Обновление продукта - 11 марта 2024

Новые функции и улучшения

• Политика разделённого туннеля для Cato Client: Политика разделённого туннеля предоставляет детализированный метод для простой настройки маршрутизации трафика для удалённых пользователей и контроля, какой трафик направляется в облако Cato.
  • Теперь конфигурация может управляться из политики с упорядоченной базой правил
  • Используйте глобальный объект Global IP Ranges в политике разделённого туннеля для настройки правил для каждого пользователя или группы пользователей
  • Влияния на текущее поведение разделённого туннеля нет, диапазоны IP в политике добавляются как Global IP Ranges (даже если функция отключена)
• Оптимизированный выбор PoP для сайтов Socket: Мы улучшили точность нашей автоматической механики выбора PoP, добавив поле Город в общие настройки сайтов Socket. Город для сайта позволяет нам использовать географические координаты, где расположен сайт, для идеального выбора PoP.
  • Поле Город является обязательным при создании новых сайтов и доступно также в общих настройках для существующих сайтов
    • Редактирование поля Город не влияет на текущее подключение к PoP
• Политика NAT для сайтов Socket: Новая политика NAT на уровне сайта с детализированными условиями соответствия и действиями, включая DNAT и SNAT. С помощью этой политики вы можете интегрироваться с сетями третьих сторон (такими как подрядчики), подключенными через Sockets, и требовать NAT для избежания конфликтов IP-адресов.
  • Политика уже доступна для сайтов IPsec и Cross Connect
• Улучшение приложения управления Cato:
  • Отображение состояния деградации для недавних проблем: Теперь у вас есть возможность отображать статус Деградации только для сайтов с проблемами, возникшими в последние 30 дней. Сайты с проблемами подключения более 30 дней отображаются как Подключено.
    • Ранее статус Деградации отображался всегда
• Важное обновление для Azure vSocket Sites: Cato выявили новое требование проверки Microsoft, которое влияет на Azure vSockets с размером Standard_D2s_v4 VM.
  • Всем затронутым клиентам было отправлено отдельное письмо, полные подробности можно увидеть здесь.
  • Для сайтов Azure vSocket с размером Standard_D2s_v4 VM необходимо изменить размер vSocket VM с Standard_D2s_v4 на Standard_D8ls_v5. Для получения дополнительной информации смотрите Руководство по изменению размера VMs для Azure vSockets.
  • vSockets продолжат работать нормально, пока экземпляр VM не выключится, поэтому планируйте изменения размера Azure соответственно, чтобы избежать будущих проблем. 
• Напоминание - предстоящее прекращение поддержки для Log Exporter: Мы напоминаем клиентам, использующим функцию Log Exporter, что она будет выведена из эксплуатации в пользу альтернативных решений, которые обеспечивают лучшую охват, консистентность, производительность и простоту использования.
  • Для учётных записей, которые в настоящее время используют Log Exporter, вы можете продолжать использовать эту функцию до конца апреля 2024 года (продление от первоначальной даты конца работ в марте 2024 года). После этого времени вы не сможете больше использовать эту функцию для загрузки файлов журнала из корзины Cato AWS S3. 
  • Вы можете использовать одно из этих решений для экспорта событий для вашей учётной записи:
    • Интеграция событий для отправки событий в корзину AWS S3, принадлежащую вашей организации
    • eventsFeed API для запроса событий в решение SIEM 
    • auditFeed API для экспорта журнала аудита для вашей учётной записи

Объявления PoP

• Для следующих местоположений PoP теперь доступен новый диапазон IP:
  • Атланта, США: 216.205.113.0/24
  • Касабланка, МА: 150.195.215.0/24
  • Лондон, Великобритания: 85.255.27.0/24
  • Мумбаи, ИН: 123.253.153.0/24
  • Шанхай, КНР: 114.94.55.192/26 и 140.207.250.192/26
• Для Барбадоса доступен новый геолокализованный диапазон IP, обслуживаемый через местоположение PoP Майами: 45.62.191.112/28
• Гавайи, США: Вскоре в Гавайях станет доступно новое местоположение PoP с этим диапазоном IP - 216.205.120.0/24
• Для следующих местоположений PoP вскоре станет доступен новый диапазон IP:
  • Мюнхен, Германия: 85.255.18.0/24
  • Ванкувер, Канада: 150.195.195.0/24 

Примечание: Контент, описанный в этом обновлении, постепенно разворачивается в PoP Cato в течение двух недель. Кроме того, новые функции постепенно активируются в приложении управления Cato в течение того же двухнедельного периода развертывания, что и PoP. Для получения дополнительной информации смотрите эту статью. Смотрите Cato Status Page для получения дополнительной информации о запланированном расписании обслуживания.