ব্রাউজার অ্যাপ্লিকেশন পোর্টাল সারসংক্ষেপ - রিমোট অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সুরক্ষিত করা

এই প্রবন্ধটি ব্যাখ্যা করে ক্যাটো ক্লাউডে ব্রাউজার অ্যাক্সেস কীভাবে কাজ করে, বাতিল করতে অ্যাপ্লিকেশন এবং প্রোটোকলে সুরক্ষিত অ্যাক্সেস প্রদান করে ক্যাটো ক্লায়েন্ট ব্যবহার না করেই।

ব্রাউজার অ্যাক্সেস কি

ব্রাউজার অ্যাক্সেস হল ওয়েব ব্রাউজার (HTTP/S) এর মাধ্যমে ব্যবহারকারীর সরাসরি যোগাযোগ প্রতিরোধ করত: অ্যাপ্লিকেশন এবং রিমোট হোস্টে অ্যাক্সেসের ক্ষমতা।

আপনি আপনার সময় ব্যবস্থাপনা সিস্টেম অথবা খরচ রিপোর্টের মতো হোস্টেড সেবাতে ক্লাউড অ্যাক্সেস দিতে পারেন, পাশাপাশি আরডিপি অথবা এসএসএইচ কনফিগার করতে পারেন ভার্চুয়াল অথবা শারীরিক হোস্টে।

নির্ধারিত নির্দিষ্ট অ্যাপ্লিকেশন এবং প্রোটোকলগুলো ক এর্পোরেট পোর্টালে প্রদর্শিত হবে। তোমার ব্যবহারকারীরা একটি স্ট্যান্ডার্ড ওয়েব ব্রাউজার ব্যবহার করে পোর্টালে অ্যাক্সেস করে, এবং ট্রাফিকটি নিরাপদভাবে Cato ক্লাউড রাউট করে ঐ সম্পদে পৌঁছানোর জন্য।

দ্রষ্টব্য:

নোট: ব্রাউজার অ্যাক্সেস সাধারণ ব্রাউজারে সমর্থিত, এর মধ্যে Chrome, Edge এবং Safari উইন্ডোজ এবং macOS ডিভাইসে, এছাড়াও iOS এবং Android ডিভাইসে অন্তর্ভুক্ত।

ইন্টারনেটের মাধ্যমে সরাসরি অ্যাক্সেস বন্ধ করে, আপনি একটি অতিরিক্ত সুরক্ষা স্তর যোগ করছেন, তবুও ব্যবহারকারীরা তাদের প্রয়োজনীয় সম্পদে অ্যাক্সেস করতে সক্ষম হচ্ছেন।

ব্যবহার ক্ষেত্রে - আরডিপি

ABC কোম্পানির বেশ কিছু হোস্ট অ্যাটলান্টা, জর্জিয়া'র ডাটা সেন্টারে অবস্থিত। তাদের প্রশাসকরা নিয়মিতভাবে এই হোস্টগুলিতে রক্ষণাবেক্ষণ কাজের জন্য অ্যাক্সেস করতে হবে। তারা প্রতিটি হোস্টের জন্য আরডিপি অ্যাক্সেস সেটআপ এবং প্রশাসকরা দূরবর্তীভাবে সঠিকভাবে কোন কাজগুলি সম্পন্ন করতে পারবেন সেটা নির্ধারণ করে।

প্রশিক্ষকরা HTTP/S এর মাধ্যমে অ্যাপ্লিকেশন পোর্টালে কন্টাক্ট করে, এবং রিমোট হোস্টের আইকনে ক্লিক করে। অনুরোধটি অনুবাদ ইঞ্জিনে ফরওয়ার্ড করা হয়, যা পপ এ বসে থাকে, এবং তাদের সংযোগ অনুরোধ তখন RDP ব্যবহার করে রিমোট হোস্টে পাঠানো হয়।

ব্যবহার ক্ষেত্রে - খরচ রিপোর্টিং

XYZ কোম্পানি তার সব ঠিকাদারদের অভ্যন্তরীণ রিপোর্টিং সিস্টেমের মাধ্যমে একটি খরচ রিপোর্ট পূরণ করতে হয়। ঠিকাদারদের সিস্টেমে সরাসরি অ্যাক্সেস না দিয়ে তারা এটি অ্যাক্সেস পোর্টালের মাধ্যমে প্রকাশ করে যাতে ঠিকাদাররা এটি বাহ্যিকভাবে অ্যাক্সেস করতে পারে।

ঠিকাদাররা HTTP/s এর মাধ্যমে অ্যাপ্লিকেশন পোর্টালে সংযুক্ত হয়, এবং সংশ্লিষ্ট অ্যাপ্লিকেশনের আইকনে ক্লিক করে (যেমন। Concur)। অনুরোধটি অভ্যন্তরীণ আইপি ঠিকানায় অবস্থিত অ্যাপ্লিকেশন সার্ভার এ ফরওয়ার্ড করা হয় যার সরাসরি অ্যাক্সেস ঠিকাদারদের কাছে নেই।

ব্যবহার ক্ষেত্রে - আইওটি ডিভাইসের জন্য SSH

ABC কোম্পানি তার পণ্যের উৎপাদনের জন্য বিভিন্ন আইওটি ডিভাইসের সাথে কাজ করে। যখন সেই ডিভাইসগুলির মধ্যে একটি রক্ষণাবেক্ষণের প্রয়োজন হয়, ABC প্রযুক্তিবিদকে এসএসএইচ এক্সেস প্রদান করতে সক্ষম হয়, যাতে তারা সমস্যাটি ঠিক করতে পারে বা আপডেট করতে পারে।

