تهيئة ملحق المتصفح Cato

توضح هذه المقالة كيفية تهيئة ملحق المتصفح Cato. يمكنك قراءة المزيد عن ملحق المتصفح Cato هنا.

المتطلبات السابقة

يحتوي ملحق المتصفح على المتطلبات المسبقة التالية:

• يجب تمكين فحص TLS ليعمل ملحق المتصفح بشكل صحيح

  • يمكن للمستخدمين النهائيين تحميل الشهادة الملائمة مباشرة من صفحة ملحق المتصفح الرئيسية

    

• يتم تعيين ترخيص ZTNA (SDP) إلى المستخدم

• لإنشاء الأحداث الخاصة بملحق المتصفح، يجب أن يكون لديك سياسة اتصال العميل مفعلة

نظرة عامة على مستوى عالي لتهيئة ملحق المتصفح

هذا القسم هو نظرة عامة على مستوى عالي لعملية تهيئة ملحق المتصفح لحسابك. يتم تهيئة الخطوتين الأوليين بواسطة مدير CMA، وتكمل الخطوة الثالثة بواسطة المستخدمين الخاصين بك باستخدام الأجهزة غير المدارة.

1. (اختياري) لمصادقة SSO، تمكين SSO لملحق المتصفح Cato.

2. حدد القواعد الخاصة بملحق المتصفح في سياسة اتصال العميل لتحديد المستخدمين المسموح لهم بالاتصال عبر الملحق.

3. تمكين ملحق المتصفح.

4. تثبيت ملحق المتصفح على الأجهزة غير المدارة.

الخطوة 1 (اختياري): قم بتمكين SSO لملحق المتصفح Cato

إذا كنت ترغب في استخدام SSO لإدارة المصادقة لملحق المتصفح، يجب أولاً تمكين الخيار في CMA.

لتمكين SSO لملحق المتصفح Cato:

1. انتقل إلى الوصول > تسجيل الدخول الأحادي.

2. تحت مستخدمي ملحق المتصفح، اختر السماح بتسجيل الدخول باستخدام تسجيل الدخول الأحادي.

3. اختر نوع الكوكيز ومدة صلاحيته.

4. انقر فوق حفظ.

5. تأكد من وجود URI التالي في موفر SSO الخاص بك لإعادة التوجيه الزيارات:

   https://sso.proxy.catonetworks.com/auth_results

   للمزيد من المعلومات، مرجع إلى توثيق SSO لموفر الخدمة الخاص بك.

الخطوة 2: قم بإنشاء قاعدة في سياسة الاتصال بالعميل

لضمان أن المستخدمين المصرح لهم فقط يتصلون عبر ملحق المتصفح، قم بإنشاء قاعدة في سياسة اتصال العميل. على سبيل المثال، أنشئ مجموعة مستخدمين لجميع المتعاقدين وطبق القاعدة على مجموعة المستخدمين المتعاقدين.

لإنشاء قاعدة لتمكين حركة مرور ملحق المتصفح:

1. انتقل إلى الوصول > سياسة اتصال العميل.

2. انقر جديد واتبع هذه التعليمات.

   • تحت المستخدمون/المجموعات، حدد فقط المستخدمين الذين تريد تمكين استخدام ملحق المتصفح لهم

   • تحت أصل الاتصال، اختر ملحق المتصفح

   • تحت الإجراء، اختر السماح للإنترنت

3. انقر على تطبيق ثم حفظ.

4. أسفل هذه القاعدة، قم بإنشاء قاعدة إضافية لجميع المجموعات الأخرى التي تحاول الاتصال باستخدام ملحق المتصفح عبر سحابة Cato وقم بتعيين الإجراء ليكون حظر.

الخطوة 3: قم بتمكين ملحق المتصفح

يجب تمكين ملحق المتصفح للسماح لمستخدميك بالاتصال من خلاله.

تمكين ملحق المتصفح

1. انتقل إلى الوصول > التحكم في الوصول إلى المتصفح.

