encaminhamento de Porta Remota) para configurar regras de Encaminhamento de Porta Remota para sua conta. Ao criar uma regra de encaminhamento de porta remota, selecione alocar um Endereço IP para esta regra. E então defina o Endereço IP Interno e a Porta do Recurso, e os IPs Remotos Permitidos. Você também pode usar a opção Rastreamento para gerar notificações por E-mail para o tráfego encaminhado.
Desde que essas regras permitem tráfego de entrada da Internet, recomendamos fortemente que você configure um Endereço IP (ou Faixa de IP) para os IPs Remotos Permitidos. Usar a configuração 0.0.0.0/0 permite Qualquer tráfego de entrada e é um risco significativo de segurança. Portanto, se houver a necessidade de expor um recurso, a Cato recomenda implantar um serviço DDoS em frente a esse recurso.
A captura de tela a seguir mostra um Exemplo de uma regra que permite conectividade para Todo tráfego de entrada para um servidor FTP:
Esta captura de tela mostra a mesma regra que foi feita segura e permite acesso apenas do Endereço IP 66.249.66.61 ao servidor FTP:
A Cato Networks permite que você gerencie a Largura de Banda da rede e o QoS atribuindo prioridade a diferentes tipos de Tráfego. Se você configurar um Encaminhamento de Porta Remota (RPF) para sua conta, o Tráfego RPF é atribuído automaticamente com a prioridade padrão de QoS, que é a mais baixa - 255. A razão pela qual o RPF é atribuído à prioridade padrão é para permitir que você atribua facilmente uma prioridade maior a outros tipos de tráfego. Você não pode alterar a Prioridade padrão para a regra RPF. Para mais Detalhes sobre Gerenciamento de Largura de Banda, veja Quais são os Perfis de Gerenciamento de Largura de Banda da Cato.
Para mais informações sobre encaminhamento de porta remota, veja Configurando o Encaminhamento de Porta Remota para a Conta.
Nota
Nota: o Encaminhamento de Porta Remota não é suportado para PoPs localizados na China. Você pode escolher usar IPs Alocados na China para saída de Tráfego em regras de rede ou para sites IPsec.
0 comentário
Por favor, entre para comentar.