تهيئة وضع المكتب

هذه المقالة تشرح كيفية استخدام وضع المكتب لتجنب حركة النفق داخل النفق عندما يكون المستخدمون البعيدون موجودين خلف موقع.

الملخص

وضع المكتب يحسّن أداء العميل عندما يتواجد المستخدمين الحاصلين على ترخيص ZTNA في مكتب فرعي. يتجنب سيناريوهات النفق داخل النفق عن طريق توجيه حركة المرور بسلاسة عبر الموقع المحلي بدلاً من نفق العميل المشفر. هذا يُقلل التأخير ويبسط توجيه حركة المرور. يمكنك تكوين وضع المكتب عالميًا أو السماح للمستخدمين بتمكينه أو تعطيله يدويًا في العميل.

استخدم صفحة التكوين المتقدم لإدارة سلوك وضع المكتب:

• لكل المستخدمين في الحساب: انتقل إلى الموارد > تكوين متقدم

• بالنسبة إلى مستخدم فردي: انتقل إلى تكوين المستخدم > تكوين متقدم

المتطلبات السابقة

• إرسال طلبات HTTPS عبر منفذ TCP 443 إلى خدمات واجهة برمجة التطبيقات في نفق كاتو:

  • tunnel-api.catonetworks.com

  • tunnel-ws-api.catonetworks.com

كيف يعمل وضع المكتب

الوضع المكتبي يكتشف أولاً إذا كان الجهاز خلف مأخذ أو موقع IPsec. إذا كان كذلك وتسمح التكوينة بذلك، يعمل العميل في وضع المكتب ويستخدم نفق الموقع إلى PoP.

عندما يتم تفعيل وضع المكتب، ويكتشف العميل اتصالاً مباشراً بموقع:

• يتم تجاوز نفق العميل

• يتم توجيه جميع حركة المرور عبر نفق الموقع إلى PoP

• تُفرض سياسة أمان الموقع بدلاً من سياسة العميل

سلوك وضع المكتب للمستخدمين دائمين الاتصال

لضمان مرونة العميل، توجد سيناريوهات حيث يحافظ العميل على النفق إلى PoP حتى في وضع المكتب. العميل لا يرسل البيانات عبر هذا النفق.

• عملاء macOS دائمًا يحافظون على نفق باستخدام UDP

• عملاء Windows مع إعداد تتطلب المصادقة في المكتب مفعل دائمًا يحافظون على نفق باستخدام UDP
  للحصول على معلومات إضافية حول إعداد تتطلب المصادقة في المكتب، راجع هذه المقالة.

ما الذي يحدث عند تعطيل وضع المكتب

إذا قام المستخدم بتعطيل وضع المكتب أثناء الاتصال بالموقع المحلي:

• كل حركة المرور، بما في ذلك حركة مرور الشبكة المحلية، يتم توجيهها عبر نفق العميل المشفر

• تُرسل حركة المرور المحلية إلى نقطة الوصول ثم تعود إلى الموقع، مما يزيد من زمن الوصول

• تُفرض سياسة الأمان لهوية المستخدم بدلاً من سياسة الموقع

الاتصال التلقائي خلف موقع (Windows، macOS، وLinux)

البدء في Windows Client v5.10 ، macOS v5.11 و Linux Client v5.2:

• يتصل العميل تلقائيًا خلف موقع دون الحاجة للتحقق من المستخدم.

• زر الاتصال غير مفعل أثناء الوجود خلف الموقع.

• تم فرض وضع المكتب لتجنب الأنفاق الزائدة

هذا يبسط تجربة المستخدم ويفرض سياسات التوجيه المتسقة. لمزيد من المعلومات، راجع استخدام وكلاء هوية Cato لوعي المستخدم

استخدام وضع المكتب مع خادم DNS خاص

بالنسبة للحسابات التي تستخدم خادم DNS خاص، يجب إجراء هذه التغييرات على التكوين:

• أضف الإدخال DNS التالي إلى الخادم الخاص لدعم وضع المكتب للعميل:

  • vpn.catonetworks.net كعنوان IP 10.254.254.5 (أو نطاق خدمة محجوز مخصص x.y.z.2 بعنوان IP)

  • tunnel-api.catonetworks.com كعنوان IP 10.254.254.3 (أو نطاق خدمة محجوز مخصص x.y.z.7 بعنوان IP)

ملاحظة: يجب عليك أيضًا التأكد من تكوين جدار الحماية لديك للسماح بحركة المرور إلى هذه العناوين لكي يعمل وضع المكتب بشكل صحيح.

