Cato निजी पहुँच क्या है?

Cato निजी पहुँच ब्रोकरड आर्किटेक्चर के माध्यम से उपयोगकर्ता-से-अनुप्रयोग पहुँच प्रदान करता है। उपयोगकर्ता उन अनुप्रयोगों की मेज़बानी करने वाले नेटवर्क से सीधे कनेक्ट नहीं होते। इसके बजाय, पहुँच केवल उन अनुप्रयोगों तक स्थापित की जाती है जो ऐप कनेक्टर्स के माध्यम से स्पष्ट रूप से परिभाषित और प्रकट होते हैं।

निजी पहुँच केवल उपयोगकर्ता-आरंभित पहुँच का समर्थन करती है। अनुप्रयोग उपयोगकर्ताओं की ओर कनेक्शन शुरू नहीं करते हैं, और सर्वर-आरंभित या द्विपक्षीय संचार पैटर्न का समर्थन नहीं किया जाता है। यह डिज़ाइन उपयोगकर्ताओं और अनुप्रयोग परिवेशों के बीच सख्त अलगाव लागू करता है और आंतरिक नेटवर्क को एक्सपोज़ करने या रूट विज्ञापन की आवश्यकता को समाप्त करता है।

वह परिदृश्य जो सर्वर-आरंभित या द्विपक्षीय संचार की आवश्यकता है निजी पहुँच के स्कोप के बाहर है और IPsec और सॉकेट साइट्स के Cato पूर्ण नेटवर्किंग आर्किटेक्चर द्वारा समर्थित हैं।

अधिक जानकारी के लिए, निजी एप्लिकेशन के लिए Cato SASE Cloud के साथ ज़ीरो ट्रस्ट एक्सेस देखें।

निजी पहुँच सेवा का लाइसेंस उपयोगकर्ताओं द्वारा प्रत्येक क्षेत्र समूह के लिए लिया जाता है। अधिक जानकारी के लिए, कृपया अपने Cato प्रतिनिधि या आधिकारिक रिसेलर से संपर्क करें।

निजी अनुप्रयोग वह आंतरिक एप्लिकेशन हैं जिन्हें आप Cato के माध्यम से प्रकाशित करते हैं।

प्रत्येक अनुप्रयोग के लिए, आप परिभाषित करके आंतरिक संसाधनों को सुरक्षित रूप से प्रकाशित करते हैं कि उपयोगकर्ता अनुप्रयोग तक कैसे पहुँचते हैं और कौन सा कनेक्टर समूह अधिकृत कनेक्टिविटी प्रदान करता है। अनुप्रयोग आंतरिक IP पते से व्यष्टिकीकरण किए जाते हैं, और उपयोगकर्ता प्रकाशित डोमेन तक पहुँचते हैं ना कि आंतरिक नेटवर्क।

आप ऐप कनेक्टर्स को उस ही परिवेश में तैनात करते हैं जैसे संरक्षित अनुप्रयोग (डेटा केंद्र, क्लाउड VPC, या LAN) उस परिवेश को Cato क्लाउड से सुरक्षित रूप से जोड़ने के लिए। प्रत्येक कनेक्टर केवल आउटबाउंड DTLS टनल स्थापित करता है और केवल उन्हीं सत्रों को अग्रेषित करता है जिन्हें नीति द्वारा स्पष्ट रूप से अधिकृत किया गया था। क्योंकि कनेक्टर इनबाउंड कनेक्शन स्वीकार नहीं करते हैं और रूटिंग परिवर्तन की आवश्यकता नहीं होती है, आप अनुप्रयोग नेटवर्क को पुनर्विकास किए बिना निजी पहुँच को पेश कर सकते हैं। आप लचीलापन और स्केल बढ़ाने के लिए कई कनेक्टर तैनात कर सकते हैं।

ऐप कनेक्टर समूह तर्कसंगत रूप से उच्च उपलब्धता, लोड वितरण, और ऑपरेशनल पृथक्करण प्रदान करने के लिए कनेक्टर्स को समूहित करता है। निजी अनुप्रयोग एक विशिष्ट कनेक्टर के बजाय एक कनेक्टर समूह से जुड़े होते हैं। इसका अर्थ है कि यदि कोई विशिष्ट कनेक्टर समस्या अनुभव करता है, तो अनुप्रयोग स्वचालित रूप से समूह में किसी अन्य उपलब्ध कनेक्टर का उपयोग कर सकता है।

आप निजी पहुँच नीति का उपयोग करते हैं ताकि नियंत्रित कर सकें कि कौन से निजी अनुप्रयोगों का किस शर्तों के अंतर्गत पहुँच प्राप्त कर सकता है। नीति आपको उपयोगकर्ता पहचान और संदर्भ के अनुसार अनुप्रयोग-स्तर पहुँच की अनुमति देती है जबकि एक डिफ़ॉल्ट-अस्वीकरण आसन बनाए रखती है। अनुमति का मूल्यांकन PoP पर होता है किसी भी सत्र के अनुप्रयोग परिवेश में स्थापित होने से पहले, यह सुनिश्चित करते हुए कि केवल स्पष्ट रूप से अनुमत कनेक्शन अनुप्रयोग पर ब्रोकरेज किए जाते हैं।

रूटिंग, सबनेट विज्ञापन, या WAN आर्किटेक्चर को बदलने के बिना आंतरिक अनुप्रयोगों को सुरक्षित रूप से एक्सपोज़ करें।

निजी पहुँच को आंतरिक फ़ायरवॉल नियमों की कोई आवश्यकता नहीं होती है, यह अनुप्रयोग परिवेश से केवल आउटबाउंड टनल का उपयोग करता है, IP पुनःबिंदु की आवश्यकता नहीं होती है, और साइट ऑन-रैम्पिंग की आवश्यकता नहीं होती। यह निजी अनुप्रयोगों के तेज़ ऑनबोर्डिंग को आदर्श बनाता है जबकि मौजूदा नेटवर्क डिज़ाइन को संरक्षित करता है।

M&A परिदृश्यों में, ओवरलैपिंग IP रेंज अक्सर एकीकरण में देरी करती हैं।

निजी पहुँच अनुप्रयोगों को बिना IP पुनःबिंदु की आवश्यकता के प्रकाशित करता है, CGNAT और DNS मैपिंग का उपयोग करके आंतरिक पते को व्यष्टिकीकरण करता है, और रूटिंग-डोमेन एकीकरण के बिना उपयोगकर्ता पहुँच की अनुमति देता है। यह अधिग्रहित परिवेशों की तेज़, गैर-विघटनकारी बोर्डिंग का समर्थन करता है।

यदि बाद में द्विपक्षीय या सर्वर-आरंभित कनेक्टिविटी की आवश्यकता होती है तो आप परिवेश को पूर्ण Cato साइट के रूप में ऑनबोर्ड कर सकते हैं।