تهيئة وكيل أمامي (EA)

ملاحظة: هذه ميزة توفر مبكر (EA) وهي متاحة فقط للإصدار المحدود. لمزيد من المعلومات حول تمكين الخاصية، اتصل بممثل Cato Networks الخاص بك أو أرسل بريدًا إلكترونيًا إلى ea@catonetworks.com.

وكيل إعادة التوجيه يتيح لك ربط تكوين الوكيل الحالي ب Cato AI Security. إذا كانت مؤسستك تستخدم بالفعل وكيل إعادة التوجيه للتواصل مع البائعين الخارجيين، يمكنك الاستمرار في استخدام هذه البنية التحتية بدلاً من إعادة تصميمها. يمكنك تعريف وكيل إعادة التوجيه في Cato، ويقوم الوكيل الموجود لديك بإعادة توجيه حركة مرور الذكاء الاصطناعي المعتمدة إلى Cato للفحص والتنفيذ.

تقوم Cato بتعيين نقطة نهاية ومنفذ مخصص لكل حساب. وكيلك الحالي يقوم بإرسال حركة المرور إلى تلك النقطة النهائية، و Cato يقوم بإعادة توجيه الحركة المرخصة إلى الأمن الذكي.

لإعداد وكيل الإرسال ليعمل مع ZScaler، يُرجى الاطلاع على هذه المقالة في قاعدة المعرفة.

كيف يعمل وكيل إعادة التوجيه

وكيل إعادة التوجيه هو كيان على مستوى الحساب في CMA. عندما تقوم بتمكين الخاصية، تولد Cato نقطة نهاية وكيل مخصصة لحسابك تتضمن:

• اسم المجال المؤهل بالكامل (FQDN)

• منفذ

على سبيل المثال، samplefqdn.fwdproxy.catonetworks.net:8337

وكيلك الحالي يقوم بإرسال حركة مرور HTTP CONNECT إلى نقطة نهاية Cato. تقبل Cato فقط حركة المرور المرخصة ثم تقوم بإعادة توجيهها إلى الأمن الذكي.

تحقق Cato من حركة المرور بناءً على:

• عنوان IP للمصدر

• الوجهة المدعومة

• معلومات هوية المستخدم في رأس الطلب

المتطلبات الأساسية

• يجب حظر بروتوكول QUIC على جميع البائعين الآخرين من الطرف الثالث

• يجب تفعيل فحص TLS لجميع حركة المرور التي تقوم بتمريرها إلى كاتو

حالة الاستخدام

كمسؤول أمن، مؤسستك تستخدم بالفعل وكلاء مثل Zscaler لتوجيه حركة المرور إلى البائعين الخارجيين. تريد الربط بين تلك الحركة وCato AI Security دون تغيير بنية الشبكة الحالية.

قم بإنشاء وكيل إعادة توجيه في CMA وأضف عناوين IP المصدر العامة المستخدمة بواسطة وكيل مؤسستك. بعد تمكين الخاصية، تولد Cato نقطة نهاية ومنفذ مخصص لحسابك. ثم قم بتكوين وكيلك الحالي لإعادة توجيه حركة مرور الذكاء الاصطناعي المدعومة إلى تلك النقطة النهائية في Cato.

عندما تصل حركة المرور إلى Cato، فإنها تتحقق من المصدر والوجهة ومعلومات هوية المستخدم قبل إعادة توجيه حركة المرور المرخصة إلى الأمن الذكي. هذا التدفق العمل يتيح لك الاستمرار في استخدام نشر وكيلك الحالي أثناء إرسال حركة المرور المدعومة إلى Cato AI Security للفحص والتنفيذ.

تكوين وكيل إعادة التوجيه

لتكوين وكيل إعادة توجيه:

1. انتقل إلى الشبكة > وكيل إعادة التوجيه.

2. تحت المصدر، أضف على الأقل عنوان IP واحد أو نطاق، ثم انقر فوق تطبيق.

3. في الزاوية اليسرى العلوية من الشاشة، قم بتمكين خاصية وكيل إعادة التوجيه. يمكنك القيام بذلك فقط بعد تعريف عنوان IP واحد على الأقل أو نطاق.

   بمجرد تمكين الخاصية، يتم توليد منفذ الوكيل ونقطة نهاية الوكيل.

   ملاحظة: إذا قمت بإلغاء التمكين للخاصية، يتم تحرير المنفذ ونقطة النهاية وعند إعادة التمكين، سيتم توليد منفذ ونقطة نهاية جديدين.

4. انسخ قيم منفذ الوكيل ونقطة نهاية الوكيل إلى وكيلك الحالي لضمان توجيه حركة المرور من الوكيل الحالي إلى وكيل إعادة التوجيه لحسابك.

5. قم بتكوين صيغة المستخدم، إذا كان ذلك ممكنًا.

القيود

• يدعم فقط وكيل إعادة توجيه واحد لكل حساب

• لا يمكنك اختيار نقطة نهاية الوكيل أو المنفذ لأن Cato يعينها تلقائيًا

• إذا قمت بإلغاء التمكين ثم إعادة التمكين للخاصية، فإن Cato لا يضمن لك تلقي نفس النقطة النهائية والمنفذ

• يدعم حَداً أقصى 1000 عنوان IP مصدر

• عناوين IP المصدر التالية محظورة ولا يمكن تكوينها:

  • 0.0.0.0/0 ::1/128

  • 127.0.0.0/8

  • ::/0

  • ::1/128