প্রযুক্তিবিদরা HTTP/S এর মাধ্যমে অ্যাপ্লিকেশন পোর্টালে সংযোগ করে, এবং দূরবর্তী আইওটি হোস্টের আইকনে ক্লিক করে। অনুরোধটি অনুবাদ ইঞ্জিনে ফরওয়ার্ড করা হয়, যা পপ এ বসে থাকে, এবং তাদের সংযোগ অনুরোধ তখন এসএসএইচ ব্যবহার করে রিমোট হোস্টে পাঠানো হয়।

কনফিগারিং ব্রাউজার অ্যাক্সেস পোর্টাল এবং অ্যাপ্লিকেশনের উচ্চ-স্তরের সারসংক্ষেপ

এই বিভাগটি আপনার অ্যাকাউন্টের জন্য ব্রাউজার অ্যাক্সেস পোর্টাল এবং অ্যাপস কনফিগার করার প্রক্রিয়াটির উচ্চ-স্তরের সারসংক্ষেপ। পোর্টালে প্রমাণীকরণের জন্য ব্যবহারকারীদের জন্য বিকল্পগুলি:

• SSO প্রমাণীকরণ টোকেনগুলি অ্যাকাউন্টের জন্য নির্ধারিত IdP থেকে

• Cato ব্যবহারকারীর পরিচয়পত্র CMA-এ নির্ধারিত

দ্রষ্টব্য:

নোট: ব্রাউজার ভিত্তিক দূরবর্তী অ্যাক্সেস SNAT আইপি পরিসীমা এবং সাইটের জন্য আইপি পরিসীমার মধ্যে ওভারল্যাপিং আইপিগুলিকে সমর্থন করে না।

1. (ঐচ্ছিক) অ্যাকাউন্টের জন্য একক সাইন-অন (SSO) সেটিংস কনফিগার (অথবা যাচাই) করুন (দেখুন অ্যাকাউন্টের জন্য SSO এবং সাবডোমেইন কনফিগার করা)।

2. ব্রাউজার অ্যাক্সেস পোর্টালটির জন্য সেটিংস কনফিগার করুন (দেখুন ব্রাউজার অ্যাক্সেস পোর্টাল কনফিগার করা):

   1. পোর্টালের জন্য মৌলিক সেটিংস, URL এবং লোগো কনফিগার করুন।

   2. পোর্টালে সংযোগ করতে অনুমতি প্রাপ্ত ডোমেইনগুলি নির্ধারণ করুন।

      ক্লায়েন্টলেস ব্যবহারকারীদের ইমেইল ডোমেইনগুলি ব্রাউজার অ্যাক্সেস পোর্টালের জন্য অনুমোদিত ডোমেইনের সাথে যাচাই করা হয়।

   3. তোমার কাটো অ্যাকাউন্টের জন্য এসএসও প্রদানকারী কনফিগার করুন এবং প্রমাণীকরণ কুকি নির্ধারণ করুন।

   4. যদি জরুরি হয়, তাহলে ব্রাউজার অ্যাক্সেস অ্যাপ্লিকেশনের জন্য NAT IP রেঞ্জ নির্ধারণ করুন।

3. ব্রাউজার অ্যাক্সেস অ্যাপ্লিকেশন তৈরি করুন (দেখুন ব্রাউজার অ্যাক্সেস পোর্টালের জন্য অ্যাপ্লিকেশনগুলি পরিচালনা করা অথবা দূরবর্তী হোস্টের জন্য ব্রাউজার অ্যাক্সেস নির্ধারণ করা ):

   1. অ্যাপ্লিকেশন নাম এবং ইউআরএল প্রিফিক্স কনফিগার করুন।

   2. হোস্ট সার্ভারের আইপি ঠিকানা, পোর্ট নম্বর, এবং ওয়েব প্রোটোকল নির্ধারণ করুন।

   3. ব্যবহারকারী কোন কাজগুলো সম্পাদন করতে সক্ষম তা নির্ধারণ করুন

4. ব্রাউজার অ্যাক্সেস নীতি নিয়মগুলি নির্ধারণ করুন, যা ব্যবহারকারীদের অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করার অনুমতি দেয় (দেখুন ব্রাউজার অ্যাক্সেস নীতি নির্ধারণ করা):

   1. নিয়মটির জন্য অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করার অনুমতি দেয় এমন ব্যবহারকারী এবং গ্রুপগুলি নির্ধারণ করুন।

   2. নিয়মের জন্য অ্যাপ্লিকেশন যোগ করুন।

চিহ্নিত সীমাবদ্ধতা

• অংশত IPv6 আইপি ঠিকানা সমর্থিত নয়

• ব্রাউজারের মাধ্যমে অভ্যন্তরীণ অ্যাপ্লিকেশনে অ্যাক্সেস চীনে সমর্থিত নয়

• সংযোগ ব্রোকার বা লোড ব্যালান্সার (আরডিপি ফার্ম) ব্যবহারকারী রিমোট ডেস্কটপ সেবাসমূহ (আরডিএস) এবং এর জন্য আরডিপি সংযোগসমূহ সমর্থিত নয়। শুধুমাত্র নির্দিষ্ট হোস্টের প্রতি সরাসরি আরডিপি সংযোগসমূহ সমর্থিত।