توجيه حركة المرور عبر موقع وكيل ويب (EA)

ملاحظة: هذه ميزة توفر مبكر (EA) وهي متاحة فقط للإصدار المحدود. لمزيد من المعلومات، اتصل بممثل شبكات كاتو أو أرسل بريدًا إلكترونيًا إلى ea@catonetworks.com.

مدد مخطط توفير Entra SCIM لمزامنة السمات التالية من رقم تعريف Microsoft Entra إلى تطبيق Cato SCIM:

• onPremisesSamAccountName: اسم تسجيل الدخول Windows القديم. يستخدمه توثيق Windows وتطبيقات قديمة تتطلب سمة sAMAccountName

• onPremisesDomainName: اسم مجال المؤهلات الكامل (FQDN) للمجال المحلي لخدمة Active Directory المرتبط بحساب المستخدم. يستخدم مع onPremisesSamAccountName لتحديد المستخدم أثناء التوثيق باستخدام Kerberos.

تنويه:

• يجب تطبيق هذا التكوين قبل بدء توفير المستخدمين. إذا لم يكن ذلك ممكنًا، لتتم مزامنة مرة أخرى إلى تطبيق Cato SCIM

• قبل تحرير المخطط، يوصى بحفظ نسخة من مستند JSON. يتيح لك ذلك استعادة التكوين الأصلي في حال حدوث خطأ

• إذا كنت تقوم فقط بتكوين حالات الوكيل التي تحتوي على حركة مرور غير موثقة، فلن تكون هذه الخطوة مطلوبة

لتعيين سمات هوية المستخدم:

1. في مركز إدارة Entra ، انتقل إلى التطبيقات المؤسسية.

2. افتح تطبيق شبكات كاتو SCIM .

3. انقر على التوفير ثم تحرير التوفير.

4. قم بتوسيع قسم التعيين وانقر توفير مستخدمي دليل Active Directory ثم إظهار الخيارات المتقدمة.

5. انقر على مراجعة المخطط الخاص بك هنا.
   يفتح مستند مخطط JSON.

6. لإظهار سمات المصدر لـ Entra لكي تُستخدم في تعيينات التوفير، باستخدام Ctrl+F، ابحث عن "name": "رقم تعريف Microsoft Entra'.

7. حدد مصفوفة "السمات" (الدلائل[] > "رقم تعريف Microsoft Entra" > الكائنات[] > المستخدم > السمات[])، الكائن السمة النهائية هو onPremisesSecurityIdentifier.

8. أضف فاصلة بعد السمة النهائية والصق الإدخالات التالية قبل الإغلاق ]
   {
   "anchor": false,
   "caseExact": false,
   "defaultValue": null,
   "flowNullValues": false,
   "multivalued": false,
   "mutability": "ReadWrite",
   "name": "onPremisesSamAccountName",
   "required": false,
   "type": "String",
   "apiExpressions": [],
   "metadata": [],
   "referencedObjects": []
   },
   {
   "anchor": false,
   "caseExact": false,
   "defaultValue": null,
   "flowNullValues": false,
   "multivalued": false,
   "mutability": "ReadWrite",
   "name": "onPremisesDomainName",
   "required": false,
   "type": "String",
   "apiExpressions": [],
   "metadata": [],
   "referencedObjects": []
   }

9. لإضافة سمات امتداد SCIM الهدف إلى مخطط Cato SCIM، باستخدام Ctrl+F، ابحث عن "name: "توفير شبكات كاتو"

10. حدد مصفوفة "السمات" (الدلائل[] > "رقم تعريف Microsoft Entra" > الكائنات[] > المستخدم > السمات[])، الكائن السمة النهائية هو dirSyncEnabled.

11. أضف فاصلة بعد السمة النهائية والصق الإدخالات التالية قبل الإغلاق ]
    {
    "anchor": false,
    "caseExact": false,
    "defaultValue": null,
    "flowNullValues": false,
    "multivalued": false,
    "mutability": "ReadWrite",
    "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
    "required": false,
    "type": "String",
    "apiExpressions": [],
    "metadata": [],
    "referencedObjects": []
    },
    {
    "anchor": false,
    "caseExact": false,
    "defaultValue": null,
    "flowNullValues": false,
    "multivalued": false,
    "mutability": "ReadWrite",
    "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
    "required": false,
    "type": "String",
    "apiExpressions": [],
    "metadata": [],
    "referencedObjects": []
    }

12. لإنشاء تعيينات المزامنة بين سمات Entra وسمات SCIM كاتو، استخدم Ctrl+F، وابحث عن "توفير مستخدمي دليل Active Directory".

13. في هذا الكائن، حدد المصفوفة "تعيينات السمات".

