Socket 连接前提条件和已知限制

注意

注意: Cato Cloud仅支持IPv4地址。

本文描述了 Sockets 连接到卡托云的前提条件,以及 Sockets 的已知限制。

Socket 连接的前提条件

为了安全地连接和访问Cato Cloud背后的私有网络资源,请确保您的网络设备和防火墙满足这些要求:

  • 在防火墙上开放这些端口:

    • UDP端口53

    • UDP端口443

    • TCP端口443

  • 设备可以解析这些网址:

    • vpn.catonetworks.net

    • cc2.us1.catonetworks.com

    • cc2.in1.catonetworks.com
    • cc2.catonetworks.com

      注意: 如果该网址无法访问,则使用实际IP地址(请参阅使用Cato IP地址)(您必须登录到Cato知识库才能查看本文)。

    • steering.catonetworks.com

    • 对于运行固件v11.x及更早版本的Sockets,它们必须能够解析这些域名:

      • c-me.catonetworks.net

      • d-me.catonetworks.net

  • Socket IP的TLS检查和安全检查已禁用

  • Sockets使用ICMP数据包进行最后一公里监控数据

  • NTP用于时间同步

Socket 的已知限制

所有 Sockets

  • 对于使用多个WAN链路的Sockets,如果在Socket与PoP之间有NAT设备,则可能一个或多个WAN链路无法连接到PoP。 这可能会导致连接性问题,例如站点的HA状态为未就绪

    PoP使用每个传入DTLS连接的源端口将每个WAN链路连接到相同的逻辑隧道。 NAT设备可能会更改源端口,并阻止WAN链路连接到与其他WAN链路相同的逻辑隧道。

Socket X1600 和 Socket X1600 LTE

  • 设备使用 NIC 型号 Intel® Ethernet Connection I219-LM 无法使用 NIC 的默认设置直接连接到 Socket MGMT 端口。 这种 NIC 在戴尔和惠普笔记本电脑中很常见。

    • 解决方法:使用此 NIC 连接到 Socket MGMT 端口有两种方法:

      • 通过更改 NIC 设置直接连接,如下:

        • 设置 速度/双工100 全双工

        • 设置 旧版开关兼容性已启用

        注意: 配置这些设置后,NIC 可以直接连接到 Socket,但 Socket 将识别连接为 100Mbps 半双工,而不是全双工。

      • 通过第三方设备连接,例如开关。 设备和 Socket 必须在同一子网内。

这篇文章有帮助吗?

8 人中有 5 人觉得有帮助

0 条评论