विंडोज प्रारंभिक लॉगिन विन्यास और SDP क्लाइंट का उपयोग करते हुए

लॉगिन से पहले नेटवर्क आर्किटेक्चर (ZTNA) का एक अनिवार्य घटक है। यह डिवाइस प्रमाणीकरण के आधार पर उपकरणों को एक्सेस प्रदान करता है और उपयोगकर्ता के प्रमाणीकरण से पहले। विस्तृत लॉगिन नीति अनुमत गंतव्य की सीमित एक्सेस नीति को परिभाषित करता है जो विश्वसनीय उपकरणों पर लागू होती है।

Cato की प्री लॉगिन सुविधा डिवाइस के प्रारंभिक प्रमाणीकरण की समस्या को हल करती है, एक सामान्य उदाहरण यह है कि एक नया उपकरण एक नए रिमोट उपयोगकर्ता को भेजा गया है। उपकरण को उपयोगकर्ता प्रमाणीकरण को पूरा करने के लिए कंपनी के सक्रिय डायरेक्टरी (AD) से जुड़ने की आवश्यकता होती है। हालांकि, चूंकि यह एक नया उपकरण है, इस पर कोई विंडोज उपयोगकर्ता क्रेडेंशियल्स नहीं हैं, और बिना प्रमाणीकरण के उपयोगकर्ताओं को AD से जुड़ने की अनुमत नहीं है।

Cato का समाधान डिवाइस पर एक विश्वसनीय प्रमाणपत्र और Cato क्लाइंट को पूर्व-विन्यास करने पर आधारित है। यह पर्याप्त विश्वास स्थापित करता है जिससे उपकरण आपके द्वारा कॉन्फ़िगर की गई प्री लॉगिन संसाधनों से जुड़ सके। फिर उपयोगकर्ता डिवाइस पर सुरक्षित रूप से प्रमाणीकरण कर सकता है।

लॉगिन से पहले स्क्रीन का उपयोग करें ताकि अनुमत गंतव्य में संसाधनों को परिभाषित किया जा सके जिन्हें पूर्व-कॉन्फ़िगर किए गए विंडोज उपकरण कनेक्ट कर सकते हैं। जब उपकरण पर क्लाइंट सॉफ्टवेयर Cato क्लाउड से कनेक्ट करने का प्रयास करता है, तो उपकरण को एक प्री लॉगिन उपकरण के रूप में मान्यता दी जाती है।

Cato क्लाउड डिवाइस को उन संसाधनों से कनेक्ट करने की अनुमति देती है जो अनुमत गंतव्य के रूप में कॉन्फ़िगर होते हैं, और WAN और आंतरिक फ़ायरवॉल नियम इस कनेक्शन पर लागू नहीं होते हैं। इसके अलावा, डिवाइस पोजीशन आवश्यकताएं प्री लॉगिन ट्रैफिक पर लागू नहीं होती हैं। Cato क्लाउड केवल उस ट्रैफिक की अनुमति देती है जो प्री लॉगिन प्रक्रिया से संबंधित होता है।

एक अनुमत गंतव्य एक IP पता, IP रेंज, या एक होस्ट हो सकता है (जो एक विशिष्ट साइट के लिए परिभाषित होता है)। लॉगिन से पहले 48 तक अनुमत गंतव्यों का समर्थन करता है।