অ্যাকাউন্টের জন্য TLS পরিদর্শন নীতি কনফিগার করা

কাটো একটি অযাচিত বাইপাস নিয়মের মধ্যে একাধিক অ্যাপ্লিকেশন অন্তর্ভুক্ত করে যা স্বয়ংক্রিয়ভাবে TLS পরিদর্শন থেকে বাদ দেওয়া হয়। For a list of these applications, see below Default Bypass Rules.

Some minimal latency is expected at the initial connection due to the TCP and TLS handshakes that occur before data can flow to the appropriate network or security engine in the PoP. এই বিলম্ব প্রতি প্যাকেট ১০ মিলিসেকেন্ড পর্যন্ত।

TLS পরিদর্শন ইঞ্জিন সংযোগগুলি ধারাবাহিকভাবে পরীক্ষানিরীক্ষা করে এবং পরীক্ষা করে যে সংযোগটি নিয়মের সাথে মেলে কিনা। নিয়ম ভিত্তিতে চূড়ান্ত নিয়মটি একটি ডিফল্ট অযাচিত যেকোনো-যেকোনো পরিদর্শন নিয়ম - তাই যদি কোনো সংযোগ কোনো নিয়মের সাথে মেলে না, তবে এটি স্বয়ংক্রিয়ভাবে পরিদর্শিত হয়।

আপনি নিয়ম ভিত্তির শেষে ডিফল্ট নিয়ম বিভাগে ডিফল্ট নিয়ম সেটিংস পর্যালোচনা করতে পারেন। অবিশ্বাস্য সার্ভার সার্টিফিকেট ক্রিয়া ব্যতীত নিয়ম সেটিংস সম্পাদনা করা যাবে না। For more about the Untrusted Server Certificate action, see below Adding Rules to Customize the TLS Inspection Policy.

নিয়মগুলি যা নিয়মের বেসের শীর্ষে থাকে তাদের উচ্চ অগ্রাধিকার থাকে কারণ এটি সংযোগগুলিতে প্রয়োগ হয় অন্য নিয়মগুলির চেয়ে নীচে। উদাহরণস্বরূপ, যদি একটি সংযোগ নিয়ম #2 এর সাথে মিলে যায়, তাহলে এই নিয়মের জন্য কার্যটি সংযোগে প্রয়োগ হয় এবং TLS পরিদর্শন ইঞ্জিন এই সংযোগে নীতি প্রয়োগ করা বন্ধ করে দেয়। এটির অর্থ হল নিয়ম #3 এবং নীচে সংযোগে প্রযোজ্য নয়।

TLS পরিদর্শন নীতি বিভিন্ন প্রশাসকদের প্যারালালে নীতি সম্পাদনা করতে দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারে এবং তাদের নিজস্ব প্রাইভেট সংশোধনে নিয়ম ভিক্তির পরিবর্তনগুলি সংরক্ষণ করতে পারে, তারপর তাদের অ্যাকাউন্ট নীতি প্রকাশ করতে পারে (প্রকাশিত সংশোধন)। নীতির সংশোধনগুলি পরিচালনার বিষয়ে আরও তথ্যের জন্য দেখুন নীতির সংশোধনগুলির সাথে কাজ করা।

ডিফল্টরূপে, সকল TLS সংস্করণ এবং সাইফার স্যুটস অনুমোদিত। পুরাতন এবং অনিরাপদ TLS সংস্করণগুলি ব্লক করতে বা এনক্রিপ্টেড ট্রাফিকে দুর্বল সাইফার স্যুটস ব্যবহার প্রতিরোধ করতে TLS পরিদর্শন নীতির মাধ্যমে আপনার অ্যাকাউন্টের ট্রাফিকের সর্বনিম্ন TLS প্রোটোকল সংস্করণ এবং সাইফার স্যুট শক্তি প্রয়োগ করা যেতে পারে।

সাইফার স্যুট কনফিগারেশন অপশনগুলি Mozilla এর সুপারিশকৃত সেটিংসের উপর ভিত্তি করে তিনটি স্তরে বিভক্ত। কিছু TLS সংস্করণের সাথে নির্দিষ্ট স্তরসমূহ অসামঞ্জস্যপূর্ণ। প্রতিটি স্তরে সাইফার স্যুটসের তালিকা এবং আরও তথ্যের জন্য, Mozilla ডকুমেন্টেশন দেখুন।

QUIC এবং GQUIC হল গুগল দ্বারা বিকশিত পরিবহন প্রোটোকল যা TCP সংযোগের মাধ্যমে কাজ করে না, এবং এই প্রোটোকলগুলি ব্যবহৃত ট্রাফিক TLS পরিদর্শন সেবা দ্বারা পরীক্ষা করা যায় না। অতএব আমরা সুপারিশ করি যে অ্যাকাউন্টসমূহ যারা TLS পরিদর্শন সক্রিয় করে তারা ইন্টারনেট ফায়ারওয়াল নিয়ম ব্যবহার করে QUIC এবং GQUIC ট্রাফিক ব্লক করে। এজন্য এই ট্রাফিক ব্লক করার নিয়মগুলি প্রবাহকে বাধ্য করে শুধুমাত্র সেই প্রোটোকল ব্যবহার করতে যা TLS পরিদর্শন সেবা দ্বারা পরীক্ষা করা যায়। যদি আপনি QUIC এবং GQUIC প্রোটোকল ব্যবহার করে ট্রাফিক অনুমতি দেন, তাহলে প্রবাহ পরীক্ষা করা যাবে না এবং অপ্রয়োজনীয়ভাবে ব্লক হবে।

আপনি প্রথমবার TLS পরিদর্শন নীতি সক্রিয় করলে, QUIC এবং GQUIC ট্রাফিক ব্লক করার নিয়ম স্বয়ংক্রিয়ভাবে ইন্টারনেট ফায়ারওয়াল নীতিতে যোগ করা হয়। যদি ইন্টারনেট ফায়ারওয়াল নীতি ইতিমধ্যেই QUIC ট্রাফিক ঠিকঠাক পরীক্ষার জন্য ব্লক করে থাকে, তাহলে নতুন নিয়ম যোগ করা হয় না।

For more about QUIC and GQUIC traffic, see Internet and WAN Firewall Policies – Best Practices.