В этой статье объясняется процесс подключения клиента для Windows к Cato PoP.
Прежде чем Клиент подключается к Cato PoP, он выполняет различные проверки на основе конфигурации ваших политик клиента. Это гарантирует, что только пользователи и устройства, соответствующие вашим требованиям безопасности, могут подключаться к сети. Следующие блок-схемы подробно описывают порядок этих проверок и поведение Клиента, если проверка не пройдена или не включена.
Следующие блок-схемы показывают, как клиент для Windows подключается к Cato PoP, если Предварительный вход включен или отключен.
Предварительный вход предоставляет доступ к разрешённым назначениям, прежде чем пользователь будет аутентифицирован. Например, как только устройство может подключиться к Интернету, оно может получить доступ к вашему AD, чтобы учетные данные пользователя могли быть сохранены на устройстве. Весь другой доступ в интернет заблокирован.
Примечание
Примечание: Любой домен, связанный с любым из поддерживаемых IdP, может быть доступен в неаутентифицированном состоянии при использовании Внешнего Браузера с функцией Всегда включено. Например, пользователи смогут получить доступ к google.com, чтобы убедиться, что они могут аутентифицироваться, если их IdP — это Google.
Если Предварительный вход отключен, то это поток подключения клиента:
- В состоянии Предварительный вход устройство предварительно настроено с клиентом Cato, доверенным сертификатом, а реестр Windows настроен с именем учетной записи. Пользователь не аутентифицирован, однако клиент может подключиться к PoP для подтверждения сертификата. Если сертификат действителен, это устанавливает достаточный уровень доверия для предоставления клиенту доступа к разрешённым назначениям через PoP, даже если пользователь не аутентифицирован.
- Всегда включено гарантирует, что клиент всегда подключен к PoP, и весь трафик проверяется движками безопасности Cato. Клиент автоматически пытается аутентифицироваться и подключиться с учетными данными последнего пользователя, подключившегося к клиенту. Клиент проверяет, включен ли Всегда включено после загрузки устройства (если на устройстве сохраняются учетные данные пользователя) и после входа пользователя в устройство. Как только пользователь аутентифицирован и клиент подключен, отключить клиента невозможно.
- При включенной функции Подключся при загрузке, во время загрузки устройства, клиент автоматически пытается аутентифицироваться и подключиться с учетными данными последнего пользователя, который подключился к клиенту. После подключения клиента пользователь может отключить клиента. Клиент проверяет, включена ли функция Подключаться при загрузке после загрузки устройства (только если на устройстве сохраняются учетные данные пользователя) и после входа пользователя в устройство.
- Политика доступа клиента определяет, какие проверки устройства выполнять на устройстве перед тем, как оно подключится к сети. Это гарантирует, что подключаться могут только устройства, соответствующие вашим требованиям безопасности. Вы можете также настроить пользователя для безопасного доступа только в Интернет или безопасного доступа в Интернет и частную сеть (WAN).
-
Эти проверки включают:
- Проверки устройства, которые определяют минимальные требования, которым должно соответствовать устройство для подключения к вашей сети. Клиент выполняет проверки для проверки статуса безопасности устройства.
- Геолокация устройства
- Операционная система устройства
- Статус аутентификации пользователя
- Пользователи могут аутентифицироваться с помощью SSO, MFA или с именем пользователя и паролем. После аутентификации токен Cato создаётся PoP для подтверждения аутентификации пользователя, чтобы клиент мог поддерживать соединение с облаком Cato. Вы можете настроить, как долго действителен токен аутентификации Cato. Клиент может автоматически аутентифицироваться с помощью учетных данных Windows, делая этот шаг незаметным для пользователя.
Клиент имеет следующие разрешения на устройстве:
- Сервис SDP Клиента Cato (CatoNetworksVPNService): Учетная запись локальной системы
- Процессы пользовательского интерфейса Клиента: Стандартный пользователь
0 комментариев
Статья закрыта для комментариев.