Обход Cato Cloud (Политика развертывания на уровне учетной записи)

Трафик обновлений Windows может потреблять значительную пропускную способность и не всегда требует инспектирования Cato Cloud. Для оптимизации производительности администраторы настраивают правило Обхода с предопределенным приложением Обновление Windows, настроенным в качестве назначения. Устройства Windows затем загружают обновления непосредственно от Microsoft через местное интернет-соединение.

Чтобы упростить настройку трафика приложений на сайтах Socket для прямого исхода в Интернет, вы можете определить правила, используя предопределенные приложения, включающие все соответствующие IP-адреса назначения для приложения. Cato поддерживает эти предопределенные приложения таким образом, что, когда IP-адреса приложения обновляются, ваша политика автоматически применяется к новым IP-адресам. Например, вместо того чтобы настраивать и отслеживать все публичные IP-адреса для Zoom, вы можете просто выбрать предопределенное приложение Zoom, и Cato гарантирует обход правильных пунктов назначения.

Вы можете создавать правила обхода на основе FQDN, доменов и пользовательских приложений для более точного контроля над тем, какие интернет-назначения будут напрямую выходить из Socket. Сопоставляя трафик с идентификаторами на основе DNS вместо отдельных IP-адресов, вы избегаете ручного отслеживания изменения IP-диапазонов и снижаете текущие затраты на сопровождение. Пользовательские приложения позволяют группировать несколько FQDN, доменов или диапазонов IP в единый переиспользуемый объект, упрощая управление политикой, делая ее более читабельной и согласованной между правилами.

Трафик, который совпадает с правилом обхода политики, не применяются по политикам файервола Cato. Поскольку обходной трафик не отправляется в Cato Cloud, правила межсетевого экрана Интернета и WAN не применяются к нему. Хотя и политика обхода, и Socket Next Gen LAN Firewall применяются локально на Socket, они служат разным целям и применяются к разным типам трафика. Socket Next Gen LAN Firewall контролирует трафик восток-запад и сегментацию внутри сайта, тогда как политика обхода применяется только к трафику, который направляется напрямую в Интернет.

Политика Обхода позволяет разным администраторам редактировать политику параллельно. Каждый администратор может редактировать правила и сохранять изменения в базе своих частных редакций, а затем публиковать их в политике учетной записи (опубликованная редакция). Для получения дополнительной информации о том, как управлять редакциями политики, смотрите Работа с ревизиями политики.