Вы можете настроить конкретные сайты или весь аккаунт, чтобы разрешить администраторам пинговать WAN или LAN интерфейсы Socket из любого удаленного местоположения. Чтобы включить эту функцию в вашем аккаунте, пожалуйста, свяжитесь с Поддержка Cato.
Функция удаленного пинга контролируется с помощью конфигурации в облаке Cato. Вы должны предоставить IP-адреса или диапазоны IP для ACL, чтобы позволить данным удаленным местоположениям пинговать WAN или LAN интерфейсы.
Для настройки этой функции свяжитесь с Поддержка и предоставьте им следующую информацию:
-
Для всего аккаунта, IP-адреса или диапазоны IP (формат CIDR) для удаленного пинга ACL
-
Для конкретных сайтов, для каждого сайта:
-
Название сайта
-
IP-адреса или диапазоны IP (формат CIDR) для ACL сайта удаленного пинга
-
Если как сайт, так и аккаунт настроены на удаленный пинг, то настройки сайта заменят настройки аккаунта.
Используйте вкладку Настройки сети в веб-интерфейсе Socket для отображения IP-адреса каждого интерфейса Socket. Вы затем можете пинговать интерфейс, используя этот IP-адрес. Для получения дополнительной информации смотрите Доступ к веб-интерфейсу Socket.
Чтобы показать IP-адрес Socket для интерфейса Socket:
-
Из навигационного меню выберите Сеть > Площадки и выберите сайт.
-
Из навигационного меню нажмите Настройки сайта > Socket.
-
Из меню Действия сокета выберите Веб-интерфейс сокета.
Браузер откроет новую вкладку и войдет в веб-интерфейс сокета.
-
Нажмите на вкладку Настройки сети.
Окно показывает публичный IP-адрес для каждого интерфейса.
Когда вы пингуете WAN интерфейс, параметры отличаются в зависимости от того, имеет ли он публичный или частный IP-адрес. Вы можете пинговать интерфейс с публичным IP-адресом из любого удаленного местоположения через Интернет.
Для интерфейсов с частным IP-адресом вы можете пинговать интерфейс с другого частного IP-адреса в той же подсети. Вы также можете настроить маршрутизатор для этого сайта, чтобы разрешить запросы ping с удаленных местоположений.
WAN интерфейсы на Socket с публичным IP-адресом позволяют запросы ping через Интернет. Используйте веб-интерфейс Socket (см. выше), чтобы идентифицировать публичный IP-адрес для каждого WAN интерфейса.
По умолчанию WAN интерфейсы на Socket с частным IP-адресом позволяют только запросы ping от IP-адреса в той же подсети. Вы не можете пинговать интерфейсы из удаленных местоположений.
Для Socket, которые находятся за устройством NAT, некоторые маршрутизаторы поддерживают добавление правила пересылки ICMP для разрешения запросов ping на частный IP-адрес интерфейса.
Используйте веб-интерфейс Socket для идентификации частного IP-адреса для каждого WAN интерфейса.
0 комментариев
Войдите в службу, чтобы оставить комментарий.