Настройка системных настроек для учетной записи

Окно Системные настройки позволяет настроить эти параметры:

  • Ускорение TCP по умолчанию
  • Статический перевод диапазонов
  • Проверка конфигурации
SystemSettings.png

Настройка ускорения TCP по умолчанию для сетевых правил

Вы можете определить, должно ли TCP ускорение быть включено по умолчанию для сетевых правил.

  • Для описания ускорения в Cato Cloud см. Accelerating and Optimizing Traffic.
  • Для получения информации о переопределении настройки ускорения по умолчанию в сетевых правилах, см. Configuring Network Rules.

У вас всегда есть возможность изменить настройки ускорения по умолчанию для сетевых правил.

Примечание

Примечание: Ускорение TCP не влияет на не-TCP трафик (трафик на основе UDP), который является частью сетевого правила).

Чтобы включить ускорение TCP по умолчанию в сетевых правилах:

  1. В меню навигации нажмите Ресурсы > Системные настройки.

  2. В разделе Настройки ускорения по умолчанию выберите один из этих вариантов:

    • TCP Proxy для Интернета - Включает ускорение по умолчанию для новых сетевых правил Интернета
    • TCP Proxy для WAN - Включить ускорение по умолчанию при создании сетевых правил WAN.
  3. Нажмите Сохранить.

Настройка статического перевода диапазонов IP-адресов

В общем, мы рекомендуем, чтобы все сайты в вашей учетной записи использовали уникальные диапазоны сети для оптимального устранения неисправностей и избежания петель маршрутизации. Тем не менее, иногда есть два или более сайта, которые используют одинаковые диапазоны IP-адресов. Например, это распространено в топологиях типа звездочного центра, где несколько филиалов нуждаются в доступе к общему центру данных, но не должны общаться друг с другом.

Поскольку Cato "упрощает" сеть и устраняет межсетевой NAT, обычно используемый старыми решениями, дублирование диапазонов IP-адресов, в принципе, запрещено. Тем не менее, вы можете сохранить дублирующие диапазоны IP-адресов при необходимости, активировав Статический перевод диапазонов IP-адресов. Это выполняет трансляцию отношения много-к-многим для определенных сетей.

Примечание

Примечание: Чтобы разрешить сетям с пересекающимися адресами общаться друг с другом, они должны быть переведены, активировав и настроив Статический перевод диапазонов IP-адресов на всех соответствующих сетях.

Использование статического перевода диапазонов IP-адресов с Cato Cloud

В сети с переведенными IP-адресами преобразование происходит в Cato PoP, к которому подключен сайт. Это означает, что хосты в сети продолжают использовать свои реальные IP-адреса, но трафик между ними и хостами за пределами этой сети использует их переведенные IP-адреса.

Если вы определяете статические хосты в этой сети, Приложение Управления Cato автоматически отображает переведенный IP для этих хостов, если их необходимо достичь из-за пределов локальной сети.

Примечание

Примечание: Все другие параметры конфигурации в Приложении Управления Cato, которые не специфичны для этой сети (например, группы, файерволы, сетевые правила и т. д.), учитывают только переведенные IP-адреса. Все ссылки (например, аналитика и журналы событий) на эту сеть и её хосты всегда используют переведенные IP-адреса.

Сначала включите статический перевод диапазонов IP-адресов для вашей учетной записи, а затем настройте переведенные IP-адреса для соответствующих диапазонов сети.

Включение статического перевода диапазонов IP-адресов

Примечание

Важно:

  • Не используйте статический перевод диапазонов на диапазонах сети, включающих серверы AD или DNS, или где используются протоколы FTP или SIP
  • После включения статического перевода диапазонов для вашей учетной записи Alt. Восстановление WAN, Alt. Восстановление WAN и транспорт вне облака, а также восстановление WAN автоматически отключаются для площадок, которые определяют статический NAT для собственного диапазона
  • BGP не поддерживается для учетных записей, использующих статический перевод диапазонов

Для включения статического перевода диапазонов:

  1. В меню навигации нажмите Ресурсы > Системные настройки.
  2. В разделе Статический перевод диапазонов выберите Включить статический перевод диапазонов.
  3. Нажмите Сохранить.

Определение статического перевода диапазонов IP-адресов

После того как вы включите статический перевод диапазонов для учетной записи, настройте транслированный диапазон IP для сетевых правил. Диапазон транслированных IP по умолчанию совпадает с реальным диапазоном IP.

  • Настоящие и переведенные диапазоны должны иметь одинаковую нотацию CIDR

  • Транслированный диапазон должен быть уникальным, и его нельзя использовать в других местах учетной записи

    Static_NAT.png

Чтобы определить статический перевод диапазонов:

  1. В меню навигации нажмите Сеть > Площадки.
  2. Из списка площадок выберите площадку, для которой вы определяете настройки статического перевода диапазонов.
  3. В меню навигации нажмите Настройки сайта > Сети.
  4. Нажмите Тип диапазона IP, чтобы его отредактировать. Открывается панель Редактировать диапазон IP.
  5. В Статический NAT введите переведенный диапазон IP-адресов для этого диапазона сети.
  6. Нажмите Применить. Панель Редактировать диапазон IP закрывается.
  7. Нажмите Сохранить.

Включение публичных IP-адресов на вашем сайте (Проверка конфигурации)

Если ваша организация использует публичные диапазоны IP в своей LAN, необходимо отключить опцию Предотвратить использование публичных IP-адресов и диапазонов на сайтах, чтобы механизм проверки IP-адресов позволял это.

Чтобы разрешить использование публичных IP-адресов на вашем сайте:

  1. В меню навигации нажмите Ресурсы > Системные настройки.
  2. В разделе Проверка конфигурации снимите флажок Предотвратить использование публичных IP-адресов и диапазонов на сайтах.
  3. Нажмите Сохранить.

Отключение статуса деградации сайта

Статус ухудшенной связи отображает, когда сокет или порт испытывают проблемы. Вы также можете выбрать отображение статуса ухудшения только для сайтов, у которых проблемы возникли в течение последних 30 дней. Сайты, у которых проблемы старше 30 дней, будут отображаться как Подключенные.

Когда отключено, статус ухудшения не отображается на соответствующих страницах.

Чтобы переключить статус Ухудшено сайта:

  1. В меню навигации нажмите Ресурсы > Системные настройки.
  2. В разделе Статус деградации сайта используйте переключатель для включения или отключения статуса Ухудшено (зеленый включен, серый отключен).
  3. (Необязательный) Чтобы убедиться, что статус Ухудшено показывается только для недавних проблем, выберите Не запускать статус Ухудшено для отказов, обнаруженных более 30 дней назад.
  4. Нажмите Сохранить.

Совместное использование расширенной аналитики устройств

Вы можете выбрать, делиться ли расширенной аналитикой устройств с Cato для улучшения качества продукта и поддержки. Эта настройка позволяет контролировать совместное использование расширенной аналитики использования устройств без влияния на обработку трафика или потребление дополнительных ресурсов SKU. Данные включают, например, процент использования ЦП и уровень сигнала Wi-Fi.

Чтобы переключить настройку "Поделиться расширенной аналитикой устройств":

  1. В меню навигации нажмите Ресурсы > Системные настройки и выберите вкладку Система.
  2. В разделе Поделиться расширенной аналитикой устройств используйте переключатель для включения или отключения совместного использования (зеленый включен, серый отключен).

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 4 из 5

0 комментариев