ম্যাক ঠিকানা প্রমাণীকরণের সাথে অ্যাক্সেস নিয়ন্ত্রণ কনফিগার করা

Prev Next

এই প্রবন্ধে বর্ণনা করা হয়েছে কিভাবে হোস্টস এবং ডিভাইসের ম্যাক ঠিকানা ভিত্তিক নেটওয়ার্ক অ্যাক্সেস পরিচালনা করতে হয়।

ম্যাক ঠিকানা প্রমাণীকরণের সারসংক্ষেপ

আপনি ক্যাটো Sockets এর সাথে সাইটগুলিকে কেবল তাদের ম্যাক ঠিকানার ভিত্তিতে হোস্টস এবং ডিভাইসে নেটওয়ার্ক অ্যাক্সেস প্রদানের জন্য সক্রিয় করতে পারেন। প্রত্যেকটি ম্যাক ঠিকানা সিএসভি ফাইলে প্রবেশ করান যা কাটো ক্লাউডে কাটো প্রমাণীকরণ সার্ভারে আপলোড করা হয়েছে। এই ফাইলে থাকা ম্যাক ঠিকানা ডিভাইসগুলোই কেবলমাত্র সাইটগুলো দ্বারা প্রমাণীকৃত হয়। সমস্ত অন্যান্য ডিভাইস নেটওয়ার্কে সংযুক্তি থেকে প্রত্যাখ্যাত হয়। উদাহরণস্বরূপ, অতিথি ব্যবহারকারীরা শুধুমাত্র তখনই অ্যাক্সেসের অনুমতি পায় যদি তারা সিএসভি ফাইলে যোগ করা হয়।

CSV ফাইল ব্যবহার করা হচ্ছে

  • যখন আপনি Cato প্রমাণীকরণ সার্ভারে একটি CSV ফাইল আপলোড করুন, তখন অডিট ট্রেইল পৃষ্ঠা জন্য একটি লগ তৈরি হয়

  • একটি নতুন CSV ফাইল আপলোড করা হলে পূর্ববর্তী ফাইল প্রতিস্থাপন এবং ওভাররাইট করা হয়

  • CSV ফাইলের জন্য সর্বাধিক আকার হল 1 এমবি

  • একটি সাইটে ক্যাশ করা ম্যাক ঠিকানার সর্বাধিক সংখ্যা হল 32,000

MAC ঠিকানা প্রমাণীকরণ বাস্তবায়ন করা

আপনি চাইলে অ্যাকাউন্টের সকল সকেট সাইটে অথবা শুধুমাত্র নির্দিষ্ট সাইটগুলোতে ম্যাক ঠিকানা প্রমাণীকরণ গ্লোবাল সেটিংস হিসাবে সক্রিয় করতে পারেন।

MAC ঠিকানা প্রমাণীকরণ এর জন্য গ্লোবাল সেটিংস কনফিগার করা

এই অংশটি সকল সকেট সাইটে অ্যাকাউন্টের জন্য ম্যাক ঠিকানা প্রমাণীকরণ গ্লোবাল সেটিংস হিসাবে বাস্তবায়ন বিষয়ে উচ্চ স্তরের সারসংক্ষেপ।

  1. Cato প্রমাণীকরণ সার্ভারে ম্যাক ঠিকানাসহ CSV ফাইল আপলোড করুন।

  2. প্রমাণীকরণ সময় সেটিংস কনফিগার করুন।

  3. যে সাইটসমূহ ম্যাক ঠিকানা প্রমাণীকরণ সম্পাদন করছে না তাদের জন্য গ্লোবাল সেটিংস ওভাররাইড করুন এবং বৈশিষ্ট্যটি নিষ্ক্রিয় করুন।

  4. অ্যাকাউন্টের জন্য ম্যাক ঠিকানা প্রমাণীকরণের গ্লোবাল সেটিংস সক্রিয় করুন।

ম্যাক ঠিকানা প্রমাণীকরণের জন্য নির্দিষ্ট সাইটগুলি কনফিগার করা

এই বিভাগটি শুধু নির্দিষ্ট সকেট সাইটগুলিতে ম্যাক ঠিকানা প্রমাণীকরণ বাস্তবায়নের উচ্চ-স্তরের সারসংক্ষেপ প্রদান করে।

  1. Cato প্রমাণীকরণ সার্ভারে ম্যাক ঠিকানাসহ CSV ফাইল আপলোড করুন। ম্যাক ঠিকানার এই তালিকা সাইটগুলিতে প্রয়োগ করা হয়, আপনি প্রতিটি সাইটের জন্য আলাদা ম্যাক ঠিকানার তালিকা কাস্টমাইজ করতে পারবেন না।

