Вы можете настроить конкретные сайты или весь аккаунт, чтобы разрешить администраторам пинговать WAN или LAN интерфейсы Socket из любого удаленного местоположения. Для включения этой функции в вашей учетной записи свяжитесь с поддержкой Cato.
Функция удаленного пинга контролируется с помощью конфигурации в облаке Cato. Вы должны предоставить IP-адреса или диапазоны IP для ACL, чтобы позволить данным удаленным местоположениям пинговать WAN или LAN интерфейсы.
Чтобы настроить эту функцию, откройте поддержку и предоставьте им следующую информацию:
- Для всей учетной записи, IP-адреса или диапазоны IP (формат CIDR) для удаленного ping ACL
-
Для конкретных сайтов, для каждого сайта:
- Имя сайта
- IP-адреса или диапазоны IP (формат CIDR) для удаленного ping ACL сайта
Если как сайт, так и аккаунт настроены на удаленный пинг, то настройки сайта заменят настройки аккаунта.
Используйте вкладку Настройки сети в веб-интерфейсе Socket для отображения IP-адреса каждого интерфейса Socket. Вы затем можете пинговать интерфейс, используя этот IP-адрес. Для получения дополнительной информации см. Доступ к Socket WebUI.
Чтобы показать IP-адрес сокета для сетевого интерфейса сокета:
- В меню навигации выберите Сеть > Площадки, и выберите сайт.
- В меню навигации нажмите Настройка сайта > Сокет.
-
Из меню Действия сокета выберите Веб-интерфейс сокета.
Браузер откроет новую вкладку и войдет в веб-интерфейс сокета.
-
Нажмите на вкладку Настройки сети.
Окно показывает публичный IP-адрес для каждого интерфейса.
Когда вы пингуете WAN интерфейс, параметры отличаются в зависимости от того, имеет ли он публичный или частный IP-адрес. Вы можете пинговать интерфейс с публичным IP-адресом из любого удаленного местоположения через Интернет.
Для интерфейсов с частным IP-адресом вы можете пинговать интерфейс с другого частного IP-адреса в той же подсети. Вы также можете настроить маршрутизатор для этого сайта, чтобы разрешить запросы ping с удаленных местоположений.
Когда поддержка завершит запрос (см. выше) для включения этой функции в вашей учетной записи, WAN интерфейсы на сокете с публичным IP-адресом позволяют запросы пинга через Интернет. Используйте Socket WebUI для определения публичного IP-адреса для каждого WAN интерфейса.
По умолчанию WAN интерфейсы на Socket с частным IP-адресом позволяют только запросы ping от IP-адреса в той же подсети. Вы не можете пинговать интерфейсы из удаленных местоположений.
Для Socket, которые находятся за устройством NAT, некоторые маршрутизаторы поддерживают добавление правила пересылки ICMP для разрешения запросов ping на частный IP-адрес интерфейса.
Используйте веб-интерфейс Socket для идентификации частного IP-адреса для каждого WAN интерфейса.
0 комментариев
Войдите в службу, чтобы оставить комментарий.