Cato ক্লাউড বাইপাস করুন (অ্যাকাউন্ট স্তরের নীতি)

নোট: Cato স্বয়ংক্রিয়ভাবে যোগ্য সাইট-লেভেল সকেট বাইপাস নীতি অ্যাকাউন্ট-লেভেল সকেট বাইপাস নীতিতে স্থানান্তর করছে। আরও তথ্যের জন্য, নিচের FAQ দেখুন।

সারসংক্ষেপ

বাইপাস নীতিটি আপনাকে ইন্টারনেট ট্রাফিকের জন্য বাইপাস নিয়ম নির্ধারণ করতে দেয় যা Cato Cloud এর পরিবর্তে সরাসরি ইন্টারনেটে বহির্গামী হবে। এটি একটি অ্যাকাউন্ট-স্তরের নীতি যা আপনার অ্যাকাউন্টের সব Socket সাইট গ্লোবালভাবে প্রযোজ্য। Cato Cloud-এর PoPs বাইপাস করা ইন্টারনেট ট্রাফিক পরিদর্শন করে না বা নিরাপত্তা নীতি প্রয়োগ করে না। প্রয়োগকারী অ্যাপ বা শ্রেণীভিত্তিক ট্রাফিক নিয়ম Cato Cloud এ প্রয়োগ করা হয় না। Socket আপস্ট্রিম দিকনির্দেশে বাইপাস করা ট্রাফিকের উপর ব্যান্ডউইথ প্রোফাইল এবং QoS প্রয়োগ করতে থাকে। QoS ডাউনস্ট্রিম দিকনির্দেশে প্রয়োগ করা হয় না কারণ PoPs বাইপাস করা হয়।

বাইপাস করা ইন্টারনেট ট্রাফিক Socket WAN ইন্টারফেসের মাধ্যমে পাঠানো হয়। একটি অভ্যন্তরীণ Socket মেকানিজম প্রতিটি WAN ইন্টারফেসের জন্য একটি স্কোর তৈরি করে, যা প্যাকেট লস, জিটার, লেটেন্সি, এবং কংজেশন মত পরামিতির উপর ভিত্তি করে প্রতি সেকেন্ডে গণনা করা হয়।

ডিফল্ট আচরণ হল Socket স্বয়ংক্রিয়ভাবে বাইপাস ট্রাফিকের জন্য সর্বোত্তম স্কোরে WAN পোর্ট নির্বাচন করবে। Socket বিভিন্ন প্রবাহের জন্য বিভিন্ন WAN পোর্ট নির্বাচন করতে পারে।

গুরুত্বপূর্ণ:

• ইন্টারনেট ট্রাফিক বাইপাস শুধুমাত্র সেই অ্যাকাউন্টের জন্য সমর্থিত যা সকেট এবং vSocket সাইটগুলি সকেট v26.0.23517 এবং তার ঊর্ধ্বে চালাচ্ছে।

• বাইপাস করা ট্রাফিক সাইটের ব্যান্ডউইথ লাইসেন্সের সাইট ট্রাফিক হিসাবে অন্তর্ভুক্ত করা হয় না।

ব্যবহারের কেস - Windows আপডেট ট্রাফিককে বাইপাস করা

Windows আপডেট ট্রাফিক উল্লেখযোগ্য ব্যান্ডউইথ ব্যবহার করতে পারে এবং কেটো ক্লাউড দ্বারা সবসময় পরিদর্শন প্রয়োজন হয় না। পারফরমেন্স অনুকূলিত করার জন্য, অ্যাডমিনরা Windows Update পূর্বনির্ধারিত অ্যাপ্লিকেশনটি গন্তব্য হিসেবে কনফিগার করে একটি বাইপাস নিয়ম কনফিগার করে। উইন্ডোজ ডিভাইসগুলি তখন স্থানীয় ইন্টারনেট সংযোগের মাধ্যমে সরাসরি Microsoft থেকে আপডেটগুলি ডাউনলোড করে।

প্রার্থাসূচি

• সকেট v26.0.23517 এবং তার ঊর্ধ্বের সংস্করণ সহ সকেট এবং vSocket সাইটগুলির জন্য সমর্থিত।

