Este artigo descreve como permitir que os usuários ativem ou desativem o modo office em seus Clientes Cato.
O Modo Cliente otimiza o desempenho do Cliente quando usuários com uma licença ZTNA estão fisicamente localizados em um escritório filial. Evita cenários de túnel dentro de um túnel ao redirecionar o tráfego de forma contínua através do Socket local em vez do túnel criptografado do Cliente. Isso reduz a latência e simplifica o roteamento do tráfego. Você pode configurar o Modo Office globalmente ou permitir que os usuários o ativem ou desativem manualmente no Cliente.
Use a página de Configuração Avançada para gerenciar o comportamento do Modo Office:
- Para todos os usuários na conta: vá para Recursos > Configuração Avançada
- Para um usuário individual: vá para Configuração do Usuário > Configuração Avançada
Quando o Modo Office está ativado e o Cliente detecta uma conexão direta com um Socket Cato em um site:
- O túnel do Cliente é ignorado
- Todo o tráfego é roteado através do Socket do site
- A política de segurança do site é aplicada em vez da política do Cliente
Se o usuário desativar o Modo Office enquanto estiver conectado ao site local:
- Todo o tráfego, inclusive o tráfego da LAN local, é roteado através do túnel criptografado do Cliente
- O tráfego local é enviado ao PoP e depois retorna ao site, aumentando a latência
- A política de segurança para a identidade do usuário é aplicada em vez da política do site
- O Cliente se conecta automaticamente atrás de um site sem exigir autenticação do usuário
- O botão Conectar está desativado enquanto atrás do site
- Modo de Escritório é aplicado para evitar túneis redundantes.
Isso simplifica a experiência do usuário e aplica políticas de roteamento consistentes. Para mais informações, consulte Usando Agentes de Identidade Cato para Consciência do Usuário
Para contas que utilizam um servidor DNS privado, você deve fazer estas alterações de configuração:
-
Adicione a seguinte entrada de DNS ao servidor DNS privado para suportar o modo office do Cliente:
- vpn.catonetworks.net como endereço IP 10.254.254.5 (ou o intervalo de serviço reservado personalizado endereço IP x.y.z.2)
- tunnel-api.catonetworks.com como endereço IP 10.254.254.3 (ou o intervalo de serviço reservado personalizado endereço IP x.y.z.7)
Nota
Nota: Você também deve garantir que seu firewall esteja configurado para permitir o tráfego para estes endereços para que o Modo Office funcione corretamente.
Para configurações onde o servidor DNS privado está localizado na LAN local, então a entrada DNS estática e a conectividade sobre a LAN local significa que os usuários SDP são sempre identificados como estando conectados com o modo office. Mesmo que o site (e os usuários SDP em modo office) não estejam conectados ao Cato Cloud, como os usuários SDP têm conectividade com o servidor DNS privado, eles são mostrados como estando conectados usando o modo office.
Por padrão, os usuários não podem ativar ou desativar o Modo Office. Você pode configurar esse comportamento globalmente ou substituí-lo por usuário.
- Status é Desativado (Configuração global padrão) - O modo de escritório está ativado para todos os usuários e eles não podem configurar o modo de escritório em seus Clientes específicos.
- Status é Ativado e Valor está Ligado - Todos os usuários SDP na conta podem escolher habilitar ou desabilitar o modo de escritório para o seu Cliente.
- Status é Ativado e Valor está Desligado - O modo de escritório é ativado para todos os usuários e eles não podem configurar o modo de escritório em seus Clientes específicos. Esta funcionalidade é a mesma de Desativado.
Para permitir que todos os usuários em uma conta controlem o Modo de Escritório:
- No menu de navegação, selecione Recursos > Configuração Avançada
-
Na seção Configuração do Modo Office, configure estes campos:
-
Status
- Desativado - Os usuários não podem alterar o Modo de Escritório, e ele está ativado (padrão)
- Ativado - Usuários podem controlar o Modo de Escritório, baseado no campo Valor
-
Valor
- Ligado - O Modo de Escritório é ativado por padrão, mas os usuários podem desativá-lo
- Desligado - Os usuários não podem desativar o Modo de Escritório
-
Você pode permitir que usuários individuais substituam a configuração global.
Para configurar o Modo de Escritório por usuário:
- No menu de navegação, selecione Usuários e escolha um usuário.
- No painel de configuração do usuário, vá para Configuração Avançada:
-
Na seção Configuração do Modo Office, configure estes campos:
- Status - definido como Ativado
-
Valor
- Ligado - O Modo de Escritório é ativado por padrão, mas os usuários podem desativá-lo
- Desligado - O Modo de Escritório está desativado e os usuários não podem ativá-lo
Esta configuração só se aplica quando o usuário se conecta atrás de um site.
Após a configuração ser aplicada, os usuários podem alterar a configuração no Cliente Cato.
Para ativar ou desativar o Modo de Escritório:
- Conecte o Cliente para garantir que ele receba a última configuração.
- Se já estiver conectado, desconecte e reconecte.
- Abra o painel Configurações no Cliente.
- Localize a opção Modo de Escritório SDP.
- Alternar a caixa de seleção para ativar ou desativar o Modo de Escritório.
- Reconecte o Cliente para aplicar a alteração.
0 comentário
Por favor, entre para comentar.