تكوين Netskope للعمل مع الوكيل الأمامي لشبكات Cato

يمكنك تكوين بيئة Netskope الخاصة بك للعمل مع حل الوكيل الأمامي لـ Cato لضمان تحويل حركة المرور من تطبيقات الذكاء الاصطناعي المكتبية عبر شبكات Cato.

ملاحظة: التعليمات الخاصة بـ Netskope دقيقة اعتباراً من أغسطس 2026.

نشر

الشروط المسبقة

قبل تكوين Netskope للعمل مع الوكيل الأمامي لـ Cato، تأكد من توفر لديك:

• مستأجر Netskope مع أذونات لتكوين الشهادات، إعدادات الوكيل الأمامي، ملفات تعريف الوجهة، وسياسات الحماية الفورية
• الوصول إلى تطبيق إدارة شبكات Cato مع الأذونات لتكوين أمان الذكاء الاصطناعي وإعدادات الوكيل الأمامي
• شهادة الجذر CA لـ Cato
• تكوين مستخدمين ومجموعات بحيث يمكن لـ Cato التعرف على المستخدمين في حركة المرور الموجهة

لمزيد من المعلومات حول تكوين الوكيل الأمامي لـ Cato، بما في ذلك نقطة نهاية الوكيل الأمامي، والمنفذ، ومتطلبات IP المصدر، والتحقق من صحة حركة المرور المدعومة، راجع تكوين وكيل أمامي.

نظرة عامة على التكوين

1. قم بتثبيت CA الجذر الخاصة بشبكات Cato في Netskope للسماح لـ Cato Networks بالتقاط وفك تشفير جلسات SSL
2. تكوين تكامل Netskope مع الوكيل الأمامي لشبكات Cato كوجهة
3. إنشاء ملف تعريف الوجهة لعناوين URL لتطبيق الذكاء الاصطناعي
4. إنشاء سياسة الحماية الفورية لتحويل حركة المرور إلى الوكيل الأمامي لشبكات Cato

تقدم هذه الوثيقة إرشادات حول تكوين Netskope للعمل مع شهادات Cato Networks، المستخدمة لاعتراض تفاعلات الذكاء الصناعي.

الخطوة 1: تثبيت شهادة Cato Networks في Netskope

1. في CMA، انتقل إلى الأمان > إدارة الشهادات.

   1. تحت عمود الإجراءات، انقر على النقاط الثلاث واختر تنزيل PEM

2. في Netskope، انتقل إلى الإعدادات > إدارة > شهادات واختر علامة تبويب CA الموثوقة.

3. انقر على شهادة CA موثوقة جديدة.

4. في نافذة شهادة CA موثوقة جديدة، قم بتكوين ما يلي:

   • الاسم: Cato Networks Forward Proxy CA
   • ملف الشهادة: تصفح وحدد شهادة الجذر المحملة، ca.pem

5. انقر فوق حفظ.

الخطوة 2: تكوين تكامل الوكيل الأمامي لـ Netskope

استخدم تفاصيل الوكيل الأمامي لـ Cato من CMA عند تكوين Netskope لتحويل حركة المرور إلى Cato.

ملاحظة: يجب إرسال رؤوس X-Forwarded-For و X-Authenticated-User كنص عادي في طلب الاتصال.

1. في Netskope، انتقل إلى السياسات > ملفات التعريف > الوكيل الأمامي.

2. انقر على وكيل إعادة توجيه جديد.

3. تكوين إعدادات الوكيل بناءً على صفحة الوكيل الأمامي في CMA:

   • الاسم: Cato Networks Forward Proxy
   • خادم الوكيل: أدخل اسم النطاق الكامل من صفحة الوكيل الأمامي لـ Cato
   • المنفذ: أدخل المنفذ من صفحة الوكيل الأمامي لـ Cato
   • شهادة CA الموثوقة: اختر شهادة Cato Networks المضافة في الخطوة 1

4. قم بتكوين الرؤوس المستخدمة لحفظ نسب حركة المرور:

   • X-Forwarded-For: تمكين
   • X-Authenticated-User: تمكين
   • X-AU-Encode-Format: لا يوجد

تحافظ هذه الخيارات على نسب حركة المرور. X-Forwarded-For يحفظ عنوان IP الأصلي للعميل، وX-Authenticated-User يرسل هوية المستخدم إلى Cato. يتيح ذلك لـ Cato نسب كل تفاعل ذكاء اصطناعي إلى مستخدم بدلاً من عنوان egress الخاص بـ Netskope.

ملاحظة: يجب إرسال الرؤوس X-Forwarded-For وX-Authenticated-User كنص عادي في طلب Connect.

1. انقر على حفظ.

الخطوة 3: أنشاء ملف تعريف الوجهة لتطبيقات الذكاء الاصطناعي

أنشاء ملف تعريف وجهة يحدد تطبيقات الذكاء الاصطناعي وعناوين URL التي يوجهها Netskope إلى Cato Networks.

1. في Netskope، قم بالانتقال إلى السياسات > ملفات التعريف > الوجهة.

2. انقر على ملف تعريف الوجهة الجديد.

3. قم بتكوين الملف الشخصي:

   • الاسم: عناوين URL لوكيل الذكاء الاصطناعي الأمن لـ Cato Networks
   • نوع الوجهة: URL

4. أضف عناوين URL الخاصة بالوكيل الذكاء الاصطناعي إلى ملف تعريف الوجهة.

عناوين URL الوكيل للذكاء الصناعي

أضف عناوين URL الخاصة بالوكيل الذكاء الاصطناعي الموافق عليها، على سبيل المثال:

• *.atlassian.net
• *.augloop.office.com
• *.augloop.svc.cloud.microsoft
• *.githubcopilot.com
• *.oaiusercontent.com
• *.perplexity.ai
• *.sharepoint.com
• api.anthropic.com
• appsgenaiserver-pa.clients6.google.com
• augloop.office.com
• augloop.svc.cloud.microsoft
• chat.deepseek.com
• chat.mistral.ai
• chat.openai.com
• chatgpt.com
• claude.ai
• copilot-proxy.githubusercontent.com
• copilot.microsoft.com
• gemini.google.com
• githubcopilot.com
• grok.com
• grok.x.com
• home.atlassian.com
• oaiusercontent.com
• perplexity.ai
• substrate.office.com
• substrate.svc.cloud.microsoft
• ws.chatgpt.com
• www.copilot.com
• www.perplexity.ai

1. انقر على حفظ.

الخطوة 4: أنشاء سياسة حماية الوقت الفعلي

قم بأنشاء سياسة حماية الوقت الفعلي التي تستخدم ملف تعريف الوجهة وتوجه حركة المرور المتطابقة إلى Cato Networks.

1. في Netskope، قم بالانتقال إلى السياسات > حماية الوقت الفعلي.

2. انقر على سياسة جديدة.

3. قم بتكوين السياسة:

   • الاسم: قاعدة توجيه Cato Networks
   • المصدر: اختر المستخدمين أو المجموعات أو الوحدات التنظيمية ذات الصلة
   • الوجهة: اختر ملف تعريف الوجهة المنشأ في الخطوة 3
   • الإجراء: توجيه إلى الوكيل
   • وكيل التوجيه: اختر ملف تعريف وكيل التوجيه التابع لـ Cato Networks المنشأ في الخطوة 2

4. انقر فوق حفظ.

5. طبق أو اعلن عن تغييرات السياسة.