অ্যাকাউন্ট স্তরের বাইপাস কিভাবে কাজ করে

পূর্বনির্ধারিত অ্যাপ্লিকেশন ভিত্তিক বাইপাস নিয়ম

Socket সাইটগুলিতে এপ্লিকেশন ট্রাফিককে ইন্টারনেটে সরাসরি বহির্গামী করার জন্য সহজতর করতে, আপনি পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলি ব্যবহার করে নিয়ম নির্ধারণ করতে পারেন যা অ্যাপ্লিকেশনের জন্য সমস্ত প্রাসঙ্গিক গন্তব্য IP ঠিকানা অন্তর্ভুক্ত করে। Cato এই পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলি বজায় রাখে যাতে যখন অ্যাপ্লিকেশনের IP ঠিকানা আপডেট হয়, আপনার নীতি স্বয়ংক্রিয়ভাবে নতুন IP গন্তব্যে প্রয়োগ হয়। উদাহরণস্বরূপ, Zoom এর সব পাবলিক IPs কনফিগার এবং ট্র্যাক রাখার পরিবর্তে, আপনি শুধু Zoom পূর্বনির্ধারিত অ্যাপ্লিকেশন নির্বাচন করতে পারেন এবং Cato সঠিক গন্তব্যস্থলগুলি বাইপাস নিশ্চিত করে।.

FQDNs, ডোমেইন এবং কাস্টম অ্যাপ্লিকেশন ভিত্তিক বাইপাস নিয়ম

সকেট থেকে সরাসরি ইন্টারনেট গন্তব্যগুলি বহির্গামী হিসেবে নিয়ন্ত্রণ করতে FQDNs, ডোমেইন এবং কাস্টম অ্যাপ্লিকেশন ভিত্তিক বাইপাস নিয়ম তৈরি করুন। DNS- ভিত্তিক পরিচিতির উপর ট্রাফিক মিলানোর মাধ্যমে পরিবর্তনশীল IP রেঞ্জগুলি ম্যানুয়ালি নজরদারি করতে এড়িয়ে যান এবং চলমান রক্ষণাবেক্ষণ কমান। কাস্টম অ্যাপ্লিকেশন আপনাকে একটাই আবার ব্যবহারযোগ্য অবজেক্টে একাধিক FQDNs, ডোমেইন বা IP রেঞ্জ গ্রুপ করতে দেয়, যার ফলে আপনার নীতি সহজে পরিচালনীয়, আরো পাঠযোগ্য এবং নিয়মসমূহে সঙ্গতিপূর্ণ হয়।

কিভাবে বাইপাস নীতি Cato ফায়ারওয়াল নীতিসমূহের সাথে সম্পর্কিত

একটি বাইপাস নীতির নিয়মে মিলযুক্ত ট্রাফিক Cato ফায়ারওয়াল নীতিসমূহ দ্বারা প্রয়োগ করা হয় না। যেহেতু বাইপাস করা ট্রাফিক Cato Cloud এ পাঠানো হয় না, ইন্টারনেট ফায়ারওয়াল এবং WAN ফায়ারওয়াল নিয়মগুলি এর উপর প্রয়োগ করা হয় না। যদিও উভয় বাইপাস নীতি এবং সকেট নেক্সট জেন LAN ফায়ারওয়াল স্থানীয়ভাবে সকেট এ প্রয়োগ করা হয়, তারা বিভিন্ন উদ্দেশ্যে কাজ করে এবং বিভিন্ন ধরনের ট্রাফিকের জন্য প্রয়োগ করা হয়। সকেট নেক্সট জেন LAN ফায়ারওয়াল সাইটের মধ্যে পূর্ব-পশ্চিম ট্রাফিক এবং বিভাজন নিয়ন্ত্রণ করে, যখন বাইপাস নীতি শুধুমাত্র সরাসরি ইন্টারনেট ট্রাফিকের জন্য প্রয়োগ হয়।

নীতির সংশোধনী এবং একাধিক অ্যাডমিনিস্ট্রেটরদের দ্বারা সমবর্তিতা সম্পাদনা

বাইপাস নীতি বিভিন্ন অ্যাডমিনকে একত্রে নীতি সম্পাদনা করতে দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.

বাইপাস নিয়মগুলি সংজ্ঞায়িত করা

একটি বাইপাস নিয়ম তৈরি করুন এবং ইন্টারনেটে সরাসরি বহির্গামী হওয়া কোন ট্রাফিককে নিয়ন্ত্রণ করার জন্য নিয়মের জন্য সেটিংস কনফিগার করুন।

পছন্দসই সকেট পোর্ট

ডিফল্টভাবে, Socket স্বয়ংক্রিয়ভাবে সর্বোত্তম স্কোরের সাথে WAN ইন্টারফেস নির্বাচন করে। ঐচ্ছিকভাবে, আপনি পছন্দসই সকেট পোর্ট সেট করতে পারেন (যেমন, WAN2)। যদি WAN স্কোরগুলি অনুরূপ হয়, সকেট নির্বাচিত WAN ইন্টারফেসকে পছন্দ করে (যতক্ষণ না এটি সম্পর্ক থাকে)। সংযোগ হারিয়ে গেলে, সকেট অন্য WAN ভূমিকা নির্বাচন করে।.

