В прошлом некоторые учетные записи работали с командами Cato Networks для подключения к специальным местоположениям PoP AWS. С 1 июня 2024 года эти специальные местоположения PoP будут выведены из эксплуатации и больше не будут доступны. Чтобы избежать нарушения работы сервиса, вам нужно изменить соответствующие сетевые правила, RPF правила и настройки сайта, чтобы использовать другое расположение PoP.
Эти конфигурации подвержены влиянию предстоящего вывода из эксплуатации одного или нескольких местоположений PoP (перечисленных ниже), поскольку они используют IP-адрес, принадлежащий местоположению PoP:
-
Сетевые правила настроены на исходящий трафик с опцией Маршрут через или NAT
-
Правила удаленной переадресации портов (RPF) установлены для переадресации на внешние соединения
-
Площадки IPsec - Публичный IP-адрес для основного и/или дополнительного туннеля
-
Сайты Socket - Основное или Дополнительное предпочтительное расположение PoP
Лучшая практика: Используйте физические расположения PoP Cato для настроек в вашем аккаунте.
Это местоположения PoP, которые будут выведены из эксплуатации с 1 июня 2024 года:
-
California_AWS
-
Frankfurt_AWS
-
Ireland_AWS
-
London_AWS
-
Montreal_AWS
-
Ohio_AWS
-
Oregon_AWS
-
Paris_AWS
-
Sao_Paulo_AWS
-
Singapore_AWS
-
Sydney_AWS
-
Virginia_AWS
Примечание
Примечание: Cato поддерживает следующие местоположения PoP AWS: Mumbai_AWS, Seoul_AWS и Tokyo_AWS.
Редактировать правила в политике сетевых правил (Сеть > Сетевые правила), которые используют IP-адрес, принадлежащий одному из влияющих местоположений PoP, так что правило использует другое расположение PoP. IP-адрес определяется для метода Маршрут через или NAT.
Примечание: Лучшая практика — настроить как минимум два расположения PoP для исходящего трафика.
Редактировать правила RPF (Сеть > Удаленная переадресация портов), которые перенаправляют трафик, используя IP-адрес, принадлежащий одному из влияющих местоположений PoP, так что правило использует другое расположение PoP.
Редактировать Публичный IP-адрес для Основного и Дополнительного туннеля для площадки IPsec (Сеть > Площадки > {название площадки} > Настройки Сайта > IPsec) и назначить IP-адреса из другого расположения PoP.
Редактировать Основное и Вторичное местоположение для Предпочтительные местоположения PoP на площадках Socket, и выбрать другое расположение PoP.
После 1 июня 2024 года, если одна из вышеуказанных настроек будет настроена на использование специального местоположения PoP, могут возникнуть проблемы с подключением и обслуживанием для объектов, соответствующих сетевым правилам, правилам RPF, площадкам IPsec или площадкам Socket.
Пожалуйста, свяжитесь с вашим авторизованным представителем Cato.
Пожалуйста, обратитесь в команду Поддержка Cato.
0 комментариев
Войдите в службу, чтобы оставить комментарий.