সাইট ওয়েব প্রক্সি (EA) এর মাধ্যমে রাউটিং ট্রাফিক

নোট: এটি প্রাথমিক উপলব্ধতা (EA) বৈশিষ্ট্য যা শুধুমাত্র সীমিত প্রকাশের জন্য উপলব্ধ। আরও তথ্যের জন্য, আপনার Cato Networks প্রতিনিধি সাথে যোগাযোগ করুন অথবা ea@catonetworks.com এ ইমেইল পাঠান।

স্কিম প্রোভিশনিং এনট্রা SCIM প্রসারিত করুন নিম্নলিখিত গুণাবলীগুলি Microsoft Entra ID থেকে Cato SCIM অ্যাপ্লিকেশন সিনক্রনাইজ করতে:

• onPremisesSamAccountName: সময়ের বিলম্বের উইন্ডোজ লগঅন নাম। এটি উইন্ডোজ প্রমাণীকরণ এবং পুনরুত্থিত অ্যাপ্লিকেশন দ্বারা ব্যবহার করা হয় যা sAMAccountName গুণটি প্রয়োজন।

• onPremisesDomainName: ব্যবহারকারী অ্যাকাউন্টের সাথে সম্পর্কিত অন-প্রিমিস অ্যাক্টিভ ডিরেক্টরি ডোমেইনের পুরো ডোমেইন নাম (FQDN)। এটি onPremisesSamAccountName এর সাথে একসাথে ব্যবহার করা হয় কের্বেরোস প্রমাণীকরণের সময় ব্যবহারকারীকে সনাক্ত করতে।

নোট:

• ব্যবহারকারী প্রদান শুরু করার আগে এই কনফিগারেশন প্রয়োগ করতে হবে। অনুমোদন শুরু করার জন্য Cato SCIM অ্যাপ্লিকেশনে পুনরায় সিঙ্ক করার জন্য এটি সম্ভব না হলে

• স্কিম সম্পাদনা করার আগে, JSON ডকুমেন্টের একটি কপি সংরক্ষণ করাটা সুপারিশকৃত। এটি একটি ত্রুটি ঘটলে মূল কনফিগারেশন পুনরুদ্ধার করতে অনুমতি দেয়

• আপনি শুধুমাত্র অপ্রমাণিত ট্রাফিক সহ প্রক্সি ইনস্ট্যান্স কনফিগার করছেন, এই ধাপটি প্রয়োজন নেই

ব্যবহারকারী পরিচিতি গুণাবলী মাপ করতে:

1. এন্ট্রা অ্যাডমিন সেন্টার-এ যান, এন্টারপ্রাইজ অ্যাপ্লিকেশন এ গিয়ে।

2. Cato Networks SCIM অ্যাপ্লিকেশন খুলুন।

3. প্রোভিশনিং এ ক্লিক করুন তারপর প্রোভিশনিং সম্পাদনা করুন।

4. মাপ যোগ করা অংশটি বিস্তার করুন এবং Azure অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারী প্রদান করুন এ ক্লিক করুন, তারপর উন্নত অপশন প্রদর্শন করুন।

5. আপনার স্কিমা এখানে পর্যালোচনা করুন।
   এ ক্লিক করুনএকটি JSON স্কিমা ডকুমেন্ট খোলে।

6. এন্ট্রা সোর্স গুণাবলী প্রকাশ করতে, যেন প্রোভিশনিং মাপসমূহে ব্যবহার করা যায়, Ctrl+F ব্যবহার করে, "name": "Microsoft Entra ID' এর জন্য অনুসন্ধান করুন।

7. "attributes" অ্যারে সনাক্ত করুন (directories[] > "Microsoft Entra ID" > objects[] > User > attributes[]), চূড়ান্ত গুণাবলী অবজেক্ট হল onPremisesSecurityIdentifier ।

8. শেষ গুণাবলীর পরে কমা যোগ করুন এবং বন্ধ ]
   এর আগে নিম্নলিখিত এন্ট্রিগুলি পেস্ট করুন:
   {
   "anchor": false,
   "caseExact": false,
   "defaultValue": null,
   "flowNullValues": false,
   "multivalued": false,
   "mutability": "ReadWrite",
   "name": "onPremisesSamAccountName",
   "required": false,
   "type": "String",
   "apiExpressions": [],
   "metadata": [],
   "referencedObjects": []
   },
   {
   "anchor": false,
   "caseExact": false,
   "defaultValue": null,
   "flowNullValues": false,
   "multivalued": false,
   "mutability": "ReadWrite",
   "name": "onPremisesDomainName",
   "required": false,
   "type": "String",
   "apiExpressions": [],
   "metadata": [],
   "referencedObjects": []
   }

9. লক্ষ্য SCIM গুণাবলী Cato SCIM স্কিমায় যোগ করতে Ctrl+F ব্যবহার করে, "name: "Cato Networks Provisioning" এর জন্য অনুসন্ধান করুন

