تكوين وضع المكتب

يصف هذا المقال كيفية السماح للمستخدمين بتمكين أو تعطيل وضع المكتب على عملاء Cato الخاصين بهم.

نظرة عامة على وضع المكتب

وضع المكتب يحسّن أداء العميل عندما يكون المستخدمون في فرع المكتب فعليًا. يتجنب سيناريوهات النفق داخل النفق عن طريق توجيه حركة المرور بسلاسة عبر المقبس المحلي بدلاً من نفق العميل المشفر. هذا يُقلل التأخير ويبسط توجيه حركة المرور. يمكنك تكوين وضع المكتب عالميًا أو السماح للمستخدمين بتمكينه أو تعطيله يدويًا في العميل.

استخدم صفحة التكوين المتقدم لإدارة سلوك وضع المكتب:

  • لجميع المستخدمين في الحساب: انتقل إلى الموارد > التكوين المتقدم

  • لمستخدم فردي: انتقل إلى تكوين المستخدم > التكوين المتقدم

كيف يعمل وضع المكتب

عندما يتم تمكين وضع المكتب ويكتشف العميل اتصالاً مباشرًا بمقبس كاتو في الموقع:

  • يتم تجاوز نفق العميل

  • كل حركة المرور توجه عبر مقبس الموقع

  • يتم تطبيق سياسة الأمان في الموقع بدلاً من سياسة العميل

ماذا يحدث عند تعطيل وضع المكتب

إذا قام المستخدم بتعطيل وضع المكتب أثناء الاتصال بالموقع المحلي:

  • جميع حركة المرور، بما في ذلك حركة مرور الشبكة المحلية، يتم توجيهها عبر نفق العميل المشفر

  • يتم إرسال الحركة المحلية إلى نقطة الوصول ثم إعادتها إلى الموقع، مما يزيد من التأخير

  • يتم تطبيق سياسة الأمان لهوية المستخدم بدلاً من سياسة الموقع

الاتصال التلقائي خلف الموقع (ويندوز ولينكس)

بدءًا من إصدار عميل ويندوز 5.8 وعميل لينكس 5.2:

  • يتم اتصال العميل تلقائيًا خلف الموقع دون الحاجة إلى مصادقة المستخدم

  • زر الاتصال غير مفعل أثناء التواجد خلف الموقع

  • يتم فرض وضع المكتب لتجنب الأنفاق المكررة

يُبسط هذا تجربة المستخدم ويفرض سياسات توجيه متسقة.

استخدام وضع المكتب مع خادم DNS خاص

بالنسبة للحسابات التي تستخدم خادم DNS خاص، يجب إجراء هذه التغييرات في التكوين:

  • أضف سجل DNS التالي إلى خادم DNS الخاص لدعم وضع مكتب العميل:

    • vpn.catonetworks.net كعنوان IP 10.254.254.5 (أو نطاق الخدمة المحجوز المخصص x.y.z.2 كعنوان IP)

    • tunnel-api.catonetworks.com كعنوان IP 10.254.254.3 (أو نطاق الخدمة المحجوز المخصص x.y.z.7 كعنوان IP)

    ملاحظة

    ملاحظة: يجب عليك أيضاً التأكد من تكوين جدار الحماية لديك للسماح بحركة المرور إلى هذه العناوين لكي يعمل وضع المكتب بشكل صحيح.

في التكوينات حيث يوجد خادم DNS الخاص على شبكة المنطقة المحلية، فإن الإدخال الثابت لـ DNS والاتصال عبر شبكة المنطقة المحلية يعني أنه يتم تحديد مستخدمي SDP دائماً على أنهم متصلون بوضع المكتب. حتى إذا لم يكن الموقع (ومستخدمي SDP في وضع المكتب) متصلين بسحابة Cato، لأنه لدى مستخدمي SDP اتصال بخادم DNS الخاص، فإنهم يتم عرضهم على أنهم متصلون باستخدام وضع المكتب.

السماح للمستخدمين بتكوين وضع المكتب

افتراضيًا، لا يمكن للمستخدمين تمكين أو تعطيل وضع المكتب. يمكنك تكوين هذا السلوك عالميًا أو تجاوزه لكل مستخدم.

التكوين العالمي: السماح للمستخدمين بالتحكم في وضع المكتب

للسماح لجميع المستخدمين في الحساب بالتحكم في وضع المكتب:

  1. من قائمة التنقل، حدد الموارد > التكوين المتقدم

  2. في قسم تكوين وضع المكتب، قم بتكوين هذه الحقول:

    • الحالة

      • معطل – لا يمكن للمستخدمين تغيير وضع المكتب (افتراضي)

      • مفعل – يمكن للمستخدمين التحكم في وضع المكتب، استنادًا إلى حقل القيمة

    • القيمة

      • تشغيل – يتم تمكين وضع المكتب افتراضيًا، لكن يمكن للمستخدمين تعطيله

      • إيقاف – يتم تعطيل وضع المكتب ولا يمكن للمستخدمين تمكينه

التكوين لكل مستخدم

يمكنك السماح للمستخدمين الفرديين بتجاوز الإعداد العالمي.

لتكوين وضع المكتب لكل مستخدم:

  1. من قائمة التنقل، حدد المستخدمون واختر مستخدمًا.

  2. من لوحة تكوين المستخدم، انتقل إلى التكوين المتقدم:

  3. في قسم تكوين وضع المكتب، قم بتكوين هذه الحقول:

    • الحالة - اضبط على مفعل

    • القيمة

      • تشغيل – يتم تمكين وضع المكتب افتراضيًا، لكن يمكن للمستخدمين تعطيله

      • إيقاف – يتم تعطيل وضع المكتب ولا يمكن للمستخدمين تمكينه

    تنطبق هذه الإعدادات فقط عندما يتصل المستخدم خلف الموقع.

تعطيل أو تمكين وضع المكتب في العميل

بعد تطبيق التكوين، يمكن للمستخدمين تغيير الإعداد في عميل كاتو.

لتمكين أو تعطيل وضع المكتب:

  1. اتصل بالعميل للتأكد من استلامه لأحدث التكوينات.

  2. إذا كان بالفعل متصلاً، قم بقطع الاتصال وأعد الاتصال.

  3. افتح لوحة الإعدادات في العميل.

  4. حدد خيار SDP وضع المكتب.

  5. تبديل مربع الاختيار لتمكين أو تعطيل وضع المكتب.

  6. أعد الاتصال بالعميل لتطبيق التغيير.

القيود المعروفة

  • يدعم وضع المكتب فقط الاتصال عبر UDP

هل كان هذا المقال مفيداً؟

4 من 5 وجدوا هذا مفيداً

لا توجد تعليقات