  2. প্রমাণীকরণ সময় সেটিংস কনফিগার করুন।

  3. যে সাইটসমূহ ম্যাক ঠিকানা প্রমাণীকরণ সম্পাদন করছে তাদের জন্য গ্লোবাল সেটিংস ওভাররাইড করুন এবং বৈশিষ্ট্যটি সক্রিয় করুন।

যদিও ম্যাক ঠিকানা প্রমাণীকরণের গ্লোবাল সেটিংস নিষ্ক্রিয় করা হয়েছে, তবুও সিএসভি ফাইল এবং প্রমাণীকরণ সময় সেটিংস সক্রিয় সাইটসমূহে প্রয়োগ করা হয়।

অ্যাকাউন্টের জন্য ম্যাক ঠিকানা প্রমাণীকরণ কনফিগার করা

আপনি ম্যাক ঠিকানা প্রমাণীকরণ উইন্ডোটি ব্যবহার করতে পারেন:

  • ম্যাক ঠিকানার ভিত্তিতে পুরো অ্যাকাউন্টের নেটওয়ার্ক অ্যাক্সেস কনফিগার করুন

  • প্রত্যেকটি ম্যাক ঠিকানার প্রমাণীকরণ বা প্রত্যাখ্যানের সময়কালের জন্য সময় সেটিংস পরিচালনা করুন

  • নেটওয়ার্কে সংযুক্তির জন্য অনুমোদিত ম্যাক ঠিকানার তালিকা ধারণকারী সিএসভি ফাইল আপলোড করুন

দ্রষ্টব্য:

যদি আপনি CSV ফাইল আপলোড করার আগে MAC ঠিকানা প্রমাণীকরণ সক্রিয় করেন, তাহলে সব সংযোগ ব্লক হয়ে যাবে।

macauthentication.png

পুরো অ্যাকাউন্টের জন্য MAC ঠিকানা প্রমাণীকরণ সক্রিয় বা নিষ্ক্রিয় করতে:

  1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > MAC অথেনটিকেশন ক্লিক করুন।

  2. MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন নির্বাচন করুন।

    MAC প্রমাণীকরণ নিষ্ক্রিয় করতে, এই অপশনটি পরিষ্কার করুন।

  3. MAC অনুমোদন এবং MAC প্রত্যাখ্যান যাচাইকরণ দৈর্ঘ্য কনফিগার করুন

  4. সংরক্ষণ করুন এ ক্লিক করুন।

প্রমাণীকৃত MAC ঠিকানাসমূহ নির্ধারণ

প্রমাণীকৃত MAC ঠিকানাগুলি নিয়ে একটি CSV ফাইল Cato প্রমাণীকরণ সার্ভারে আপলোড করতে Cato ব্যবস্থাপনা অ্যাপ্লিকেশন ব্যবহার করুন। তারপর Socket এই ফাইল টেন এবং প্রতিটি সংযোগ CSV ফাইলের MAC ঠিকানাগুলির সাথে তুলনা করে। MAC ঠিকানা যদি ফাইলে তালিকাভুক্ত থাকে, তবে সংযোগ অনুমোদিত হয়। অন্যথায়, সংযোগ প্রত্যাখ্যাত হয়। প্রমাণীকৃত MAC ঠিকানা আপডেট করতে, কাটো প্রমাণীকরণ সার্ভারে একটি নতুন CSV ফাইল আপলোড করুন।

যখন গ্লোবাল সেটিংসের জন্য MAC প্রমাণীকরণ উইন্ডো কোন ফাইল আপলোড হয়নি বার্তা প্রদর্শন করে, তখন কোন MAC ঠিকানা অনুমোদিত নয়। সাইটগুলি সমস্ত নেটওয়ার্ক ট্র্যাফিক ব্লক করে, যার মধ্যে রয়েছে ক্যাটো ক্লাউড WAN এবং ইন্টারনেট ট্র্যাফিক। আমরা সুপারিশ করি যে আপনি MAC ঠিকানা প্রমাণীকরণ ফিচারটি সক্রিয় করার আগে CSV ফাইল আপলোড করুন।

প্রতিটি অ্যাকাউন্ট সকল সাইট এর জন্য প্রমাণীকৃত MAC ঠিকানার জন্য একটি CSV ফাইল ব্যবহার করে। আপনি নির্দিষ্ট সাইট চালু বা বন্ধ করতে পারেন (নীচে দেখুন নির্দিষ্ট সাইট থেকে ম্যাক ঠিকানা প্রমাণীকরণ নিষ্ক্রিয় করা)। CSV ফাইলে MAC ঠিকানাগুলি সঠিক ফর্ম্যাট এ থাকতে হবে ফাইল আপলোড করার জন্য, যেমন: 00:0a:95:9d:68:16।

