ফরওয়ার্ড প্রক্সি (EA) কনফিগার করুন

নোট: এটি একটি প্রাথমিক উপলব্ধতা (EA) বৈশিষ্ট্য যা শুধুমাত্র সীমাবদ্ধ প্রকাশের জন্য উপলব্ধ। বৈশিষ্ট্য সক্রিয় করার বিষয়ে আরও তথ্যের জন্য, আপনার Cato Networks প্রতিনিধির সাথে যোগাযোগ করুন বা ইমেইল পাঠান ea@catonetworks.com এ।

ফরওয়ার্ড প্রক্সি আপনাকে আপনার বিদ্যমান ফরওয়ার্ড প্রক্সি স্থাপনাকে Cato AI নিরাপত্তার সাথে সংযোগ করতে দেয়। যদি আপনার প্রতিষ্ঠান ইতিমধ্যেই বাহ্যিক বিক্রেতাদের সাথে যোগাযোগ করার জন্য একটি ফরওয়ার্ড প্রক্সি ব্যবহার করে, আপনি সেই নেটওয়ার্ক স্থাপত্য ব্যবহার করতে চালিয়ে যেতে পারেন বদলে এটি পুনঃনকশা করার। আপনি Cato-তে একটি ফরওয়ার্ড প্রক্সি সংজ্ঞায়িত করুন, এবং আপনার বিদ্যমান প্রক্সি Cato-তে যাচাই এবং প্রয়োগের জন্য সমর্থিত AI ট্রাফিক ফরওয়ার্ড করে।

Cato প্রতিটি অ্যাকাউন্টের জন্য একটি নিবেদিত এন্ডপয়েন্ট এবং পোর্ট নির্ধারণ করে। আপনার বিদ্যমান ফরওয়ার্ড প্রক্সি ঐ এন্ডপয়েন্টে ট্রাফিক পাঠায়, এবং Cato অনুমোদিত ট্রাফিককে AI নিরাপত্তায় ফরওয়ার্ড করে।

স্টেটিংস অনুযায়ী, ZScaler এর সাথে ফরোয়ার্ড প্রক্সি কনফিগার করতে, এই জ্ঞানভাণ্ডার প্রবন্ধটি দেখুন।

কিভাবে ফরওয়ার্ড প্রক্সি কাজ করে

ফরওয়ার্ড প্রক্সি CMA-এর মধ্যে একটি অ্যাকাউন্ট-স্তরের এন্টিটি। যখন আপনি ফিচারটি সক্রিয় করেন, Cato আপনার অ্যাকাউন্টের জন্য একটি নিবেদিত প্রক্সি এন্ডপয়েন্ট তৈরি করে যার মধ্যে রয়েছে:

• পুরো ডোমেইন নাম (FQDN)

• পোর্ট

উদাহরণস্বরূপ, samplefqdn.fwdproxy.catonetworks.net:8337

আপনার বিদ্যমান ফরওয়ার্ড প্রক্সি Cato এন্ডপয়েন্টে HTTP CONNECT ট্রাফিক পাঠায়। Cato শুধুমাত্র অনুমোদিত ট্রাফিক গ্রহণ করে এবং তারপর AI নিরাপত্তায় ফরওয়ার্ড করে।

Cato ট্রাফিক যাচাই করে নিম্নলিখিত বিষয়ে ভিত্তি করে:

• উৎস IP ঠিকানা

• সমর্থিত গন্তব্যস্থল

• অনুরোধ হেডারে ব্যবহারকারীর পরিচিতির তথ্য

প্রার্থাসূচি

• সব অন্যান্য 3য় পক্ষের বিক্রেতাদের উপর QUIC ব্লক করা আবশ্যক

• আপনি Cato-তে যে সমস্ত ট্রাফিক ফরোয়ার্ড করেন তার জন্য TLS পরিদর্শন সক্রিয় করতে হবে

ব্যবহার ক্ষেত্র

একজন নিরাপত্তা অ্যাডমিন হিসেবে, আপনার প্রতিষ্ঠান ইতিমধ্যেই একটি প্রক্সি যেমন, Zscaler ব্যবহার করে বাহ্যিক ভেন্ডরদের কাছে ট্রাফিক রুট করার জন্য। আপনি সেই ট্রাফিককে Cato AI নিরাপত্তায় কোনো পরিবর্তন ছাড়াই আপনার বিদ্যমান নেটওয়ার্ক স্থাপত্যে সংযোগ করতে চান।