بالنسبة للتكوينات التي يكون فيها خادم DNS الخاص موجودًا على الشبكة المحلية، فإن الإدخال الثابت لـ DNS والاتصال عبر الشبكة المحلية يعني أن مستخدمي SDP يتم التعرف عليهم دائمًا كمتصلين بوضع المكتب. حتى إذا كان الموقع (ومستخدمي SDP في وضع المكتب) غير متصلين بسحابة كاتو، نظرًا لأن مستخدمي SDP لديهم اتصال بالخادم DNS الخاص، يتم عرضهم كمتصلين باستخدام وضع المكتب.

السماح للمستخدمين بتكوين وضع المكتب

افتراضيًا، لا يمكن للمستخدمين تمكين أو تعطيل وضع المكتب. يمكنك تكوين هذا السلوك عالميًا أو تجاوزه لكل مستخدم.

• الحالة مُعطّلة (إعداد عالمي افتراضي) - وضع المكتب مُفعل لكل المستخدمين ولا يمكنهم تكوين وضع المكتب في عملائهم المحددين.

• الحالة مُمكّنة والقيمة مُفعّلة - يمكن لكل المستخدمين في الحساب اختيار تمكين أو تعطيل وضع المكتب بالنسبة لعملائهم.

• الحالة مُمكّنة والقيمة مُعطّلة - وضع المكتب مُفعل لكل المستخدمين ولا يمكنهم تكوين وضع المكتب في عملائهم المحددين. هذه الوظيفة مشابهة للوضع المعطّل.

تكوين عالمي: السماح للمستخدمين بالتحكم في وضع المكتب

للسماح لكل المستخدمين في حساب بالتحكم في وضع المكتب:

1. من قائمة التنقل، اختر الموارد > تكوين متقدم

2. في قسم تكوين وضع المكتب، قم بتكوين هذه الحقول:

   • حالة

     • معطل – لا يمكن للمستخدمين تغيير وضع المكتب، وهو مُفعّل (افتراضي)

     • ممكّن – يمكن للمستخدمين التحكم في وضع المكتب، بناءً على الحقل القيمي

   • قيمة

     • مفعّل – وضع المكتب مُفعل افتراضيًا، لكن يمكن للمستخدمين تعطيله

     • معطل – لا يمكن للمستخدمين تعطيل وضع المكتب

تكوين لكل مستخدم

يمكنك السماح للمستخدمين الفرديين بتجاوز الإعداد العالمي.

لتكوين وضع المكتب لكل مستخدم:

1. من قائمة التنقل، اختر المستخدمين واختر مستخدمًا.

2. من لوحة تكوين المستخدم، انتقل إلى التكوين المتقدم:

3. في قسم تكوين وضع المكتب، قم بتكوين هذه الحقول:

   • الحالة - اضبط على ممكن

   • قيمة

     • مفعّل – وضع المكتب مُفعل افتراضيًا، لكن يمكن للمستخدمين تعطيله

     • معطل – وضع المكتب معطل ولا يستطيع المستخدمون تفعيله

   تنطبق هذه الإعدادات فقط عندما يتصل المستخدم خلف الموقع.

تعطيل أو تمكين وضع المكتب في العميل

بعد تطبيق التكوين، يمكن للمستخدمين تغيير الإعداد في عميل كاتو.

لتمكين أو تعطيل وضع المكتب:

1. قم بتوصيل العميل للتأكد من أنه يتلقى أحدث التكوين

2. إذا كان متصلًا بالفعل، افصل ثم أعد الاتصال.

3. افتح لوحة الإعدادات في العميل.

4. ابحث عن خيار وضع المكتب SDP.

5. قم بتبديل مربع الاختيار لتمكين أو تعطيل وضع المكتب.

6. أعد توصيل العميل لتطبيق التغيير.

قيود معروفة

• وضع المكتب مدعوم فقط مع اتصال UDP