Примечание
Примечание: Пожалуйста, свяжитесь по feature-releases@catonetworks.com за дополнительной информацией о включении и использовании этой функции.
Вы можете развернуть коннектор приложения в Azure для обеспечения безопасного доступа к частным приложениям в вашем облачном окружении. Коннектор приложения устанавливает связь между вашим облачным окружением и Cato, и после подключения вы назначаете его в CMA и связываете с соответствующей группой коннекторов приложения.
Следующий высокоуровневый рабочий процесс для развертывания коннектора приложения в Azure:
-
Вы создаете объект коннектора приложения в CMA
-
Разверните Cato коннектор приложения из Azure Marketplace.
-
Назначите приложения коннектору.
Для создания коннектора приложения
-
На странице Доступ > Коннектор приложения щелкните Новый.
-
Введите данные в раздел Общие настройки, такие как имя и местоположение.
-
В разделе Тип нажмите Виртуальный.
-
В разделе Группа коннекторов выберите существующую группу из списка или введите имя для создания новой группы.
-
В разделе Предпочтительные PoPs используйте переключатель, чтобы определить, хотите ли вы, чтобы коннектор использовал предпочтительные выборы PoPs для учетной записи (по умолчанию) или ввести PoPs вручную, с которыми коннектор должен попытаться подключиться.
-
Нажмите Применить.
Как только коннектор приложения создан в CMA, скопируйте серийный номер, так как вам потребуется предоставить его при развертывании коннектора приложения в вашем облачном окружении.
Используйте автоматизированный мастер Cato в Azure Marketplace для создания виртуальных ресурсов для коннектора приложения и его развертывания в Azure. Изображение коннектора приложений Azure доступно публично в Marketplace.
Развернуть коннектор приложения в Azure
-
На Azure Marketplace выполните поиск по Cato и выберите Cato App Connector.
-
На экране Обзор выберите План и Подписка для ресурсов Azure, затем нажмите Создать.
-
На экране Основы, определите следующие настройки для ресурсов и затрат:
-
Подписка - Учетная запись для биллинга ресурсов Azure.
-
Группа ресурсов - Группа ресурсов Azure, к которой ресурсы коннектора приложения связаны.
-
Регион - Регион Azure для ресурса коннектора приложения.
-
Префикс ресурса - необязательный префикс перед каждым из ресурсов коннектора приложения.
-
-
На экране Сетевое оборудование, сначала определите, хотите ли вы работать с 2 или 3 NIC.
-
Развертывания с 2 NIC используют тип экземпляра Standard_D2s_v5.
-
Развертывания с 3 NIC используют тип экземпляра Standard_D8ls_v5.
Примечание
Примечание: По умолчанию, 3 NIC vSocket поддерживает пропускную способность до 2 Гбит с включенной опцией ускоренной сетевой работы Azure.
Это подсети коннектора приложения (минимальное адресное пространство подсети /28):
-
MGMT подсеть (3 NIC развертываний, только) – Управление коммуникацией между коннектором приложения и Azure API
-
WAN подсеть - Внешний WAN трафик для коннектора приложения (Интернет и Cato Cloud)
-
LAN подсеть - Внутренние ресурсы Azure и трафик, которые подключены к коннектору приложения
-
-
На экране Конфигурация коннектора приложений Cato определите следующие настройки для коннектора приложения на основе того коннектора приложения, который вы создали в Приложении Управления Cato, выше.
-
Серийный номер коннектора приложений (S/N) - Вставьте S/N, который вы скопировали с Доступ > Коннектор приложений страницы.
-
Имя коннектора приложений - Введите имя для VM, которая хостит коннектор приложения.
Имя коннектора приложений не может включать пробелы или Запрещенные символы Azure.
-
WAN интерфейс распределение IP – Выберите Динамический или Статический внутренний IP-адрес для WAN интерфейса. Для статического распределения IP вы можете выделить любой IP-адрес.
-
MGMT интерфейс распределение IP (только для 3 NIC развертываний) – Выберите Динамический или Статический внутренний IP-адрес для интерфейса MGMT. Для статического распределения IP вы можете выделить любой IP-адрес.
-
-
На экране Дополнительная конфигурация вы можете выбрать следующие настройки:
-
Общедоступные IP-адреса для WAN и/или MGMT (только 3 NIC развертываний) интерфейсами
-
Группы безопасности сети для WAN, MGMT (только 3 NIC развертываний), и/или LAN интерфейсов
-
Опции доступности для коннектора приложения:
-
Azure набор доступности - Создать новый или использовать существующий
Примечание: Набор доступности должен быть в той же группе ресурсов, что и коннектор приложения.
-
Azure зона доступности - Выберите зону доступности в диапазоне от 1 до 3
-
Для дополнительной информации о указаных настройках, смотрите выше.
-
-
На экране Обзор + создать просмотрите настройки коннектора приложения, затем нажмите Создать.
После развертывания ресурсов коннектора приложения, он автоматически подключается к Cato Cloud и проверяет, необходимо ли обновление до последней версии. Область уведомлений Приложения Управления Cato отображает сообщения о статусе подключения коннектора приложения.
Вы можете увидеть ваши коннекторы приложения на странице Доступ > Коннектор приложений.
0 комментариев
Статья закрыта для комментариев.