2. انقر على شريط التمرير ملحق المتصفح.

3. انقر فوق حفظ.

تعريف نطاق NAT لعناوين IP لملحق المتصفح

يمكنك تحديد نطاق العناوين المصدرية IP المترجمة للمستخدمين الذين يتصلون بملحق المتصفح. على سبيل المثال، بعض التطبيقات تستخدم قائمة التحكم في الوصول (ACL) للسماح بالاتصال فقط من نطاق IP محدد. نوصي بتحديد نطاق عناوين IP NAT المصدرية، ثم تمكين نطاق NAT IP المصدر لكل من تطبيقات الوصول إلى المتصفح ذات الصلة.

تنويه:

• إذا تم تكوين نطاق NAT لعناوين IP المصدر لبوابة تطبيقات المتصفح، فلا يمكن للمتصفح المؤسسي استخدام نفس النطاق.

• قم بتحديد WAN بناءً على هوية المستخدم، وليس بناءً على نطاق SNAT.

لتحديد نطاق NAT لعناوين IP لملحق المتصفح:

1. انتقل إلى الوصول > التحكم في الوصول إلى المتصفح.

2. في قسم المتصفح المؤسسي وملحق المتصفح أدخل نطاق NAT لعناوين IP المصدر.

3. انقر على حفظ.

الخطوة 4: قم بتثبيت ملحق المتصفح

يمكن تثبيت ملحق المتصفح على أي جهاز يعمل بإصدارات من كروم تدعم الإضافات. لمزيد من المعلومات، انظر فهم تجربة المستخدم.

فهم تجربة المستخدم

عند تمكين ملحق المتصفح وتحديد سياسة اتصال العميل، ستتمكن الأجهزة غير المدارة من الوصول إلى الموارد المحددة فقط بعد تثبيت الملحق والاتصال بالشبكة.

بمجرد الاتصال، سيتمكنون من الوصول إلى الموارد الداخلية والملف الشخصي المستخدم للاتصال سيتوافق مع السياسات المحددة في مؤسستك.

بمجرد تثبيت الملحق، يجب على المستخدمين الاتصال لجلب إعدادات التكوين الأولية.

للاتصال باستخدام ملحق المتصفح

1. قم بتثبيت الملحق إما عبر متجر Google أو طلبه من مديرك.

2. انقر فوق أيقونة Cato في الإضافات ثم حدد اتصال

3. عند اتصال المستخدمين لأول مرة، ستحتاج إلى المصادقة.

   1. أدخل عنوان بريدك الإلكتروني المهني

   2. (اختياري) أدخل النطاق الفرعي الذي تتصل به. هذا ينطبق فقط على المستخدمين المسجلين في أكثر من حساب مهني واحد.

   3. قدم اسم المستخدم وكلمة المرور الخاصة بك

   4. اعتماداً على سياسة المؤسسة، قد تحتاج إلى تهيئة MFA

حالات ملحق المتصفح

يعرض هذا القسم الحالات المختلفة لملحق المتصفح ووصفها

القيود المعروفة

• يتم دعم حركة المرور عبر HTTPS فقط

• يتطلب توجيه WAN تكوين SNAT أو العبّارة الافتراضية لتمكين توجيه الحركة المرورية للعودة إلى Cato

• المصادقة المحلية MFA غير مدعومة

• امتداد المتصفح غير مدعوم في الصين

• عند تضمين سياسة اتصال العميل قاعدة تقضي بالسماح بحركة الإنترنت فقط لملحق المتصفح، يتم كذلك السماح بحركة WAN. لحجب حركة WAN، يجب أن تقوم القاعدة أيضًا بحجب حركة الإنترنت

• تحليل مسار الشبكة DEM غير مدعوم لحركة مرور ملحق المتصفح

• إذا تلقيت الصندوق الحواري التالي، يمكن تجاهله بأمان، وينبغي عليك النقر على إلغاء في الصندوق الحواري