আপনি CMA-তে একটি ফরওয়ার্ড প্রক্সি তৈরি করতেছেন এবং আপনার প্রতিষ্ঠানের প্রক্সি দ্বারা ব্যবহৃত সর্বজনীন উৎস IP ঠিকানা যোগ করতেছেন। ফিচারটি সক্রিয় করার পর, Cato আপনার অ্যাকাউন্টের জন্য একটি নিবেদিত এন্ডপয়েন্ট এবং পোর্ট তৈরি করে। এরপর আপনি আপনার বিদ্যমান প্রক্সি কনফিগার করেন যাতে সমর্থিত AI ট্রাফিককে সেই Cato এন্ডপয়েন্টে ফরওয়ার্ড করেন।

যখন ট্রাফিক Cato-তে পৌঁছায়, এটি অনুমোদিত ট্রাফিককে AI নিরাপত্তায় ফরওয়ার্ড করার আগে উৎস, গন্তব্য এবং ব্যবহারকারীর পরিচিতি তথ্য যাচাই করে। এই ওয়ার্কফ্লো আপনাকে আপনার বর্তমান প্রক্সি স্থাপনাকে ব্যবহার করা চালিয়ে যাওয়ার সময় সমর্থিত AI ট্রাফিককে যাচাই এবং প্রয়োগের জন্য Cato AI নিরাপত্তায় পাঠাতে দেয়।

একটি ফরওয়ার্ড প্রক্সি কনফিগার করুন

একটি ফরওয়ার্ড প্রক্সি কনফিগার করতে:

1. নেটওয়ার্ক > ফরওয়ার্ড প্রক্সি-তে নেভিগেট করুন।

2. উৎস এর অধীনে অন্তত 1 IP ঠিকানা বা সীমারেখা যোগ করুন এবং প্রয়োগ করুন ক্লিক করুন।

3. স্ক্রিনের উপরের ডানদিকের কোণায়, ফরওয়ার্ড প্রক্সি ফিচারটি সক্রিয় করুন। এটি কেবলমাত্র সম্ভব যখন আপনি অন্তত একটি IP ঠিকানা বা রেঞ্জ নির্ধারণ করেছেন।

   আপনি বৈশিষ্ট্য সক্রিয় করলে, প্রক্সি পোর্ট এবং প্রক্সি এন্ডপয়েন্ট তৈরি হয়।

   নোট: আপনি যদি বৈশিষ্ট্যটি নিষ্ক্রিয় করেন, তাহলে পোর্ট এবং এন্ডপয়েন্ট মুক্ত হবে এবং পুনরায় সক্রিয় করলে একটি নতুন পোর্ট এবং এন্ডপয়েন্ট তৈরি হবে।

4. আপনার বর্তমান প্রক্সিতে প্রক্সি পোর্ট এবং প্রক্সি এন্ডপয়েন্ট এর মানগুলি কপি করুন যাতে ট্রাফিক বর্তমান প্রক্সি থেকে আপনার অ্যাকাউন্টের ফরওয়ার্ড প্রক্সির দিকে রাউটেড হয়।

5. ব্যবহারকারীর ফর্ম্যাট কনফিগার করুন, যদি প্রযোজ্য হয়।

সীমাবদ্ধতাসমূহ

• প্রতি অ্যাকাউন্টে শুধুমাত্র একটি ফরওয়ার্ড প্রক্সি সমর্থিত।

• আপনি প্রক্সি এন্ডপয়েন্ট বা পোর্ট নির্বাচন করতে পারবেন না কারণ Cato তাদের স্বয়ংক্রিয়ভাবে নির্ধারণ করে।

• যদি আপনি ফিচারটি নিষ্ক্রিয় করে পুনরায় সক্রিয় করেন, Cato গ্যারান্টি দেয় না যে আপনি একই এন্ডপয়েন্ট এবং পোর্ট পাবেন।

• সর্বোচ্চ 1,000 উৎস IP সমর্থিত।

• নিম্নলিখিত উৎস IP ব্লক করা আছে এবং কনফিগার করা যাবে না:

  • 0.0.0.0/0 ::1/128

  • 127.0.0.0/8

  • ::/0

  • ::1/128