تكوين سياسة فحص TLS للحساب

تتضمن Cato عدة تطبيقات في قاعدة تجاوز دائم يتم استبعادها تلقائيًا من فحص TLS. لقائمة هذه التطبيقات، انظر أدناه قواعد تجاوز الافتراضية.

من المتوقع حدوث بعض التأخير الأولي عند الاتصال بسبب عمليات المصافحة TCP وTLS التي تحدث قبل تدفق البيانات إلى الشبكة المناسبة أو محرك الأمان في PoP. يبلغ هذا التأخير حتى 10 ميلي ثانية لكل حزمة.

يقوم محرك فحص TLS بفحص الاتصالات بشكل تسلسلي، ويتحقق مما إذا كانت الاتصال تطابق قاعدة. القاعدة النهائية في قاعدة القواعد هي قاعدة افتراضية ض隐 - ض隐 فحص - لذلك إذا لم تطابق الاتصال قاعدة، يتم فحصه تلقائيًا.

يمكنك مراجعة إعدادات القاعدة الافتراضية في قسم القواعد الافتراضية بنهاية قاعدة القواعد. لا يمكن تعديل إعدادات القواعد إلا بإستثناء إجراء شهادة الخادم غير الموثوق بها. لمزيد من المعلومات حول إجراء شهادة الخادم غير الموثوق بها، انظر أدناه إضافة قواعد لتخصيص سياسة فحص TLS.

القواعد التي تكون في الجزء العلوي من قاعدة القواعد لها أولوية أعلى لأنها تُطبق على الاتصالات قبل القواعد الأقل في قاعدة القواعد. على سبيل المثال، إذا تطابقت الاتصال مع القاعدة #2، يتم تطبيق الإجراء لهذه القاعدة على الاتصال وتوقف محرك فحص TLS عن تطبيق السياسة على الاتصال. وهذا يعني أن القواعد #3 وما أدناها لا تُطبق على الاتصال.

تسمح سياسة فحص TLS لمختلف المسؤولين بتعديل السياسة بالتوازي. يمكن لكل مسؤول تعديل القواعد وحفظ التغييرات في قاعدة القواعد في المراجعة الخاصة به، ثم نشرها على سياسة الحساب (المراجعة المنشورة). للمزيد من المعلومات عن كيفية إدارة المراجعات السياسة، انظر العمل مع مراجعات السياسة.

استخدم صفحة سياسة فحص TLS لتكوين سياسة فحص TLS لجميع الحركة المرورية في حسابك.

التعامل مع عناصر متعددة

عندما يكون هناك عناصر متعددة في حقل المصدر، أو حقل ما، مثل مجموعتين أو فئتين، فهناك علاقة OR بين هذه العناصر.

تثبيت شهادة جذر Cato على أجهزة المستخدم

يجب تثبيت شهادة جذر Cato كشهادة موثوقة على كل جهاز وحاسوب يتصل بـ Cato Cloud. للمزيد من المعلومات حول تثبيت شهادة Cato، انظر تثبيت شهادة الجذر لفحص TLS.

عند تكوين سياسة فحص TLS، يمكنك تمكين سياسة فحص Cato TLS الافتراضية أو تخصيص السياسة بإضافة قواعدك الخاصة.

إضافة قواعد لتخصيص سياسة تفتيش TLS

يمكنك تخصيص سياسة فحص TLS لتفحص أنواع الحركة المحددة حسب احتياجات مؤسستك. أضف قواعد إلى السياسة بإجراءات فحص وتجاوز لتحديد أي حركة تُفك شيفرتها وتفحص.

• Create rules with the Inspect action to define the traffic that the Cato Cloud inspects for suspicious and malicious content.
• قم بإنشاء قواعد بإجراء تجاوز لاستبعاد حركة المرور المحددة من محركات فحص TLS الخاصة بـCato. على سبيل المثال، يمكنك إضافة قاعدة تجاوز لتطبيق RingCentral لاستبعاد حركة مرور RingCentral من فحص TLS.

