ক্লায়েন্ট কানেক্টিভিটি নীতি কনফিগার করা

ক্লায়েন্ট কানেক্টিভিটি পলিসি ব্যবহার করে আপনাদের ZTNA পলিসির প্রয়োজনীয়তাগুলি প্রয়োগ করতে পারেন যা Cato ক্লায়েন্ট ডিভাইসগুলিতে ব্যবহারকারীদের জন্য সম্পাদন করে, যেমন: ডিভাইসের অবস্থান এবং চেক, বিশ্বাস পর্যায়, ডিভাইসের OS, এবং আরও। যদি ডিভাইস প্রোফাইলের জন্য সেট করা নীতির সাথে সঙ্গতিপূর্ণ না হয়, তবে ব্যবহারকারী Cato Cloud এর সাথে সংযোগ স্থাপন করতে পারবে না।

উদাহরণস্বরূপ, আপনি শুধুমাত্র দূরবর্তী ব্যবহারকারীদের অভ্যন্তরীণ সম্পদগুলিতে অ্যাক্সেস অনুমতি করতে পারেন যখন তারা ডিভাইস অবস্থা নীতিগুলির সাথে সঙ্গতিপূর্ণ থাকে। এটি আপনার অভ্যন্তরীণ সম্পদগুলির সাথে সংযুক্ত ডিভাইসগুলিতে আপনার আস্থা উন্নত করতে পারে।

আপনি একটি বার প্রমাণীকরণের পরে ব্যবহারকারীদের নিরাপদ দূরবর্তী ইন্টারনেট অ্যাক্সেস প্রদান করতে ক্লায়েন্ট কানেক্টিভিটি নীতিও ব্যবহার করতে পারেন। আরও তথ্যের জন্য, দেখুন Remote Internet Security with One Time Authentication.

নীতির উদ্দেশ্য হল শুধুমাত্র সেই ডিভাইসগুলিতে বিশ্বাস করা যা নীতির সাথে মেলে। সুতরাং, সমস্ত অবিশ্বস্ত ডিভাইস ব্লক করার নিয়ম নির্ধারণ করুন যাতে তাদের নেটওয়ার্কে সংযুক্ত হওয়ার অনুমতি না দেওয়া হয়।

ক্লায়েন্ট কানেক্টিভিটি নীতি সক্রিয় করার আগে, নিশ্চিত করুন যে আপনি সিদ্ধান্ত নিয়েছেন যে অসমর্থিত ক্লায়েন্ট সফটওয়্যার এবং অপারেটিং সিস্টেম ব্যবহারকারীদের জন্য কী আচরণ হবে। আপনি কি চান যে এই ব্যবহারকারীদের আপনার অ্যাকাউন্টে সংযুক্ত থাকার অনুমতি দেওয়া হবে? উদাহরণস্বরূপ, লিনাক্স ক্লায়েন্ট বা উইন্ডোজ ক্লায়েন্ট v4.7 এবং পূর্ববর্তী ব্যবহারকারীদের জন্য।

এই সেকশনটি প্রদর্শন করে কিভাবে ক্লায়েন্ট কানেক্টিভিটি নীতি তৈরি করতে হয় এবং প্রতিটি নিয়মে একটি বা একাধিক প্রোফাইল যোগ করতে হয়।

উদাহরণ ক্লায়েন্ট কানেক্টিভিটি নীতি

এই সেকশনটি একটি ক্লায়েন্ট কানেক্টিভিটি নীতি এবং নিয়মগুলি কীভাবে প্রয়োগ করা হয় তার একটি উদাহরণ দেখায়।

1. নিয়ম 1 এর পরিসর হল আফ্রিকা এবং ইউরোপের জন্য RnD গ্রুপসমূহ উইন্ডোজ ডিভাইসের সাথে।

   • যখন এই ব্যবহারকারীরা কাটো ক্লাউডে সংযোগ করার চেষ্টা করে, তারা RnD আফ্রিকা প্রোফাইল অথবা RnD ইউরোপ প্রোফাইল এর প্রয়োজনীয়তা পূরণ করলে সংযোগ করার অনুমতি পায়।

