تكوين سياسة اتصال العميل

استخدم سياسة اتصال العميل لتطبيق متطلبات سياسة ZTNA الخاصة بك والتي يقوم بها عميل Cato على الأجهزة للمستخدمين، مثل: وضعة الجهاز وفحوصات الأمن، مستوى الثقة، نظام تشغيل الجهاز، وأكثر. إذا فشل الجهاز في الامتثال للسياسة التي تم تعيينها للملف الشخصي، فلن يتمكن المستخدم من الاتصال بسحابة Cato.

على سبيل المثال، يمكنك السماح فقط للمستخدمين البعيدين بالوصول إلى الموارد الداخلية عندما يكونون متوافقين مع السياسات الفردية للجهاز. يمكن أن يعزز هذا مستوى الثقة لديك في الأجهزة المتصلة بمواردك الداخلية.

يمكنك أيضًا استخدام سياسة اتصال العميل لتوفير وصول آمن إلى الإنترنت عن بعد للمستخدمين بعد المصادقة لمرة واحدة. > لمزيد من المعلومات، انظر الأمان عبر الإنترنت عن بعد مع التحقق من الهوية لمرة واحدة.

الهدف من السياسة هو الوثوق فقط بالأجهزة التي تطابق السياسة. لذلك، عرّف القواعد التي تحظر جميع الأجهزة غير الموثوقة بحيث لا يُسمح لها بالاتصال بالشبكة.

قبل تمكين سياسة اتصال العميل، تأكد من أنك قررت كيفية التعامل مع المستخدمين الذين يستخدمون العملاء وأنظمة التشغيل غير المدعومة. هل ترغب في السماح لهؤلاء المستخدمين بالاتصال بحسابك؟ على سبيل المثال، المستخدمون الذين يستخدمون عملاء Linux أو عميل Windows الإصدار 4.7 وما قبله.

تشرح هذه القسم كيفية إنشاء سياسة اتصال العميل وإضافة ملف تعريف أو أكثر إلى كل قاعدة.

عينة من سياسة اتصال العميل

تعرض هذه القسم مثالاً على سياسة اتصال العميل وكيفية تطبيق القواعد.

1. نطاق القاعدة 1 هو مجموعات البحث والتطوير لأفريقيا وأوروبا مع الأجهزة التي تعمل بنظام Windows.

   • عندما يحاول هؤلاء المستخدمون الاتصال بسحابة Cato، يُسمح لهم بالاتصال فقط إذا استوفوا متطلبات ملف تعريف RnD لأفريقيا أو ملف تعريف RnD لأوروبا.

     خلاف ذلك، يتحقق النظام من المستخدم والجهاز للقاعدة 2.

2. نطاق القاعدة 2 هو مجموعات البحث والتطوير لأفريقيا وأوروبا مع الأجهزة التي تعمل بنظام Windows والتي لم تستوفِ متطلبات ملف تعريف وضعة الجهاز في القاعدة 1.

   • عندما يحاول هؤلاء المستخدمون الاتصال بسحابة كاتو، يتطابقون مع ملف تعريف وضع الجهاز وأي، ويتم حظرهم. لا يمكنهم الاتصال بسحابة كاتو.
   • القاعدة 2 لا تنطبق على المستخدمين الذين ليسوا أعضاء في مجموعات RnD لأفريقيا وأوروبا، ويستمر هؤلاء المستخدمون مع القاعدة 3.

3. نطاق القاعدة 3 هو أي مستخدم أو مجموعة مستخدمين الذين لديهم أجهزة تعمل بنظام Windows.

   عندما يحاول المستخدمون الاتصال بسحابة Cato، يُسمح لهم فقط بالاتصال بالإنترنت وليس بالشبكة الواسعة (WAN) إذا استوفوا متطلبات ملف تعريف العينة.

   خلاف ذلك، يتم حظر المستخدمين بواسطة القاعدة الضمنية النهائية لحظر (ANY ANY Block).

عندما تطابق الأجهزة الفحوصات الأمنية، يمكنها الاتصال بسحابة Cato، وتجربة المستخدم هي أن العميل يظهر أنه متصل. هذه هي نفس تجربة المستخدم عندما لا توجد سياسة وضعة الجهاز للحساب.

عندما يفشل الجهاز في مطابقة الفحص الأمني، لا يتصل العميل بسحابة Cato، ويعرض العميل رسالة خطأ للمستخدم. إذا فشل الجهاز في التحقق الدوري بعد اتصال العميل، ينقطع اتصال العميل وتظهر نفس رسالة الخطأ.

هذا مثال على رسالة الخطأ:

انقر على التفاصيل لعرض المتطلبات المحددة التي لا يفي بها الجهاز. يتم أيضًا توليد حدث يوضح نفس التفاصيل.

تولد تطبيق إدارة Cato أنواع الأحداث المتعلقة بسياسة اتصال العميل:

يوضح الجدول التالي بعض الحقول الحدثية من حدث إجراء السماح:

يوضح الجدول التالي الأحداث المختلفة للاتصال مع إجراء الحظر والسبب في حظر الاتصال.