本文描述了如何让用户在他们的Cato客户端上启用或禁用办公模式。
当用户位于分公司办公室时，办公室模式可优化客户端性能。 通过将流量无缝路由到本地Socket而不是客户端加密隧道，它避免了隧道内隧道的情形。 这减少了延迟并简化了流量路由。 您可以全局配置办公室模式，也可以允许用户手动在客户端中启用或禁用它。
使用高级配置页面管理办公室模式行为：
-
对于帐户中的所有用户：请转到 资源 > 高级配置
-
针对单个用户：请转到 用户配置 > 高级配置
当启用办公室模式且客户端检测到站点的Cato Socket的直接连接时：
-
客户端隧道被绕过
-
所有流量通过站点的Socket路由
-
执行站点的安全策略而不是客户端策略
如果用户在连接到本地站点时禁用办公室模式：
-
所有流量，包括本地局域网流量，将通过客户端的加密隧道路由
-
本地流量被发送到PoP然后返回到站点，增加了延迟
-
执行用户身份的安全策略而不是站点策略
对于使用私有DNS服务器的账户，您必须进行以下配置更改：
-
将以下DNS条目添加到私有DNS服务器以支持客户端模式：
-
vpn.catonetworks.net作为IP地址10.254.254.5（或自定义的保留服务范围x.y.z.2 IP地址）
-
tunnel-api.catonetworks.com作为IP地址10.254.254.3（或自定义的保留服务范围x.y.z.7 IP地址）
注意
注意： 您还必须确保配置防火墙以允许流量访问这些地址，以便办公室模式正常工作。
-
对于私有DNS服务器位于本地LAN的配置，静态DNS条目和本地LAN的连接意味着SDP用户始终被识别为使用办公模式连接。 即使Site（和使用办公模式的SDP Users）未连接到Cato Cloud，因为SDP Users与Private DNS Server有连接，他们也会显示为使用办公模式连接。
默认情况下，用户不能启用或禁用办公室模式。 您可以全局配置此行为或按用户覆盖它。
应用配置后，用户可以在Cato客户端中更改设置。
0 条评论
请登录写评论。