Encaminhamento de tráfego via endereço IP da interface WAN de um Socket

Este artigo discute como configurar um site como um gateway de encaminhamento e criar regras de rede para saída de tráfego para a Internet via endereço IP da interface WAN do Socket.

Visão Geral

Em alguns cenários, como a migração para o Cato, você pode querer continuar usando um endereço IP público existente para acessar aplicações de Internet específicas. Por exemplo, o endereço IP está listado em várias aplicações SaaS, e você não está pronto para mudar isso ainda. Você pode configurar um site gateway para saída do tráfego de retorno diretamente para a Internet a partir da interface WAN do Socket. Nesse caso, o Socket executa o NAT de origem no tráfego para o endereço IP da interface WAN.

Cada site gateway de retorno pode ser configurado para um dos seguintes destinos:

IP de gateway local - Envia o tráfego backhauled para um dispositivo LAN
Saída para a internet - Saída do tráfego de retorno via interface WAN do Socket

Pré-requisitos para Backhauling de Tráfego na Internet

O site de gateway de Backhauling deve ser Socket versão 16.0 ou superior
- Não há uma versão mínima de Socket para os sites de origem

Diagrama do Backhauling de Tráfego na Internet via um Endereço IP WAN do Socket

Este é um exemplo de encaminhamento de tráfego de Internet de sites e Usuários SDP, para saída para a Internet usando o endereço IP da interface WAN do site gateway primário ou secundário.

Configurando o Backhauling de Internet para a Conta

Esta seção mostra a visão geral de como configurar sua conta para encaminhar tráfego de Internet para um site gateway.

Defina um ou mais sites gateway de retorno.
Crie regras de rede de Internet que encaminhem o tráfego de Internet para os sites gateway.

Definindo um Site como Gateway de Backhauling para a Saída na Internet

Defina um site Socket existente como o site gateway de retorno onde o tráfego de Internet é enviado usando o endereço IP para a porta WAN do Socket. Certifique-se de que este site atende aos pré-requisitos acima.

Para cada site gateway, habilite o site como um gateway de retorno. Em seguida, defina o destino como Saída para a internet e selecione a Porta WAN do Socket que envia o tráfego de Internet.

Para definir um site como um gateway de retorno para saída para a Internet:

No menu de navegação, selecione Network > Sites, e selecione o site.
No menu de navegação, selecione Configuração do Site > Backhauling.
Selecione Use este site como gateway de retorno.
Em Selecione o destino para o tráfego, selecione Saída para a internet.
Selecione a Porta de Socket Preferencial para o tráfego de Internet.
Clique em Salvar.

Configurando Regras de Rede para Backhauling de Tráfego via um Endereço IP WAN do Socket

Crie uma regra de rede de Internet e configure a configuração de roteamento para rotear o tráfego para o gateway de retorno. Recomendamos que você configure mais de um site gateway de retorno, então caso o site gateway principal perca conectividade, o PoP da Cato encaminha o tráfego para o site gateway secundário (e assim por diante se o site gateway secundário também estiver inalcançável).

Quando você define um domínio para a App/Categoria de uma regra de rede, apenas o tráfego para esse domínio específico é encaminhado. Outros fluxos de tráfego relacionados para diferentes domínios não são encaminhados.

Nota

Nota: Para usuários e sites localizados na China, certifique-se de que as regras de rede para o tráfego de retorno não violem as regulamentações da Internet da China.

Para mais informações sobre as configurações de regras de rede, veja Configuração de Regras de Rede.

Para mais informações sobre as opções de roteamento, você também pode assistir a este tutorial em vídeo.

Para configurar uma regra de rede para encaminhar tráfego de Internet:

No menu de navegação, clique em Network > Network Rules.
Clique em Novo. O painel Adicionar Regra de Rede é aberto.
Expanda a seção Geral, e no menu suspenso Tipo de Regra selecione Internet.
Configure as outras configurações Geral.
Configure as configurações Fonte e App/Categoria para a regra.
Expanda a Configuração seção, e se necessário, configure as Configurações de Gerenciamento de Largura de Banda e Transporte Principal e Transporte Secundário.
Na seção Método de Roteamento, configure a regra para rotear o Tráfego da Internet para os Sites de Gateway de Backhauling:
1. No menu suspenso Rota/NAT, selecione Backhaul via.
2. Em sites de Gateway de Backhauling, clique em e selecione o site primário.
3. (Opcional) Repita a etapa anterior para um ou mais sites de backup.
  
  A ordem dos Sites de Gateway de Retorno define a Prioridade para os sites. O primeiro site é o site de gateway principal, o segundo site é o site de gateway secundário, e assim sucessivamente.
Clique em Aplicar, e então clique em Salvar.