CSV ফাইলে এই কলামগুলির রয়েছে:

  • অনুমোদিত MAC ঠিকানা

  • ব্যবহারকারীর নাম (ঐচ্ছিক)

  • মন্তব্য (ঐচ্ছিক)

নেটওয়ার্কে সংযোগ করতে অনুমোদিত MAC ঠিকানাসমূহ নির্ধারণ করতে:

  1. MAC ঠিকানাগুলি নিয়ে CSV ফাইল প্রস্তুত করুন। আপনি ব্যবহারকারীর নাম এবং মন্তব্যও যোগ করতে পারেন।

  2. নেভিগেশন মেনু থেকে, অ্যাক্সেস > MAC অথেনটিকেশন ক্লিক করুন।

  3. MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন নির্বাচন করুন।

  4. CSV ফাইল আপলোড করুন এ ক্লিক করুন।

  5. ব্রাউজার পপ-আপ উইন্ডো থেকে, CSV ফাইল নির্বাচন করুন। ফাইলটি Cato প্রমাণীকরণ সার্ভারে আপলোড হয়েছে।

  6. সংরক্ষণ করুন এ ক্লিক করুন।

CSV ফাইল ডাউনলোড করা

MAC ঠিকানা প্রমাণীকরণ উইন্ডোটি আপলোড করা CSV ফাইলের স্ট্যাটাস দেখায়। এটি ফাইলে কতগুলি MAC ঠিকানা আছে এবং কখন ফাইলটি আপলোড করা হয়েছে তার সময় স্ট্যাম্প দেখায়।

যদি উইন্ডোতে কোনো ফাইল আপলোড হয়নি বার্তা দেখায়, তবে আপনি একটি CSV ফাইল ডাউনলোড করতে পারেন যা MAC ঠিকানা এবং অন্যান্য ডেটার জন্য একটি ফাঁকা টেমপ্লেট।

কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে CSV ফাইল ডাউনলোড করতে:

  1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > MAC অথেনটিকেশন ক্লিক করুন।

  2. MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন নির্বাচন করুন।

  3. CSV ফাইল ডাউনলোড করুন ক্লিক করুন।

  4. ব্রাউজার পপ-আপ উইন্ডো থেকে, CSV ফাইল সংরক্ষণ করতে ডিরেক্টরি নির্বাচন করুন। ফাইলটি ডিরেক্টরিতে ডাউনলোড করা হয়েছে।

প্রমাণীকরণের সময় সেটিংস সংজ্ঞায়িত করা

কাটো প্রমাণীকরণ সার্ভার কতক্ষণ অপেক্ষা করে তার প্রমাণীকরণ আচরণ নির্ধারণ করুন এ দেখার আগে নির্দিষ্ট MAC ঠিকানা CSV ফাইলে আছে কি আছে। MAC অনুমোদন বৈধ থাকবে সেটিংস MAC প্রমাণীকরণের বৈধতার সময় নির্ধারণ করে। উদাহরণস্বরূপ, যদি এই সেটিংসের মান হয় 12 ঘন্টা, তবে একটি ডিভাইস যা 8:00 এএম-এ অনুমোদিত হয়েছিল, তা 8:00 পিএম পর্যন্ত বৈধ। 8:00 পিএম পরে, যখন ডিভাইসটি নেটওয়ার্কে সংযুক্ত হওয়ার চেষ্টা করে, সাইটটি পরীক্ষা করে যে নির্দিষ্ট MAC ঠিকানা কাটো প্রমাণীকরণ সার্ভারের CSV ফাইলে আছে কি না।

MAC অস্বীকৃতি বৈধ থাকবে সেটিংস প্রত্যাখ্যাত ডিভাইস কতক্ষণ অপেক্ষা করে তা নির্ধারণ করে। এই সময়ে, MAC ঠিকানার অস্বীকৃতি কার্যকর হয় এবং সাইটটি ডিভাইসের MAC ঠিকানা কাটো প্রমাণীকরণ সার্ভারের CSV ফাইলের সাথে তুলনা করে না। এরপর, যখন ডিভাইসটি নেটওয়ার্কে সংযুক্ত হওয়ার চেষ্টা করে, কাটো প্রমাণীকরণ সার্ভার নির্দিষ্ট MAC ঠিকানার সাথে CSV ফাইলের তুলনা করে। MAC অস্বীকৃতি বৈধ থাকবে এর ন্যূনতম সময় মান 1 ঘন্টা।

