এই নিবন্ধটি ব্যাখ্যা করে কিভাবে পুরো অ্যাকাউন্টের জন্য এবং নির্দিষ্ট সাইট, গ্রুপ এবং ব্যবহারকারীদের জন্য ব্যক্তিগত DNS সার্ভার এবং কাস্টমাইজড DNS সাফিক্সের সাথে কাজ করার জন্য Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগার করতে হয়।
কাটো ডিএনএস সার্ভারের সারসংক্ষেপ
Cato আপনার অ্যাকাউন্টের জন্য DNS সেবা প্রদান করতে পারে এবং DNS সার্ভার হিসাবে কাজ করতে পারে। যখন একটি DNS কোয়েরি একটি Socket, IPsec সাইট, অথবা ক্যাটো ক্লায়েন্ট এর পিছন থেকে পাঠানো হয়, তখন PoP কোয়েরি ইন্টারসেপ্ট, ইন্সপেক্ট এবং তার নিজের DNS ক্যাশ ব্যবহার করে কোয়েরি সমাধান করার চেষ্টা করে। যদি কোয়েরির জন্য কোনো DNS ক্যাশ এন্ট্রি না থাকে, তাহলে PoP তার বিশ্বস্ত DNS সার্ভারগুলির মধ্যে একটিতে কোয়েরি ফরওয়ার্ড করে।
আপনি DNS সেটিংস এবং সাফিক্স নির্ধারণ করতে পারেন এবং DNS ফরওয়ার্ডিং কনফিগারেশনগুলি আপনার পুরো অ্যাকাউন্টের জন্য করতে পারেন। প্রয়োজন হলে, আপনি নির্দিষ্ট সাইট, গ্রুপ এবং ব্যবহারকারী গ্রুপগুলির জন্য কাস্টম DNS সেটিংস এবং সাফিক্স সংজ্ঞায়িত করতে পারেন।
কাটো ক্লাউডের সাথে DNS কীভাবে কাজ করে সে সম্পর্কে আরও তথ্যের জন্য দেখুন Cato DNS কি?.
একটি অ্যাকাউন্টের জন্য DNS সার্ভার সেটিংস এবং সাফিক্স নির্ধারণ করা
DNS সেটিংস পেজ আপনাকে আপনার অ্যাকাউন্টের জন্য ব্যক্তিগত DNS সার্ভারগুলি কনফিগার করার অনুমতি দেয়। আপনি Cato Cloud-এর সাথে সংযুক্ত LAN হোস্ট এবং ক্যাটো ক্লায়েন্টের জন্য কোয়েরিগুলিতে DNS সাফিক্স যোগ করতে পারেন।
DNS সাফিক্সগুলি DHCP (যেখানে প্রযোজ্য) এর মাধ্যমে কনফিগার করা হয়, এবং ক্লায়েন্টগুলি ডিভাইস অপারেটিং সিস্টেমের DNS সাফিক্সগুলি কনফিগার করে। উদাহরণ: দুটি DNS সাফিক্স myorganization.local এবং myorganization.com এই ক্রমে কনফিগার করা হয়েছে। যখন কোনও ব্যবহারকারী storage নামে একটি সার্ভারে অ্যাক্সেস করার চেষ্টা করে, ডিভাইসের অপারেটিং সিস্টেম প্রাথমিকভাবে storage.myorganization.local নামের জন্য DNS কোয়েরি পাঠায়।
এই নামটি যদি বিদ্যমান সার্ভার প্রতিনিধিত্ব করে, তাহলে সেই সার্ভারের সাথে একটি সংযোগ স্থাপন করা হয়। অন্যথায়, অপারেটিং সিস্টেম storage.myorganization.com-এর জন্য কোয়েরি চালিয়ে যায়, তারপর storage চেষ্টা করে।