     অন্যথায়, ইঞ্জিন নিয়ম 2 এর জন্য ব্যবহারকারী এবং ডিভাইস পরীক্ষা করে।

2. নিয়ম 2 এর পরিসর হল উইন্ডোজ ডিভাইসের সাথে আফ্রিকা এবং ইউরোপের জন্য RnD গ্রুপসমূহ যারা নিয়ম 1 এর ডিভাইস পোস্টার প্রোফাইল প্রয়োজনীয়তা পূরণ করে না।

   • যখন এই ব্যবহারকারীরা কাটো ক্লাউডে সংযুক্ত হওয়ার চেষ্টা করেন, তারা ডিভাইস অবস্থা প্রোফাইল যেকোনো এর সাথে মিলে যায় এবং অবরুদ্ধ হয়। তারা কাটো ক্লাউডে সংযোগ করতে পারে না।

   • নিয়ম 2 আফ্রিকা এবং ইউরোপের জন্য RnD গ্রুপসমূহের সদস্য নয় এমন ব্যবহারকারীদের জন্য প্রযোজ্য নয় এবং এই ব্যবহারকারীরা নিয়ম 3 নিয়ে এগিয়ে যায়।

3. নিয়ম 3 এর পরিসর হলো যেকোনো ব্যবহারকারী বা ব্যবহারকারীর গ্রুপ যারা একটি উইন্ডোজ ডিভাইসের সাথে যুক্ত।

   যখন ব্যবহারকারীরা কাটো ক্লাউডে সংযোগ করার চেষ্টা করে, তারা শুধুমাত্র ইন্টারনেটে সংযোগ করার অনুমতি পায়, WAN এ নয়, যদি তারা উদাহরণ প্রোফাইল এর প্রয়োজনীয়তা পূরণ করে।

   অন্যান্য, ব্যবহারকারীরা শেষ পরোক্ষ যেকোনো যেকোনো ব্লক নিয়ম দ্বারা অবরুদ্ধ করা হয়।

যখন ডিভাইসগুলি ডিভাইস পরীক্ষা মেলায়, তারা কাটো ক্লাউডে সংযুক্ত হতে পারে এবং ব্যবহারকারীর জন্য অভিজ্ঞতা হল ক্লায়েন্ট সংযুক্ত দেখায়। এটি সেই একই ব্যবহারকারীর অভিজ্ঞতা যখন অ্যাকাউন্টের জন্য কোনও ডিভাইস অবস্থা নীতি না থাকে।

যখন একটি ডিভাইস একটি ডিভাইস পরীক্ষা মিলাতে ব্যর্থ হয়, ক্লায়েন্ট কাটো ক্লাউডের সাথে সংযুক্ত হয় না এবং ব্যবহারকারীর জন্য ক্লায়েন্ট একটি ত্রুটি বার্তা দেখায়। যদি কোনও ডিভাইস পিরিওডিক চেক ক্লায়েন্ট সংযুক্ত হওয়ার পরে ব্যর্থ হয়, ক্লায়েন্ট সংযোগ বিচ্ছিন্ন করে এবং একই ত্রুটির বার্তা প্রদর্শিত হয়।

এটি একটি ত্রুটি বার্তার উদাহরণ:

ডিভাইস ক্লায়েন্ট সফটওয়্যার যে নির্দিষ্ট প্রয়োজনীয়তা পূরণ করে না তা দেখানোর জন্য বিশদ ক্লিক করুন। একটি ঘটনাও উৎপন্ন হয় যা একই বিস্তারিত প্রদর্শন করে।

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ক্লায়েন্ট কানেক্টিভিটি নীতির সাথে সম্পর্কিত দুটি ধরনের ঘটনাসমূহ তৈরি করে:

নীচের টেবিলে একটি অনুমোদিত ক্রিয়া ইভেন্টের কিছু ক্ষেত্রের বিষয় ব্যাখ্যা করা হয়েছে:

নীচের টেবিলে ব্লক ক্রিয়া সংশ্লিষ্ট সংযোগ ইভেন্টগুলির মহল্লা এবং সংযোগ ব্লকের কারণ ব্যাখ্যা করা হয়েছে।