MAC অনুমোদন এবং অস্বীকৃতি সেটিংস নির্ধারণ করতে:

  1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > MAC অথেনটিকেশন ক্লিক করুন।

  2. MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন নির্বাচন করুন।

  3. কতক্ষণ MAC অনুমোদন বৈধ থাকবে তার সময় পরিমাণ এবং মান সেট করুন।

  4. কতক্ষণ MAC অস্বীকৃতি বৈধ থাকবে তার জন্য সময়ের পরিমাণ এবং মান সেট করুন।

  5. সংরক্ষণ করুন এ ক্লিক করুন।

নির্দিষ্ট সাইট থেকে ম্যাক ঠিকানা প্রমাণীকরণ নিষ্ক্রিয় করা

আপনি গ্লোবাল MAC ঠিকানা প্রমাণীকরণ সেটিংস ওভাররাইড করতে এবং নির্দিষ্ট সাইটগুলির জন্য এই বৈশিষ্ট্যটি নিষ্ক্রিয় করতে পারেন।

কোনো সাইটের জন্য MAC ঠিকানা প্রমাণীকরণ নিষ্ক্রিয় করতে:

  1. নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।

  2. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > MAC অথেনটিকেশন ক্লিক করুন।

  3. অ্যাকাউন্ট প্রমাণীকরণ নিয়ন্ত্রণ অগ্রাহ্য করুন নির্বাচন করুন।

  4. নিশ্চিত করুন যে MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন পরিষ্কার করা হয়েছে।

    overrideMAC.png

  5. সংরক্ষণ করুন এ ক্লিক করুন।

নির্দিষ্ট সাইটের জন্য ম্যাক ঠিকানা প্রমাণীকরণ সক্রিয় করা

আপনি শুধু নির্দিষ্ট সকেট সাইটগুলির জন্য ম্যাক ঠিকানা প্রমাণীকরণের সক্রিয় করতে চাইতে পারেন, তবে একই ম্যাক ঠিকানার তালিকা সব সাইটে প্রযোজ্য।

সব সাইটের জন্য সংযুক্ত হওয়ার অনুমোদিত ম্যাক ঠিকানা সংজ্ঞায়িত করতে CSV ফাইল Cato প্রমাণীকরণ সার্ভারে আপলোড করুন। পুরো অ্যাকাউন্টের জন্য প্রমাণীকরণের সময় সেটিংস কনফিগার করুন। তারপর প্রতিটি সাইটের জন্য অ্যাকাউন্টের ম্যাক প্রমাণীকরণ সেটিংস ওভাররাইড করুন এবং ম্যাক ঠিকানা প্রমাণীকরণ সক্রিয় করুন।

overrideMAC2.png

দ্রষ্টব্য:

এই কনফিগারেশনে, আপনি অ্যাকাউন্টের জন্য MAC ঠিকানা প্রমাণীকরণ সক্রিয় করেন না, পরিবর্তে শুধুমাত্র নির্দিষ্ট সাইটগুলির জন্য ফিচার সক্রিয় করুন।

সাইটের জন্য MAC ঠিকানা প্রমাণীকরণ সক্রিয় করতে:

  1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > MAC অথেনটিকেশন ক্লিক করুন।

  2. MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন নির্বাচন করুন।

  3. CSV ফাইল আপলোড করুন Cato প্রমাণীকরণ সার্ভার আপলোড করতে ক্লিক করুন, এবং নেটওয়ার্কের জন্য প্রমাণিত MAC ঠিকানা সংজ্ঞায়িত করুন (উপর দেখুন প্রমাণিত MAC ঠিকানা সংজ্ঞায়িত করা)।

  4. অ্যাকাউন্টের জন্য প্রমাণীকরণের সময় সেটিংস সংজ্ঞায়িত করুন (উপর দেখুন প্রমাণীকরণের সময় সেটিংস সংজ্ঞায়িত করা) এবং সংরক্ষণ করুন এ ক্লিক করুন।

  5. নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।

  6. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > MAC অথেনটিকেশন ক্লিক করুন।

  7. অ্যাকাউন্ট প্রমাণীকরণ নিয়ন্ত্রণ অগ্রাহ্য করুন নির্বাচন করুন।

  8. MAC প্রমাণীকরণ নিয়ন্ত্রণ সক্রিয় করুন নির্বাচন করুন।

  9. সংরক্ষণ করুন তে ক্লিক করুন।