10. "attributes" অ্যারে সনাক্ত করুন (directories[] > "Microsoft Entra ID" > objects[] > User > attributes[]), চূড়ান্ত গুণাবলী অবজেক্ট হল dirSyncEnabled ।

11. শেষ গুণাবলীর পরে কমা যোগ করুন এবং বন্ধ ]
    এর আগে নিম্নলিখিত এন্ট্রিগুলি পেস্ট করুন:
    {
    "anchor": false,
    "caseExact": false,
    "defaultValue": null,
    "flowNullValues": false,
    "multivalued": false,
    "mutability": "ReadWrite",
    "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
    "required": false,
    "type": "String",
    "apiExpressions": [],
    "metadata": [],
    "referencedObjects": []
    },
    {
    "anchor": false,
    "caseExact": false,
    "defaultValue": null,
    "flowNullValues": false,
    "multivalued": false,
    "mutability": "ReadWrite",
    "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
    "required": false,
    "type": "String",
    "apiExpressions": [],
    "metadata": [],
    "referencedObjects": []
    }

12. তুনএন্ট্রা গুণাবলী এবং Cato SCIM গুণাবলীর মধ্যে সিঙ্ক্রোনাইজেশন মাপ তৈরি করতে Ctrl+F ব্যবহার করে "Provision Azure Active Directory Users" এর জন্য অনুসন্ধান করুন ।

13. অবজেক্টটি সনাক্ত করুন, "attributeMappings" অ্যারে।

14. অ্যারের শেষে, লাস্ট }, পরে একটি কমা যোগ করুন, এবং বন্ধ ]
    এর আগে নিম্নলিখিত এন্ট্রিগুলি পেস্ট করুন:
    {
    "defaultValue": "",
    "exportMissingReferences": false,
    "flowBehavior": "FlowWhenChanged",
    "flowType": "Always",
    "matchingPriority": 0,
    "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
    "source": {
    "expression": "[onPremisesSamAccountName]",
    "name": "onPremisesSamAccountName",
    "type": "Attribute",
    "parameters": []
    }
    },
    {
    "defaultValue": "",
    "exportMissingReferences": false,
    "flowBehavior": "FlowWhenChanged",
    "flowType": "Always",
    "matchingPriority": 0,
    "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
    "source": {
    "expression": "[onPremisesDomainName]",
    "name": "onPremisesDomainName",
    "type": "Attribute",
    "parameters": []
    }
    }
     

15. সংরক্ষণ করুন। একটি স্কিমা টেক্সট এডিটর সফলভাবে সাক্ষরিত সংরক্ষণের বার্তা প্রদর্শিত হয়।
    

     

16. Cato Networks SCIM অ্যাপ্লিকেশনে, প্রোভিশনিং এ ক্লিক করুন তারপর প্রোভিশনিং সম্পাদনা করুন।

17. মাপ যোগ করা অংশটি বিস্তার করুন এবং Azure অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারী প্রদান করুন এ ক্লিক করুন, তারপর উন্নত অপশন প্রদর্শন করুন। 

18. কয়েক মিনিট পরে নিশ্চিত করুন যে এই মানচিত্রগুলি প্রদর্শিত হচ্ছে:

    1. sAMAccountName → onPremisesSamAccountName

    2. onPremisesDomainName → onPremisesDomainName

ধাপ 2: একটি প্রক্সি ইনস্ট্যান্স তৈরি করা

প্রক্সি ইনস্ট্যান্স সাইটসমূহ, এন্ডপয়েন্ট এবং প্রমাণীকরণ পদ্ধতি নির্ধারণ করে। সমর্থিত প্রমাণীকরণ বিকল্পগুলি হলঃ

• Kerberos: প্রক্সি প্রতিটি অনুরোধকে ডিভাইসের কের্বেরোস টিকেটে পরিচিতির বিরুদ্ধে প্রমাণীকরণ করে, প্রত্যেকটি সেশনের সাথে নির্দিষ্ট ব্যবহারকারীকে সংযুক্ত করে। এটি ব্যবহারকারী ভিত্তিক নীতিগুলি প্রয়োগ করতে সক্ষম করে। 
  কের্বেরোস প্রমাণীকরণ ব্যবহার করতে, কের্বেরোস কী বিতরণ কেন্দ্র (KDC) এ KEYTAB ফাইল তৈরি করুন। KEYTAB ফাইলে গোপনীয়তা থাকে যা Cato PoP কে কের্বেরোস টিকেটগুলি যাচাই এবং ব্যবহারকারীর পরিচিতি যাচাই করতে দেয়।

• প্রমাণীকরণ নেই: প্রক্সি ব্যবহারকারী প্রমাণীকরণ প্রয়োগ করে না। ব্যবহারকারী ভিত্তিক নীতিগুলি প্রয়োগ করা হয় না।

   

একটি প্রক্সি ইনস্ট্যান্স তৈরি করতে:

1. {{snippet.Site Web Proxy path}}

2. নতুন এ ক্লিক করুন, তারপর নতুন প্রক্সি।

3. প্রক্সি ইনস্ট্যান্সের জন্য একটি নাম যোগ করুন এবং প্রক্সির সাথে সম্পর্কিত সাইটগুলি নির্বাচন করুন।

