新功能和增强
-
Cato客户端分离通道策略： 分离通道策略 提供了一种精细的方法，可以轻松配置远程用户的流量路由，并控制哪些流量被引导到Cato云。
- 现在可以从具有有序规则库的策略中进行配置管理
- 使用分离通道策略中的全局IP范围对象，以按用户或用户组调整规则
- 对当前的分离通道行为无影响，策略中的IP范围作为全局IP范围添加（即使功能被禁用）
-
优化Socket站点的PoP选择： 我们通过在Socket站点的 常规 设置中添加 城市 字段，提高了自动PoP选择机制的准确性。 站点城市让我们可以使用站点所在的地理坐标来进行理想的PoP选择。
- 创建新站点时，城市 字段是必填字段，并且在现有站点的 常规 设置中也可用
- 编辑 城市 字段不会影响当前PoP连接
- 创建新站点时，城市 字段是必填字段，并且在现有站点的 常规 设置中也可用
-
Socket站点的NAT策略： 新的站点级NAT策略，具有精细匹配条件和操作，包括DNAT和SNAT。 使用此策略，您现在可以与通过Sockets连接的第三方网络（例如承包商）集成，并需要NAT以避免IP冲突。
- 该策略已经适用于IPsec和交叉连接站点
-
Cato管理应用程序增强：
-
显示最近问题的已降级状态： 您现在有选项仅显示过去30天内发生问题的站点的状态。 连接性问题超过30天的站点显示为状态。
- 之前始终显示状态
-
显示最近问题的已降级状态： 您现在有选项仅显示过去30天内发生问题的站点的状态。 连接性问题超过30天的站点显示为状态。
-
Azure vSocket站点的重要更新： Cato发现一个新的微软验证，这影响了使用 Standard_D2s_v4 VM 大小的Azure vSockets。
- 所有受影响的客户都收到了专用邮件，您可以在此处查看详细信息。
- 对于使用 Standard_D2s_v4 VM 大小的Azure vSocket站点，需要将vSocket VM从 Standard_D2s_v4 调整为 Standard_D8ls_v5。 欲了解更多信息，查看 调整Azure vSocket的VM大小。
- 只要VM实例没有关闭，vSockets将继续正常运行，因此请相应计划您的Azure尺寸调整以防止未来问题。
-
提醒 - 即将终止的日志导出功能： 我们提醒使用日志导出功能的客户，该功能将终止并由提供更好覆盖、一致性、性能和易用性的替代解决方案代替。
- 对于当前使用日志导出功能的账户，您可以继续使用该功能，截止日期延至2024年4月底（原定的2024年3月终止日期顺延）。 在此之后，您将无法使用此功能从Cato AWS S3 bucket下载日志文件。
- 您可以使用以下解决方案之一来为您的账号导出事件：
- 事件集成 将事件推送到您组织的AWS S3 bucket中
- eventsFeed API 查询事件到SIEM解决方案
- auditFeed API 导出您的账户的审核跟踪
PoP公告
- 对于以下PoP位置，新的IP范围现可用：
- 美国亚特兰大： 216.205.113.0/24
- 摩洛哥卡萨布兰卡： 150.195.215.0/24
- 英国伦敦： 85.255.27.0/24
- 印度孟买： 123.253.153.0/24
- 中国上海： 114.94.55.192/26 和 140.207.250.192/26
- 为巴巴多斯提供的新的地理定位IP范围，通过迈阿密PoP位置服务：45.62.191.112/28
- 美国夏威夷：夏威夷很快将提供一个新的PoP位置，其IP范围为 216.205.120.0/24
- 对于以下PoP位置，新的IP范围将很快可用：
- 德国慕尼黑： 85.255.18.0/24
- 加拿大温哥华： 150.195.195.0/24
注意： 本次更新中描述的内容将逐步在Cato PoP上部署，周期为两周。 此外，新的功能将在与PoP相同的两周推出期内逐步在Cato管理应用程序中激活。 欲了解更多信息，请参阅此 文章。 查看 Cato状态页面 以获取有关计划维护时间安排的更多信息。
0 条评论
请登录写评论。