عند إنشاء القواعد، استخدم المصدر وما لتحديد نطاق حركة TLS والإجراء لتكوين ما إذا كانت القاعدة تفحص أو تتجاوز الحركة. تأكد من أن قاعدة التجاوز لها أولوية أعلى (أقرب إلى أعلى قاعدة القواعد) من قاعدة الفحص التي تطابق نفس الحركة. الحركة التي تطابق قاعدة تجاوز فحص TLS تُستثنى أيضًا من عمليات المسح الأمني بواسطة محركات البرامج الضارة.

عند تكوين قاعدة بإجراء فحص، يجب أيضًا تحديد السلوك لكيفية تعامل القاعدة مع شهادات الخادم غير الموثوق بها.

هذه هي الخيارات لهذا الإعداد:

• سماح - يُسمح للحركة بالوصول إلى الموقع بشهادة غير موثوق بها، وتُفحص (هذا هو الإعداد الافتراضي).
• تحذير - يتم عرض تحذير للمستخدمين يطلب منهم تأكيد رغبتهم في الاستمرار والذهاب إلى الموقع بشهادة غير موثوق بها. إذا استمر المستخدم في الذهاب إلى الموقع، تُفحص الحركة
• حظر - تُحظر الحركة إلى الموقع بشهادة غير موثوق بها

ملاحظة

ملاحظة: بالنسبة للتطبيقات التي تستخدم تثبيت الشهادات لمنع فحص TLS، أضفها إلى قاعدة التجاوز لتعمل بشكل صحيح للمستخدمين النهائيين.

لإضافة قواعد إلى سياسة فحص TLS:

1. من قائمة التنقل، انقر على الأمان > فحص TLS.
2. انقر على جديد.
3. ادخل اسم للقاعدة.

4. استخدم مفتاح التمكين المُمَكن لتمكين أو تعطيل القاعدة.

   التبديل أخضر عند التفعيل.

5. قم بتكوين ترتيب القاعدة لهذه القاعدة.

6. قم بتوسيع المصدر واختر نوع المصدر.

   • اختر النوع (مثال: المضيف، واجهة الشبكة، IP، أي). القيمة الافتراضية هي أي.
   • عند الحاجة، اختر كائنًا محددًا من القائمة المنسدلة لذلك النوع.

7. في قسم المعايير، قم بتكوين المنصات، البلدان، ملفات تعريف وضعية الجهاز ، ومصدر الاتصال المطلوب لمطابقة هذه القاعدة.

   للمزيد من المعلومات حول شروط الأجهزة، انظر إضافة شروط الجهاز لفحص TLS.

8. تعريف الوجهة التي تنطبق عليها القاعدة. على سبيل المثال، خدمة، تطبيق، فئة مخصصة أو محددة مسبقًا.

9. اختر الحد الأدنى من إصدارات TLS وأطقم التشفير.

   ملحوظة: بعض إصدارات TLS غير متوافقة مع مستويات أطقم التشفير. للمزيد من المعلومات، انظر فرض إصدارات TLS ومجموعات الشفرات

10. قم بتكوين الإجراء باختيار فحص أو تجاوز.

    • إذا اخترت فحص، من الشهادات الخادعة غير الموثوق بها القائمة المنسدلة، اختر الإجراء للحركة التي تحتوي على شهادات مشكلة: سماح، حظر، أو تحذير. القيمة الافتراضية هي سماح.
11. انقر تطبيق.
12. انقر حفظ. يتم حفظ قاعدة فحص TLS في قاعدة القواعد.

تدير Cato قواعد تفتيش TLS الافتراضية التي تتجاوز تطبيقات وأنظمة تشغيل وعملاء محددة قد تسبب مشاكل. تتموضع هذه القواعد في الجزء العلوي من القاعدة ولا يمكن تحريرها. لمساعدتك في التخطيط واتخاذ القرارات بشأن سياسة تفتيش TLS، يمكنك عرض الإعدادات لهذه القواعد في قسم قواعد التجاوز الافتراضية.

عندما تكون هناك عناصر متعددة في حقل ما، مثل تطبيق و FQDN، هناك علاقة AND بين هذه العناصر.