4. প্রক্সির সাথে সংযুক্ত করতে ডিভাইসগুলি ব্যবহার করা FQDN লিখুন এবং প্রক্সি ইনস্ট্যান্সের জন্য একটি পোর্ট লিখুন।
   নোট: DNS সমাধানের জন্য প্রতিসত্ত্বিক IP প্রদর্শিত হয়। 
   

    

5. প্রমাণীকরণ পদ্ধতি নির্বাচন করুন।
   

    

6. যদি Kerberos কে প্রমাণীকরণ পদ্ধতি হিসাবে নির্বাচন করা হয়, KEYTAB ফাইল আপলোড করুন। একটি অপ্রমাণিত প্রক্সি ইনস্ট্যান্স তৈরি করছেন, এই ধাপটি প্রয়োজন নেই। 

7. প্রয়োগ এবং নিয়ম তৈরি করুন এ ক্লিক করুন। 
   প্রক্সি ইনস্ট্যান্স তৈরি করা হয়েছে।

একবার প্রক্সি ইনস্ট্যান্সটি তৈরি হলে, তার নেটওয়ার্ক নিয়মগুলি সংজ্ঞায়িত করুন। প্রত্যেক নিয়ম একটি উৎস, একটি গন্তব্য এবং একটি অ্যাকশন নিয়ে গঠিত। প্রক্সি ইনস্ট্যান্সের প্রমাণীকরণ পদ্ধতি এর উপর নির্ভর করে উপলব্ধ অ্যাকশনগুলি নির্ধারিত হয়।

• একটি কের্বেরোস প্রক্সি ইনস্ট্যান্স এই ক্রিয়াগুলিকে সমর্থন করে:

  • প্রমাণীকরণ: ট্রাফিকের জন্য কের্বেরোস প্রমাণীকরণের প্রয়োজন।

  • অনুমতি: ট্রাফিক প্রমাণীকরণ ছাড়া অনুমোদিত হয়। যখন নির্দিষ্ট ডিভাইস, সেবাসমূহ, বা গন্তব্যগুলি প্রমাণীকরণ বাইপাস করতে পারে তখন অনুমতি নিয়ম ব্যবহার করুন। অনুমতি নিয়মগুলি কোন প্রমাণীকরণ নিয়মের উপরে অর্ডার করতে হবে
    নোট: অনুমতি ক্রিয়াটি কের্বেরোস প্রমাণীকরণের সঙ্গে সংশ্লিষ্ট। অপ্রমাণিত ট্রাফিক নিরাপত্তা ইঞ্জিন দ্বারা পরিদর্শিত হয় এবং নিরাপত্তা নীতির দ্বারা ব্লক হতে পারে।

• একটি অপ্রমাণিত প্রক্সি ইনস্ট্যান্সের জন্য, শুধুমাত্র অনুমতি ক্রিয়াটি উপলব্ধ।

সাইট ওয়েব প্রক্সি নিয়মব্যাজে কোন নিয়মের সাথে মেলে না এমন ট্রাফিকটি চূড়ান্ত সিস্টেম নিয়ম দ্বারা ব্লক করা হয়।

একটি নেটওয়ার্ক নিয়ম সংজ্ঞায়িত করতে:

1. {{snippet.Site Web Proxy path}}

2. নতুন এ ক্লিক করুন, এরপর নতুন প্রক্সি নিয়ম। 
   নতুন প্রক্সি নিয়ম প্যানেলটি খুলে যায়। 
   নোট: আপনি যদি একটি প্রক্সি ইনস্ট্যান্স তৈরি করার পরই একটি নেটওয়ার্ক নিয়ম সংজ্ঞায়িত করছেন, তাহলে নতুন প্রক্সি নিয়ম প্যানেলটি স্বয়ংক্রিয়ভাবে প্রদর্শিত হয়।

3. নামটি নিয়মের জন্য লিখুন, প্রক্সি নির্বাচন করুন যার নিয়মটি প্রযোজ্য, এবং অবস্থান নির্বাচণ করুন।

4. প্রবিধান দ্বারা নিয়োজিত হতে উৎস যোগ করুন। সমর্থিত উৎসগুলি IP ঠিকানাগুলি বা নেটওয়ার্ক সাবনেট।
   নোট: সমস্ত উৎসের জন্য নিয়মটি প্রয়োগ করতে, এই অংশটি খালি রাখুন।

5. নিয়মের জন্য প্রযোজ্য গন্তব্যের নির্ধারণ করুন।  নোট: সমস্ত গন্তব্যের জন্য নিয়মটি প্রয়োগ করতে, এই অংশ ফাঁকা রাখুন।

6. যে ক্রিয়া প্রয়োগ করা হয় তা নির্বাচন করুন।

7. প্রয়োগ করুন এ ক্লিক করুন।

8. প্রকাশ করুন এ ক্লিক করুন।

9. প্রক্সি সাইট ওয়েব টগল সক্রিয় করুন।