पूर्ण डोमेन नाम (FQDN) और डोमेन के लिए समर्थन विभाजित सुरंग नीति के लिए (EA)

विभाजित सुरंग नीति आपको सुरक्षा कवरेज, प्रदर्शन और अन्य नेटवर्क या सुरक्षा समाधानों के साथ सह-अस्तित्व को संतुलित करने में मदद करती है। आप चयन कर सकते हैं:

गंतव्य-आधारित नियम एप्लिकेशन, IP रेंज, डोमेन्स और FQDN का समर्थन करते हैं, जिससे आपको सहस्राब्दी पर सटीक नियंत्रण मिलता है कि कौन सा ट्रैफ़िक Cato क्लाउड द्वारा सुरक्षित होता है और कौन सा ट्रैफ़िक सुरंग को बायपास करता है।

उन कॉन्फ़िगरेशनों के लिए जहां आप सभी दूरस्थ उपयोगकर्ता ट्रैफ़िक को Cato क्लाउड पर रूट करते हैं, आप अपवादों को परिभाषित कर सकते हैं ताकि Cato क्लाउड सुरंग को बायपास किया जा सके और सीधे गंतव्य से कनेक्ट किया जा सके। यह आपको विश्वस्त सेवाओं तक पहुँच का अनुकूलन करते हुए Cato क्लाउड में सुरक्षा निरीक्षण बनाए रखने की अनुमति देता है।

उदाहरण के लिए, आप चाहते हैं कि एक SaaS सेवा जैसे office.com के लिए ट्रैफ़िक प्रदर्शन के कारणों के लिए सुरंग को बायपास करे। डोमेन के लिए DNS क्वेरीज़ को अभी भी Cato क्लाउड द्वारा निरीक्षण किया जाता है। डोमेन को हल करने के बाद, ट्रैफ़िक सीधे गंतव्य से कनेक्ट होता है।

विभाजित सुरंग अपवाद निम्नलिखित विकल्प शामिल करते हैं:

नोट: जब आप अपवर्जन के साथ एक नियम बनाते हैं, आपको ऑपरेटिंग सिस्टम को विंडोज के रूप में स्पष्ट रूप से निर्दिष्ट करना चाहिए।

निम्न प्रक्रिया उस नियम को कॉन्फ़िगर करने की रूपरेखा देती है जो Cato के लिए आपका सारा ट्रैफ़िक भेजता है, जबकि स्थानीय DNS ट्रैफ़िक और गंतव्य का FQDN का प्रयोग कर अपवाद करता है।

विभाजित सुरंग नियम बनाते समय, आप रूटिंग नीति का निर्धारण कर सकते हैं ताकि डिफ़ॉल्ट रूप से, ट्रैफ़िक Cato की तरफ़ रूट नहीं होता है। फिर, केवल उस विशेष ट्रैफ़िक को परिभाषित करें जो Cato निरीक्षण के लिए रूट किया जाता है। उदाहरण के लिए, आपके अधिकांश नेटवर्क ट्रैफ़िक एक तृतीय-पक्ष समाधान के पास जाता है, लेकिन आप विशेष ट्रैफ़िक को दूरस्थ डेटा सेंटर से Cato के माध्यम से रूट करना चाहते हैं।

वर्तमान में, DNS पर आधारित ट्रैफ़िक शामिल करने का समर्थन नहीं है। यह सुविधा भविष्य में समर्थित होगी।

नोट: जब आप ट्रैफ़िक को शामिल करने के लिए एक नियम बनाते हैं, आपको ऑपरेटिंग सिस्टम को विंडोज के रूप में स्पष्ट रूप से निर्दिष्ट करना चाहिए।

निम्न प्रक्रिया यह बताती है कि कैसे एक नियम कॉन्फ़िगर करें जो केवल विशिष्ट ट्रैफ़िक गंतव्यों को Cato क्लाउड पर भेजता है, और शेष आपके तृतीय-पक्ष समाधान के लिए रूट किया जाता है।