সাইট স্তরের নীতি অনুযায়ী Cato ক্লাউড বাইপাস করা হচ্ছে

Prev Next

এই নিবন্ধটি আলোচনা করে কীভাবে একটি সাইট কনফিগার করতে হবে যাতে Cato Cloud কে বাইপাস করে ট্রাফিক সরাসরি ইন্টারনেটে প্রস্থান করতে পারে।

সারসংক্ষেপ

বাইপাস পৃষ্ঠা আপনাকে ইন্টারনেট ট্রাফিকের জন্য বাইপাস নিয়ম নির্ধারণ করতে দেয় যা ক্যাটো ক্লাউডে রাউটিংয়ের পরিবর্তে সরাসরি ইন্টারনেটে বহির্গামী হবে।. Cato Cloud এর Pops গুলো বাইপাসকৃত ইন্টারনেট ট্রাফিক পরিদর্শন করে না বা নিরাপত্তা নীতিগুলি প্রয়োগ করে না, তদুপরি, অ্যাপ বা বিভাগ-ভিত্তিক ট্রাফিক নিয়ম প্রয়োগ করা হয় না। Socket আপস্ট্রিম দিকনির্দেশে বাইপাস করা ট্রাফিকের উপর ব্যান্ডউইথ প্রোফাইল এবং QoS প্রয়োগ করতে থাকে। QoS ডাউনস্ট্রিম দিকনির্দেশে প্রয়োগ করা হয় না কারণ PoPs বাইপাস করা হয়।

বাইপাস করা ইন্টারনেট ট্রাফিক Socket WAN ইন্টারফেসের মাধ্যমে পাঠানো হয়। একটি অভ্যন্তরীণ Socket মেকানিজম প্রতিটি WAN ইন্টারফেসের জন্য একটি স্কোর তৈরি করে, যা প্যাকেট লস, জিটার, লেটেন্সি, এবং কংজেশন মত পরামিতির উপর ভিত্তি করে প্রতি সেকেন্ডে গণনা করা হয়।

ডিফল্ট আচরণ হল Socket স্বয়ংক্রিয়ভাবে বাইপাস ট্রাফিকের জন্য সর্বোত্তম স্কোরে WAN পোর্ট নির্বাচন করবে। Socket বিভিন্ন প্রবাহের জন্য বিভিন্ন WAN পোর্ট নির্বাচন করতে পারে।

নোটসমূহ:

  • ইন্টারনেট ট্রাফিক বাইপাস শুধুমাত্র সকেট এবং vSocket সাইটগুলির জন্য সমর্থিত।

  • বাইপাস করা ট্রাফিককে সাইটের ব্যান্ডউইথ লাইসেন্সের সাইট ট্রাফিক হিসাবে অন্তর্ভুক্ত করা হয় না।

পছন্দসই সকেট পোর্ট

যখন পছন্দসই সকেট পোর্ট একটি সাইটের জন্য সক্রিয় করা হয়, আপনি ইন্টারনেট ট্রাফিক বহিরমুখী করার জন্য ব্যবহৃত একটি বাইপাস নিয়মের পছন্দসই সকেট WAN ভূমিকা নিয়োগ করতে পারেন।. এই বিকল্পের সাথে, যদি WAN ইন্টারফেসগুলির স্কোর সমান হয়, তাহলে Socket বাইপাস ট্রাফিকের জন্য পছন্দসই WAN পোর্ট হিসাবে নির্দিষ্ট WAN ভূমিকা ব্যবহার করবে, যতক্ষণ না এটি ইন্টারনেট সংযোগ পায়। যদি পছন্দসই WAN ভূমিকা সংযোগ হারায়, তাহলে Socket ট্রাফিকের জন্য একটি ভিন্নটি নির্বাচন করে।

পূর্বনির্ধারিত অ্যাপ্লিকেশন ভিত্তিক বাইপাস নিয়ম

Socket সাইটগুলিতে এপ্লিকেশন ট্রাফিককে ইন্টারনেটে সরাসরি বহির্গামী করার জন্য সহজতর করতে, আপনি পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলি ব্যবহার করে নিয়ম নির্ধারণ করতে পারেন যা অ্যাপ্লিকেশনের জন্য সমস্ত প্রাসঙ্গিক গন্তব্য IP ঠিকানা অন্তর্ভুক্ত করে। Cato এই পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলি বজায় রাখে যাতে যখন অ্যাপ্লিকেশনের IP ঠিকানা আপডেট হয়, আপনার নীতি স্বয়ংক্রিয়ভাবে নতুন IP গন্তব্যে প্রয়োগ হয়। উদাহরণস্বরূপ, সমস্ত প্রকাশ্য আইপি জন্য Zoom কনফিগার এবং ট্র্যাক রাখার পরিবর্তে, আপনি সহজেই Zoom পূর্বনির্ধারিত অ্যাপ্লিকেশন নির্বাচন করতে পারেন, এবং Cato সঠিক গন্তব্যগুলি বাইপাস নিশ্চিত করে।. এগুলি প্রাকনির্ধারিত অ্যাপ্লিকেশনগুলি সমর্থিত:

  • মাইক্রোসফট এক্সচেঞ্জ

  • Google Applications

  • Microsoft Defender for Endpoint

  • Zoom

  • স্কাইপ এবং এমএস টিমস

  • শেয়ারপয়েন্ট এবং ওয়ানড্রাইভ বিজনেস

Bypass.png

Bypassing Microsoft Teams and File Sharing

Files shared in Microsoft Teams chats and channels are stored in SharePoint and OneDrive. Cato identifies this traffic as SharePoint and OneDrive Business, not as Skype and MS Teams. A rule that includes only Skype and MS Teams doesn't bypass Teams file sharing, so that traffic is still routed to the Cato Cloud.