উৎস এবং গন্তব্য আইটেমের নিয়মের জন্য আরও তথ্যের জন্য, দেখুন নিয়মের জন্য বস্তু রেফারেন্স.

ইন্টারনেট ট্রাফিকের জন্য একটি বাইপাস নিয়ম নির্ধারণ করতে:

1. নেভিগেশন মেনু থেকে নেটওয়ার্ক > বাইপাস নির্বাচন করুন.

2. নতুন এ ক্লিক করুন এবং তারপর ড্রপডাউন থেকে নতুন নিয়ম নির্বাচন করুন.

3. নিয়মের নাম প্রবেশ করুন।

4. স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।

5. নিয়মভিত্তিক নিয়মের জন্য অবস্থান কনফিগার করুন.

6. সাইট অংশ সম্প্রসারিত করুন এবং নিয়মটির প্রয়োগ করা সকেট সাইট বা গ্রুপগুলি নির্বাচন করুন. ডিফল্ট মান হল যেকোনো.

7. উৎস বিভাগ প্রসারিত করুন এবং এই নিয়মের জন্য ট্র্যাফিক উৎস হিসাবে এক বা একাধিক বস্তু নির্বাচন করুন.

   যখন একটি নিয়মের মধ্যে একাধিক উৎস বস্তু থাকে, তখন তাদের মধ্যে একটি OR সম্পর্ক থাকে. ডিফল্ট মান হল যেকোনো.

8. গন্তব্য বিভাগ সম্প্রসারিত করুন এবং এই নিয়মটির জন্য একটি বা একাধিক ট্রাফিক গন্তব্যস্থল নির্বাচন করুন.

   যখন একটি নিয়মের মধ্যে একাধিক গন্তব্য বস্তু থাকে, তখন তাদের মধ্যে একটি OR সম্পর্ক থাকে. ডিফল্ট মান হল যেকোনো.

9. সার্ভিস/পোর্ট বিভাগ সম্প্রসারিত করুন এবং সরল এবং/অথবা কাস্টম সার্ভিসগুলি নির্ধারণ করুন যা নিয়মটি প্রযোজ্য হয়.

   • একটি সহজ সার্ভিস এর জন্য, ড্রপডাউন মেনু থেকে সার্ভিস নির্বাচন করুন।

   • একটি কাস্টম সার্ভিস এর জন্য, ফরম্যাটে প্রোটোকল এবং পোর্ট লিখুন প্রোটোকল/পোর্ট. উদাহরণস্বরূপ, একটি একক পোর্টের জন্য TCP/80, একটি পোর্ট রেঞ্জের জন্য TCP/80-88।

   যখন একটি নিয়মের মধ্যে একাধিক সার্ভিস/পোর্ট বস্তু থাকে, তখন তাদের মধ্যে একটি OR সম্পর্ক থাকে. ডিফল্ট মান হল যেকোনো.

10. ক্রিয়াকলাপ অংশটি সম্প্রসারিত করুন এবং পছন্দসই সকেট পোর্ট এবং ট্র্যাকিং সেটিংস নির্ধারণ করুন.

    • (ঐচ্ছিক) পছন্দসই সকেট পোর্ট এ, বাইপাস ট্রাফিকের জন্য পছন্দনীয় WAN পোর্ট হিসাবে সকেট যে WAN পোর্টটি ব্যবহার করবে তা নির্বাচন করুন. যখন স্বয়ংক্রিয় নির্বাচন করা হয়, সকেট বাইপাস ট্রাফিকের জন্য সর্বোত্তম পোর্ট নির্ধারণ করে.

    • (ঐচ্ছিক) নিয়মটির জন্য ইভেন্টগুলি তৈরি করতে ট্রাফিক অনুযায়ী মিলিত হলে ইভেন্ট অপশন নির্বাচন করুন.

11. পরিবর্তনগুলি সংরক্ষণ করতে সংরক্ষণ করুন ক্লিক করুন.

    পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।

প্রবাহ টাইমআউট কাস্টমাইজেশন

সকেট এবং vSocket সাইটগুলির জন্য, ডিফল্ট প্রবাহ টাইমআউট হল 60 সেকেন্ড। এই সময়ের পরে, ট্রাফিক প্রবাহের জন্য একটি নিষ্ক্রিয় টাইমআউট থাকে, এবং সকেট বাইপাস করা প্রবাহ বন্ধ করে।

আপনি প্রবাহ টাইমআউট কাস্টমাইজ করার জন্য সকেট WebUI ব্যবহার করতে পারেন। যাইহোক, এই কাস্টম সেটিং স্থায়ী নয়, এবং সকেট রিবুট হলে, একটি নতুন সংস্করণে আপগ্রেড সহ, এটি ডিফল্ট ঘোড়া টাইমআউট 60 সেকেন্ডে ফেরত যায়। স্থায়ীভাবে একটি কাস্টম প্রবাহ টাইমআউট কনফিগার করতে, দয়া করে সাপোর্ট এর সাথে যোগাযোগ করুন.

বাইপাস প্রবাহ টাইমআউট কাস্টমাইজ করতে:

1. সকেট WebUI তে লগ ইন করুন:

   1. নেভিগেশন মেনু থেকে নেটওয়ার্ক > সাইটগুলি নির্বাচন করুন এবং সাইট নির্বাচন করুন.

   2. নেভিগেশন মেনু থেকে সাইট কনফিগারেশন > সকেট নির্বাচন করুন.

   3. সকেটের ক্রিয়াকলাপ মেনু থেকে সকেট ওয়েবইউআই নির্বাচন করুন।

2. ক্লাউড সংযোগ সেটিংস ট্যাব থেকে, প্রবাহ টাইমআউট (শুধুমাত্র বাইপাস প্রবাহের জন্য) বিভাগে, নতুন টাইমআউট মান লিখুন.

3. আপডেট ক্লিক করুন.

চিহ্নিত সীমাবদ্ধতা

• FQDN-ভিত্তিক বাইপাস DNS-থেকে-IP সম্পর্কের উপর নির্ভর করে, যা পরিষেবাগুলি CDNগুলির পিছনে হোস্ট করা হলে অবিকল হতে পারে। যদি একাধিক হোস্টনেম একเดียว সংরক্ষিত CDN IP-তে মিলে যায়, এটি একটি নিয়মের জন্য মিথ্যা ইতিবাচক মিলে ফলস্বরূপ হতে পারে, এবং অন্য হোস্টনেমের জন্য ট্রাফিক অনিচ্ছাকৃতভাবে বাইপাস হতে পারে।

FAQ: সাইট-লেভেল নীতি থেকে স্বয়ংক্রিয় স্থানান্তর।

Cato স্বয়ংক্রিয়ভাবে যোগ্য সাইট-লেভেল সকেট বাইপাস নীতিগুলি অ্যাকাউন্ট-লেভেল সকেট বাইপাস নীতিতে স্থানান্তর করে।

কোন সাইটগুলি স্বয়ংক্রিয় স্থানান্তরের জন্য যোগ্য?

সাইটগুলি যা সকেট সংস্করণ 26 বা তার পরবর্তী সংস্করণ চালাচ্ছে স্বয়ংক্রিয় স্থানান্তরের জন্য যোগ্য।

আগের সকেট সংস্করণগুলি চালানো সাইটগুলি স্বয়ংক্রিয়ভাবে স্থানান্তরিত হয়েছে?

না। আগের সকেট সংস্করণগুলি চালানো সাইটগুলি স্বয়ংক্রিয় স্থানান্তরের জন্য যোগ্য নয়।

স্থানান্তরের পরে সাইট-স্তরের বাইপাস নীতির কি হয়?

একটি অ্যাকাউন্ট অ্যাকাউন্ট-লেভেল সকেট বাইপাস নীতিতে স্থানান্তরিত হওয়ার পরে, সাইট-স্তরের বাইপাস নীতিটি পুরনো হয়ে যায়।

অ্যাডমিনদের কি কোনো পদক্ষেপ গ্রহণ করতে হবে?

যোগ্য সাইটগুলির জন্য কোনো পদক্ষেপের প্রয়োজন নেই। Cato স্বয়ংক্রিয়ভাবে যোগ্য সাইট-লেভেল বাইপাস নীতিগুলি অ্যাকাউন্ট-লেভেল নীতিতে স্থানান্তর করে।

প্রবন্ধের পরিবর্তন লগ