클라이언트 연결 정책 구성

클라이언트 연결 정책을 사용하여 기기 자세 및 검증, 신뢰 수준, 기기 OS 등의 사용자 기기에 대한 ZTNA 정책 요구사항을 적용할 수 있습니다. 기기가 프로필에 설정된 정책을 준수하지 못하면 사용자는 Cato Cloud에 연결할 수 없습니다.

예를 들어, 원격 사용자가 기기 자세 정책을 준수하는 경우에만 내부 자원에 대한 접근을 허용할 수 있습니다. 이렇게 하면 내부 자원에 연결된 기기에 대한 신뢰 수준을 향상시킬 수 있습니다.

클라이언트 연결 정책을 사용하여 원격 인터넷 접속을 한 번의 인증 후 안전하게 제공할 수 있습니다. 자세한 내용은 한 번의 인증을 통한 원격 인터넷 보안을 참조하세요.

정책의 목표는 정책과 일치하는 기기만을 신뢰하는 것입니다. 따라서 신뢰할 수 없는 모든 기기를 차단하여 네트워크에 연결할 수 없도록 규칙을 정의합니다.

클라이언트 연결 정책을 활성화하기 전에 지원되지 않는 클라이언트와 운영 체제를 사용하는 사용자의 행동을 결정해야 합니다. 이 사용자가 계정에 연결할 수 있도록 허용하고 싶습니까? 예를 들어, Linux 클라이언트 또는 Windows Client v4.7 이하를 사용하는 사용자입니다.

이 섹션에서는 클라이언트 연결 정책을 생성하고 각 규칙에 하나 이상의 프로필을 추가하는 방법을 설명합니다.

샘플 클라이언트 연결 정책

이 섹션은 클라이언트 연결 정책의 예와 규칙이 어떻게 적용되는지를 보여줍니다.

1. 규칙 1의 범위는 아프리카와 유럽의 연구개발 그룹과 Windows 기기입니다.

   • 이 사용자가 Cato Cloud에 연결을 시도할 때, 위 연구소 아프리카 프로필 또는 위 연구소 유럽 프로필의 요건을 충족하면 접속이 허용됩니다.

     그렇지 않으면 엔진은 규칙 2에 대해 사용자와 기기를 확인합니다.

2. 규칙 2의 범위는 규칙 1에서 기기 자세 프로필 요구를 충족하지 않은 아프리카와 유럽의 연구개발 그룹과 Windows 기기입니다.

   • 이 사용자가 Cato 클라우드에 연결하려고 할 때, 장치 자세 프로필 모든 일치가 되어 차단됩니다. Cato 클라우드에 연결할 수 없습니다.
   • 장치 프로필 요구를 충족하지 않는 사용자가 RnD 그룹에 속하지 않으면 규정 2가 적용되지 않으며 규정 3으로 계속됩니다.

3. 규칙 3의 범위는 Windows 기기를 가진 모든 사용자 또는 사용자 그룹입니다.

   사용자가 Cato Cloud에 연결을 시도할 때, 샘플 프로필의 요건을 충족하면 인터넷에만 연결이 허용되고 WAN에 연결되지 않습니다.

   그렇지 않으면 사용자는 최종 암묵적인 임의 임의 차단 규칙에 의해 차단됩니다.

기기가 기기 검사를 통과하면 Cato Cloud에 연결할 수 있으며, 사용자의 경험은 클라이언트가 연결됨을 표시하는 것입니다. 이는 계정에 대한 기기 자세 정책이 없는 경우와 동일한 사용자 경험입니다.

기기가 기기 검사에 실패하면 클라이언트가 Cato Cloud에 연결되지 않고, 클라이언트는 사용자에게 오류 메시지를 표시합니다. 클라이언트가 연결된 후 장치가 정기 검사에서 실패할 경우, 클라이언트가 연결 해제되며 동일한 오류 메시지가 표시됩니다.

다음은 오류 메시지의 예입니다:

클릭하여 세부 정보를 확인하여 기기가 충족하지 못하는 특정 요구사항을 확인합니다. 동일한 세부사항을 보여주는 이벤트도 생성됩니다.

Cato 관리 애플리케이션은 클라이언트 연결 정책과 관련된 두 가지 유형의 사건을 생성합니다:

다음 표는 허용 작업 사건의 몇 가지 이벤트 필드를 설명합니다:

다음 표는 차단 작업의 연결 이벤트와 연결 차단 이유를 설명합니다.