To bypass Teams file sharing traffic, add SharePoint and OneDrive Business to the rule along with Skype and MS Teams.

বাইপাস নিয়মগুলি সংজ্ঞায়িত করা

গন্তব্য এবং/অথবা উৎসের জন্য বাইপাস নিয়ম তৈরি করুন এবং উৎস বা গন্তব্যের জন্য প্যারামিটার সংজ্ঞায়িত করুন। গন্তব্য বাইপাস নিয়মগুলি অ্যাপ্লিকেশন এবং/অথবা IP পরিসর এবং ঠিকানা ব্যবহার করে সংজ্ঞায়িত করা যেতে পারে। উৎস বাইপাস নিয়ম একটি IP পরিসর বা ঠিকানা ব্যবহার করে সংজ্ঞায়িত করা হয়।

বাইপাস_অ্যাপ_প্যানেল.png

ইন্টারনেট ট্রাফিকের জন্য একটি বাইপাস নিয়ম নির্ধারণ করতে:

  1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটগুলি ক্লিক করুন এবং সাইট নির্বাচন করুন।.

  2. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > বাইপাস ক্লিক করুন।.

  3. গন্তব্যস্থান বা উৎস নিয়মের জন্য, নতুন এ ক্লিক করুন।. নতুন বাইপাস প্যানেলটি খুলছে।.

  4. বাইপাস নিয়মের জন্য সেটিংস কনফিগার করুন:

    • নতুন বাইপাস নিয়মের নাম

    • উৎস বা গন্তব্য, নিম্নরূপ সংজ্ঞায়িত করুন:

      • উৎস নিয়মের জন্য - নিয়মের জন্য IP পরিসর বা ঠিকানা সংজ্ঞায়িত করুন

      • গন্তব্য নিয়মের জন্য - নিয়মের জন্য অ্যাপ্লিকেশন এবং/অথবা আইপি পরিসর বা ঠিকানা সংজ্ঞায়িত করুন।. একটি গন্তব্য নিয়মে একাধিক অ্যাপ্লিকেশন এবং IP পরিসর কনফিগার করতে পারেন।

    • (ঐচ্ছিক) বাইপাস করা ট্রাফিক প্রোটোকল: TCP, UDP, ICMP।. ডিফল্টরূপে, সমস্ত প্রোটোকল বাইপাস করা হয়।

  5. (ঐচ্ছিক) পছন্দসই সকেট পোর্ট এ, সেই WAN পোর্টটি নির্বাচন করুন যা ট্রাফিককে সরাসরি ইন্টারনেটে প্রেরণ করে।.

  6. সংরক্ষণ করুন চাপ দিন।

প্রবাহ টাইমআউট কাস্টমাইজেশন

সকেট এবং vSocket সাইটগুলির জন্য, ডিফল্ট প্রবাহ টাইমআউট হল 60 সেকেন্ড। এই সময়ের পরে, ট্রাফিক প্রবাহের জন্য একটি নিষ্ক্রিয় টাইমআউট থাকে এবং Socket বাইপাস করা প্রবাহ বন্ধ করে দেয়।

আপনি প্রবাহ টাইমআউট কাস্টমাইজ করার জন্য সকেট WebUI ব্যবহার করতে পারেন। যাইহোক, এই কাস্টম সেটিংটি স্থায়ী হয় না এবং যদি Socket রিবুট হয়, নতুন সংস্করণে আপগ্রেডসহ, এটি ডিফল্ট প্রবাহ টাইমআউট ৬০ সেকেন্ডে ফিরে আসে। স্থায়ীভাবে একটি কাস্টম প্রবাহ টাইমআউট কনফিগার করতে, দয়া করে সাপোর্ট এর সাথে যোগাযোগ করুন।.

বাইপাস প্রবাহ টাইমআউট কাস্টমাইজ করতে:

  1. সকেট WebUI তে লগ ইন করুন:

    1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটগুলি ক্লিক করুন এবং সাইট নির্বাচন করুন।.

    2. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > সকেট ক্লিক করুন।.

    3. সকেটের ক্রিয়াকলাপ মেনু থেকে সকেট ওয়েবইউআই নির্বাচন করুন।

  2. ক্লাউড সংযোগ সেটিংস ট্যাব থেকে, প্রবাহ টাইমআউট (শুধুমাত্র বাইপাস প্রবাহ জন্য) বিভাগে, নতুন টাইমআউট মান লিখুন।.

  3. আপডেট ক্লিক করুন।.