Настройка системных настроек для учетной записи

Окно Системные настройки позволяет настроить эти параметры:

  • Ускорение TCP по умолчанию

  • Статический перевод диапазонов

  • Проверка конфигурации

SystemSettings.png

Настройка ускорения TCP по умолчанию для сетевых правил

Вы можете определить, должно ли TCP ускорение быть включено по умолчанию для сетевых правил.

  • Для описания ускорения в Cato Cloud см. Accelerating and Optimizing Traffic.

  • Для получения информации о переопределении настройки ускорения по умолчанию в сетевых правилах, см. Configuring Network Rules.

У вас всегда есть возможность изменить настройки ускорения по умолчанию для сетевых правил.

Примечание

Примечание: Ускорение TCP не влияет на не-TCP трафик (трафик на основе UDP), который является частью сетевого правила).

Чтобы включить ускорение TCP по умолчанию в сетевых правилах:

  1. В меню навигации щелкните Ресурсы > Системные настройки.

  2. В разделе Настройки ускорения по умолчанию выберите один из этих вариантов:

    • TCP Proxy для Интернета - Позволяет включить ускорение по умолчанию для новых правил сети Интернет

    • TCP Proxy для WAN - Активирует ускорение по умолчанию при создании сетевых правил WAN.

  3. Щелкните Сохранить.

Настройка статического перевода диапазонов

В общем, мы рекомендуем, чтобы все сайты в вашей учетной записи использовали уникальные диапазоны сети для оптимального устранения неисправностей и избежания петель маршрутизации. Тем не менее, иногда есть два или более сайта, которые используют одинаковые диапазоны IP-адресов. Например, это распространено в топологиях типа звездочного центра, где несколько филиалов нуждаются в доступе к общему центру данных, но не должны общаться друг с другом.

Поскольку Cato "упрощает" сеть и устраняет межсетевой NAT, обычно используемый старыми решениями, дублирование диапазонов IP-адресов, в принципе, запрещено. Тем не менее, вы можете сохранить дублирующие диапазоны IP-адресов при необходимости, активировав Статический перевод диапазонов IP-адресов. Это выполняет трансляцию отношения много-к-многим для определенных сетей.

Примечание

Примечание: Чтобы разрешить сетям с пересекающимися адресами общаться друг с другом, они должны быть переведены, активировав и настроив Статический перевод диапазонов IP-адресов на всех соответствующих сетях.

Использование статического перевода диапазонов IP-адресов с Cato Cloud

В сети с переведенными IP-адресами преобразование происходит в Cato PoP, к которому подключен сайт. Это означает, что хосты в сети продолжают использовать свои реальные IP-адреса, но трафик между ними и хостами за пределами этой сети использует их переведенные IP-адреса.

Если вы определяете статические хосты в этой сети, Приложение Управления Cato автоматически отображает переведенный IP для этих хостов, если их необходимо достичь из-за пределов локальной сети.

Примечание

Примечание: Все другие параметры конфигурации в Приложении Управления Cato, которые не специфичны для этой сети (например, группы, файерволы, сетевые правила и т. д.), учитывают только переведенные IP-адреса. Все ссылки (например, аналитика и журналы событий) на эту сеть и её хосты всегда используют переведенные IP-адреса.

Сначала включите статический перевод диапазонов IP-адресов для вашей учетной записи, а затем настройте переведенные IP-адреса для соответствующих диапазонов сети.

Включение статического перевода диапазонов IP-адресов

Примечание

Важно:

  • Не используйте статический перевод диапазонов на диапазонах сети, включающих AD или DNS серверы, или где используются протоколы FTP или SIP

  • После включения статического перевода диапазонов для вашей учетной записи, Alt. Восстановление WAN, Alt. Транспорт WAN и восстановление WAN автоматически отключаются для сайтов, которые определяют статический NAT для собственного диапазона

  • BGP не поддерживается для учетных записей, использующих статический перевод диапазонов

Чтобы включить статический перевод диапазонов IP-адресов:

  1. Из меню навигации нажмите Ресурсы > Системные настройки.

  2. В разделе Статический перевод диапазонов IP-адресов выберите Включить статический перевод диапазонов.

  3. Нажмите Сохранить.

Определение статического перевода диапазонов IP-адресов

После того как вы включите статический перевод диапазонов для учетной записи, настройте транслированный диапазон IP для сетевых правил. Диапазон транслированных IP по умолчанию совпадает с реальным диапазоном IP.

  • Реальные и транслированные диапазоны должны иметь одинаковую CIDR нотацию

  • Транслированный диапазон должен быть уникальным, и его нельзя использовать в других местах учетной записи

    Static_NAT.png

Чтобы определить статический перевод диапазонов:

  1. Из меню навигации нажмите Сеть > Сайты.

  2. Из списка сайтов выберите сайт, для которого вы определяете настройки статического перевода диапазонов.

  3. Из меню навигации нажмите Настройки сайта > Сети.

  4. Кликните на строке Тип, чтобы редактировать его. Откроется панель Редактировать диапазон IP.

  5. В Статический NAT введите диапазон транслированных IP-адресов для этого диапазона сети.

  6. Нажмите Применить. Панель Редактировать диапазон IP закрывается.

  7. Нажмите Сохранить.

Включение публичных IP-адресов на вашем сайте (Проверка конфигурации)

Если ваша организация использует публичные диапазоны IP в своей LAN, необходимо отключить опцию Предотвратить использование публичных IP-адресов и диапазонов на сайтах, чтобы механизм проверки IP-адресов позволял это.

Чтобы разрешить использование публичных IP-адресов на вашем сайте:

  1. Из меню навигации нажмите Ресурсы > Системные настройки.

  2. В разделе Проверка конфигурации снимите галочку с опции Предотвратить использование публичных IP-адресов и диапазонов на сайтах.

  3. Нажмите Сохранить.

Отключение статуса деградации сайта

Статус ухудшенной связи отображает, когда сокет или порт испытывают проблемы. Вы также можете выбрать отображение статуса ухудшения только для сайтов, у которых проблемы возникли в течение последних 30 дней. Сайты, у которых проблемы старше 30 дней, будут отображаться как Подключенные.

Когда отключено, статус ухудшения не отображается на соответствующих страницах.

Чтобы переключить статус деградации сайта:

  1. Из меню навигации нажмите Ресурсы > Системные настройки.

  2. В разделе Статус деградации сайта используйте переключатель для включения или отключения статуса ухудшения (зеленый включено, серый отключено).

  3. (Опционально) Чтобы убедиться, что статус ухудшения отображается только для недавних проблем, выберите Не срабатывать на ухудшение состояния за ошибки, выявленные более 30 дней назад.

  4. Нажмите Сохранить.

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 3 из 4

0 комментариев