Configurando o Modo Escritório

Este artigo descreve como permitir que os usuários ativem ou desativem o modo escritório nos seus Clientes Cato.

Visão geral do Modo Escritório

O Modo Escritório otimiza o desempenho do Cliente quando os usuários estão fisicamente localizados em um escritório filial. Ele evita cenários de túnel dentro de túnel ao rotear o tráfego de forma transparente através do Socket local em vez do túnel criptografado do Cliente. Isso reduz a latência e simplifica o roteamento de tráfego. Você pode configurar o Modo Escritório globalmente ou permitir que os usuários o ativem ou desativem manualmente no Cliente.

Use a página de Configuração Avançada para gerenciar o comportamento do Modo Escritório:

Para todos os usuários na conta: vá para Recursos > Configuração Avançada
Para um usuário individual: vá para Configuração do Usuário > Configuração Avançada

Como o Modo Escritório Funciona

Quando o Modo Escritório está ativado e o Cliente detecta uma conexão direta a um Cato Socket em um site:

O túnel do Cliente é desviado
Todo o tráfego é roteado através do Socket do site
A política de segurança do site é aplicada em vez da política do Cliente

O Que Acontece Quando o Modo Escritório Está Desativado

Se o usuário desativar o Modo Escritório enquanto estiver conectado ao site local:

Todo o tráfego, incluindo o tráfego local da LAN, é roteado através do túnel criptografado do Cliente
O tráfego local é enviado ao PoP e então de volta ao site, aumentando a latência
A política de segurança para a identidade do usuário é aplicada em vez da política do site

Conexão Automática Atrás de um Site (Windows e Linux)

A partir do Cliente Windows v5.8 e Cliente Linux v5.2:

O Cliente se conecta automaticamente atrás de um site sem exigir autenticação do usuário
O botão Conectar fica desativado enquanto está atrás do site
O Modo Escritório é aplicado para evitar túneis redundantes

Isso simplifica a experiência do usuário e aplica políticas de roteamento consistentes.

Usando o Modo Escritório com um Servidor DNS Privado

Para contas que usam um servidor DNS privado, você deve fazer estas alterações de configuração:

Adicione a seguinte entrada DNS ao servidor DNS privado para suportar o modo de escritório do Cliente:
- vpn.catonetworks.net como endereço IP 10.254.254.5 (ou o intervalo de serviço reservado personalizado x.y.z.2 endereço IP)
- tunnel-api.catonetworks.com como endereço IP 10.254.254.3 (ou o intervalo de serviço reservado personalizado x.y.z.7 endereço IP)
Nota

Nota: Você deve garantir também que seu firewall esteja configurado para permitir tráfego para esses endereços para o Modo Escritório funcionar corretamente.

Para configurações onde o servidor DNS privado está localizado na LAN local, a entrada DNS estática e a conectividade na LAN local significa que os usuários SDP são sempre identificados como estando conectados com o modo escritório. Mesmo que o site (e os usuários SDP no modo escritório) não estejam conectados à Nuvem Cato, porque os usuários SDP têm conectividade com o servidor DNS privado, eles são mostrados como estando conectados usando o modo escritório.

Permitindo que Usuários Configurem o Modo Escritório

Por padrão, os usuários não podem ativar ou desativar o Modo Escritório. Você pode configurar esse comportamento globalmente ou sobrescrevê-lo por usuário.

Configuração Global: Permitir que Usuários Controlem o Modo Escritório

Para permitir que todos os usuários de uma conta controlem o Modo Escritório:

No menu de navegação, selecione Recursos > Configuração Avançada
Na seção Configuração do Modo Escritório, configure estes campos:
- Status
  - Desativado – Usuários não podem alterar o Modo Escritório (padrão)
  - Ativado – Usuários podem controlar o Modo Escritório, com base no campo Valor
- Valor
  - Ligado – O Modo Escritório está ativado por padrão, mas os usuários podem desativá-lo
  - Desligado – O Modo Escritório está desativado e os usuários não podem ativá-lo

Configuração Por Usuário

Você pode permitir que usuários individuais sobrescrevam a configuração global.

Para configurar o Modo Escritório por usuário:

No menu de navegação, selecione Usuários e escolha um usuário.
No painel de configuração do usuário, vá para Configuração Avançada:
Na seção Configuração do Modo Escritório, configure estes campos:
- Status - definido como Ativado
- Valor
  - Ligado – O Modo Escritório está ativado por padrão, mas os usuários podem desativá-lo
  - Desligado – O Modo Escritório está desativado e os usuários não podem ativá-lo
Essa configuração só se aplica quando o usuário se conecta atrás de um site.

Desativando ou Ativando o Modo Escritório no Cliente

Após a configuração ser aplicada, os usuários podem alterar a configuração no Cliente Cato.

Para ativar ou desativar o Modo Escritório:

Conecte o Cliente para garantir que ele receba a configuração mais recente.
Se já estiver conectado, desconecte e reconecte.
Abra o painel de Configurações no Cliente.
Localize a opção Modo Escritório SDP.
Alterne a caixa de seleção para ativar ou desativar o Modo Escritório.
Reconecte o Cliente para aplicar a alteração.

Limitações Conhecidas

Modo escritório é suportado apenas com uma conexão UDP