WAN1/2が Active/Active のときの分散方式はどのようになっていますか？

Network Ruleで優先インターフェース設定がない場合、 トラフィックの分散はWANインタフェースの帯域幅を基準に評価されます。 例：WAN1 は 100 Mbps 、WAN2 リンクは 20 Mbps の帯域幅で構成されている場合 WAN1:WAN2 帯域幅の比率は100：20 ( 5：1 ) ... 詳細表示

Site-Level NATについて教えてください。

Site Level NATを使用すると、目的のサイトへの通信をNATすることができます。 Source NATとDestination NATの両方が使用できます。 Source NATの動作は下図のように、指定したサイトへの通信の送信元がNATされます。 Destination NATの動作は下図の... 詳細表示

CatoにはWAN最適化装置のような機能はありますか？

CatoのWAN最適化の機能は以下がございます。 TCP Acceleration Cato PoPはTCPプロキシとして機能しレイテンシを削減します。TCPプロキシは、クライアントとサーバに宛先が実際よりも近いと認識させ、TCP Window を大きく設定させます。また、Socketの高度なTCP輻輳制... 詳細表示

拠点では全員をVPNライセンスにする方がよいでしょうか、Cato Socketを置いた方がよいでしょうか。

Cato Socket と VPNライセンス（Catoクライアント）との使い分けについてお伝えいたします。 基本的には、拠点はCatoソケット、テレワークはCatoクライアントといった使い分けを致します。 しかし、拠点内の従業員が数名程度の場合には、Catoクライアントをご利用された方がコストメリットがあ... 詳細表示

Backhauling 機能について

Backhauling 機能ではSDPユーザーや他拠点からのCato PoPを通過した通信が Socket の WAN インターフェースやSite 配下のルーティングデバイスから通信を行うことが可能となります。 ・Socket WAN インターフェース経由の場合 ・Site 配下のルーテ... 詳細表示

Cato Clinetで接続を行う際にはどのプロトコルが利用されますか。

Cato Clientでの接続はUDP/443,1337で試みられ、こちらで通信が確立しない場合にはTCP/443へフォールバックします。 なお、Office Modeでの接続につきましては、UDP/443,1337で通信が行われることが前提条件となっております。 補足 本稿は下記メーカーKBを参考... 詳細表示

IP Allocation機能について

環境によっては利用しているSaaS等で送信元IPアドレスを制限している場合があります。 その場合、Cato PoPの保有するグローバルIPアドレスを取得することで、 特定のSaaSやIaaSへのアクセス時に送信元IPとして利用可能です。 グローバルIPアドレスの取得はCato管理画面 > Ne... 詳細表示

Internet Recovery機能について

本機能は、万が一SiteがCato Cloudとの接続性を失った場合に、トラフィックフローの中断を最小限に抑えるSocketのリカバリ機能の一部です。 本機能はデフォルトで有効となっていますが、アカウントや特定のSiteにて無効にすることも可能です。 また、本機能の制約事項については以下のとおりです。 In... 詳細表示

IP Ranges機能について

Catoにおける以下の機能においてはSourceやDestinationの項目において複数の連続したIPアドレスを IP Rangeとして指定し、ルールを作成することが可能となります。 ・Network Rules ・Internet Firewall ・WAN Firewall ・IPS ・Anti... 詳細表示

RPF(Remote Port Forwarding)機能について

転送される通信に対するセキュリティはIPS機能の一部のみ提供されます。 RPFを利用してサーバを公開したい場合はサードパーティー製のDDoS対策のセキュリティ製品を組み合わせてご利用いただくことを推奨いたします。 その他、RPFの利用例として外部から内部の機器に対してIPsec接続を行いたい場合などに利用いた... 詳細表示