14. في نهاية تلك المصفوفة، ابحث عن آخر }، أضف فاصلة والصق الإدخالات التالية قبل الإغلاق ]
    {
    "defaultValue": "",
    "exportMissingReferences": false,
    "flowBehavior": "FlowWhenChanged",
    "flowType": "Always",
    "matchingPriority": 0,
    "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
    "source": {
    "expression": "[onPremisesSamAccountName]",
    "name": "onPremisesSamAccountName",
    "type": "Attribute",
    "parameters": []
    }
    },
    {
    "defaultValue": "",
    "exportMissingReferences": false,
    "flowBehavior": "FlowWhenChanged",
    "flowType": "Always",
    "matchingPriority": 0,
    "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
    "source": {
    "expression": "[onPremisesDomainName]",
    "name": "onPremisesDomainName",
    "type": "Attribute",
    "parameters": []
    }
    }
     

15. انقر حفظ. تظهر رسالة نجاح حفظ المحرر النصي للمخطط.
    

     

16. في تطبيق شبكات كاتو SCIM، انقر على التوفير ثم تحرير التوفير.

17. قم بتوسيع قسم التعيين وانقر توفير مستخدمي دليل Active Directory ثم إظهار الخيارات المتقدمة. 

18. بعد بضع دقائق، تأكد من ظهور هذه التعيينات:

    1. sAMAccountName → onPremisesSamAccountName

    2. onPremisesDomainName → onPremisesDomainName

الخطوة 2: إنشاء حالة وكيل

تحدد حالة الوكيل المواقع، النقطة النهائية، وطريقة التوثيق. خيارات التوثيق المدعومة هي:

• Kerberos: يؤكد الوكيل لكل طلب ضد الهوية في تذكرة Kerberos الخاصة بالجهاز، ويربط كل جلسة بمستخدم محدد. هذا يمكن سياسات تستند إلى المستخدم من أن يتم تطبيقها. 
  لاستخدام توثيق Kerberos، قم بتوليد ملف KEYTAB في مركز توزيع مفاتيح Kerberos (KDC). يحتوي ملف KEYTAB على الأسرار التي تسمح لمركز كاتو بالتحقق من صحة تذاكر Kerberos والتحقق من هوية المستخدم.

• بدون توثيق: لا يقوم الوكيل بتطبيق توثيق المستخدم. لا يتم تطبيق سياسات تستند إلى المستخدم.

   

لإنشاء حالة وكيل:

1. {{snippet.Site Web Proxy path}}

2. انقر فوق جديد، ثم وكيل جديد.

3. أضف اسمًا لحالة الوكيل واختر الموقع (المواقع) التي سيتم ربطها بالوكيل.

4. أدخل FQDN الذي تستخدمه الأجهزة للاتصال بالوكيل ومنفذ لحالة الوكيل.
   تنويه: يتم عرض عنوان IP المقابل لحل DNS. 
   

    

5. اختر طريقة التوثيق.
   

    

6. إذا تم اختيار Kerberos كطريقة التوثيق، قم برفع ملف KEYTAB. إذا كنت تقوم بإنشاء حالة وكيل غير موثقة، فهذه الخطوة غير مطلوبة. 

7. انقر على تطبيق وإنشاء قاعدة. 
   تم إنشاء حالة الوكيل.

بمجرد إنشاء حالة الوكيل، حدد قواعد الشبكة الخاصة بها. تتكون كل قاعدة من مصدر، وجهة، وإجراء. الإجراءات المتاحة تعتمد على طريقة التوثيق لحالة الوكيل.

• تدعم حالة الوكيل Kerberos هذه الإجراءات:

  • توثيق: تتطلب حركة المرور توثيق Kerberos

  • السماح: يُسمح بالحركة دون توثيق. استخدم قاعدة السماح عندما يمكن للأجهزة أو الخدمات أو الوجهات المحددة تجاوز التوثيق. يجب أن تكون قواعد السماح مرتبة فوق أي قواعد توثيق
    تنويه: يشير إجراء السماح إلى توثيق Kerberos. تم فحص الحركة غير الموثقة بواسطة محركات الأمان وقد يتم حظرها بواسطة سياسة أمان.

• لحالة وكيل غير موثقة، الإجراء السماح الوحيد متاح

يتم حظر أي حركة مرور لا تطابق قاعدة في قاعدة موقع وكيل الشبكة بواسطة القاعدة النظامية الأخيرة.

لتحديد قاعدة شبكة:

1. {{snippet.Site Web Proxy path}}

2. انقر فوق جديد، ثم قاعدة وكيل جديدة. 
   يفتح لوحة قاعدة وكيل جديدة. 
   تنويه: إذا كنت تقوم بتحديد قاعدة شبكة مباشرة بعد إنشاء حالة وكيل، يتم عرض لوحة قاعدة وكيل جديدة تلقائيًا.

3. أدخل اسم للقاعدة، اختر الوكيل الذي تنطبق عليه القاعدة، واختر الموقع للقاعدة داخل قاعدة النظام.

4. أضف المصدر ليتم فرضه بواسطة القاعدة. المصادر المدعومة هي عناوين IP أو شبكات فرعية.
   تنويه: لتطبيق القاعدة على جميع المصادر، اترك هذا القسم فارغًا.

5. حدد الوجهات التي تنطبق عليها القاعدة. 
   تنويه: لتطبيق القاعدة على جميع الوجهات، اترك هذا القسم فارغًا.

6. اختر الإجراء الذي يتم تطبيقه بواسطة القاعدة.

7. انقر على تطبيق.

8. اضغط على إرسال.

9. عيّن تبديل موقع وكيل الويب إلى ممكّن.