Устройства, которым нужен прокси, выбираются отдельно.
Конфигурацию WireGuard или RouterOS стандартного Relay можно привязать к приобретённому или собственному Cloud Pulse. Остальные отдельные конфигурации сохранят свои настройки точки выхода.
Смените точку выхода для этого устройства. Остальные устройства работают как прежде.
На том же Relay выберите Cloud Pulse для конфигурации WireGuard или RouterOS. Изменится только её выход в публичный интернет; прежний туннель продолжит использоваться.
Подробнее об области конфигурацииОдна конфигурация, одна настройка точки выхода.
Туннель сохраняется, настройки внутренней сети остаются прежними.
Привязка Cloud Pulse обрабатывает только тот публичный трафик, который данная конфигурация направляет в Relay. Устройства продолжают использовать существующие туннели, а настроенное взаимодействие терминалов во внутренней сети по-прежнему работает согласно исходным правилам маршрутизации и доступа.
Конечная точка выхода обеспечивается Connector.
Конечный Connector использует выбранный SOCKS5 для пересылки публичного трафика. После сохранения сначала отображается состояние переключения, а как применённое оно показывается только после подтверждения узлом.
После выбора точки выхода
дождитесь подтверждения узла.
Прошивка как Gateway, так и конечного Connector должна поддерживать привязку SOCKS5 на уровне конфигурации. Выберите проверенный Cloud Pulse, ознакомьтесь с поддержкой протоколов и результатами проверки связанного Connector, затем сохраните точку выхода.
Чтобы восстановить прямой выход через Connector, выберите «Не использовать Cloud Pulse · Сохранить прямое подключение» и сохраните. После удаления текущей привязки дождитесь подтверждения конечного Connector.
Использовать существующий SOCKS5 →Закрепите точку выхода за устройством или маршрутизируйте по сервисам.
Отдельная привязка Cloud Pulse выбирает точку выхода в публичную сеть для данной конфигурации. Если нужно, чтобы узел выбирал разные пути в зависимости от целей доступа, сначала удалите эту привязку, а затем привяжите конфигурацию терминала к политике маршрутизации на узле.
Подробнее о маршрутизации на узле →Часто задаваемые вопросы.
Если выбранный прокси станет недоступен, трафик автоматически пойдёт через Connector?
Нет. Соответствующий публичный доступ для привязанной конфигурации будет заблокирован. Новая точка выхода будет использоваться только после того, как вы явно переключитесь на проверенный Cloud Pulse либо удалите привязку и выберете прямое подключение, и конечный Connector применит изменение.
Если прокси поддерживает только TCP, сможет ли он обрабатывать UDP?
Нет. Для сервисов, которым требуется UDP, необходимо выбрать прокси, реально поддерживающий SOCKS5 UDP, и ознакомиться с результатами проверки. При отсутствии поддержки UDP доступ по UDP для этой конфигурации будет заблокирован.
Будет ли весь доступ RouterOS использоваться через Cloud Pulse?
Обрабатывается только трафик публичного интернета, направленный в Relay этой конфигурацией. Трафик вне туннеля по-прежнему обрабатывается маршрутами RouterOS. Прямой доступ здесь означает выход непосредственно с конечного Connector и отличается от локального прямого доступа в клиенте сотрудника.