আপনার অ্যাকাউন্টের জন্য ব্যক্তিগত DNS সার্ভার এবং DNS সাফিক্স সংজ্ঞায়িত করতে:
নেভিগেশন মেনু থেকে, নেটওয়ার্ক > DNS সেটিংস এ ক্লিক করুন।
সেটিংস & সাফিক্স ট্যাবটি প্রদর্শিত হবে।
প্রাথমিক DNS (প্রয়োজনীয়) এবং দ্বিতীয়ক DNS (ঐচ্ছিক) সার্ভারের জন্য IP ঠিকানা লিখুন।
ঐচ্ছিক: DNS সাফিক্স অংশে, যোগ করার সাফিক্স লিখুন।
সংরক্ষণ করুন এ ক্লিক করুন।
সকেট ল্যান (প্রাথমিক রেঞ্জ) ইন্টারফেসে পাঠানো DNS অনুরোধগুলি গ্রহণ করা
যেসব ল্যান হোস্টের স্থিতিশীল আইপি সেটিংস রয়েছে এবং DNS সার্ভার IP ঠিকানা ডিফল্ট গেটওয়ে IP ঠিকানার (সকেট ল্যান/প্রাথমিক রেঞ্জ ইন্টারফেসের জন্য IP) অনুরূপ, সেসব জন্য, আপনি সকেট সাইটগুলিতে সকেট ল্যান ইন্টারফেস IP ঠিকানায় প্রেরণ করা DNS অনুরোধ গ্রহণ সক্রিয় করতে পারেন। এটি অ্যাকাউন্টের একটি গ্লোবাল সেটিংস এবং আপনি নির্দিষ্ট সকেট সাইটের জন্য এই সেটিংস নিষ্ক্রিয় করতে পারেন।
যখন এই সেটিংস সক্রিয় থাকে, Socket DNS অনুরোধ প্যাকেটগুলি সংযুক্ত PoP তে আরও প্রক্রিয়াকরণের জন্য রিলে করে। সমস্ত DNS অনুরোধগুলি অ্যাকাউন্ট বা সাইটের জন্য নির্ধারিত DNS সেটিংস কনফিগারেশনের (উদাহরণস্বরূপ, DNS ফরওয়ার্ডিং) অনুযায়ী প্রক্রিয়াকরণ করা হয়।
নোট:
সকেট ল্যান ইন্টারফেসে পাঠানো DNS অনুরোধ গ্রহণ করা Socket v16.0 এবং তার বেশি থেকে সমর্থিত।
অ্যাকাউন্টের জন্য সকেট ল্যান (স্বাভাবিক পরিসীমা) ইন্টারফেসে প্রেরণ করা DNS অনুরোধ গ্রহণ সক্রিয় করতে:
নেভিগেশন মেনু থেকে, নেটওয়ার্ক > DNS সেটিংস এ ক্লিক করুন।
সেটিংস & সাফিক্স ট্যাবটি প্রদর্শিত হবে।
Socket LAN ইন্টারফেস IP তে পাঠানো DNS অনুরোধ গ্রহণ করুন নির্বাচন করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
একটি নির্দিষ্ট সাইটের জন্য DNS অনুরোধ গ্রহণ নিষ্ক্রিয় করা
যখন অ্যাকাউন্টটি Socket LAN ইন্টারফেসে পাঠানো DNS অনুরোধ স্বিকার করতে সক্ষম হয়, তখন আপনি নির্দিষ্ট সাইটগুলির জন্য এই সেটিংসটি নিষ্ক্রিয় করতে পারেন।
নির্দিষ্ট সাইটের জন্য সকেট ল্যান (স্বাভাবিক পরিসীমা) ইন্টারফেসে প্রেরণ করা DNS অনুরোধ গ্রহণ নিষ্ক্রিয় করতে:
নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।
নেভিগেশন মেনু থেকে, উন্নত কনফিগারেশন এ ক্লিক করুন।
সাইট DNS রিলে নিষ্ক্রিয় করুন রোতে ক্লিক করুন।
সম্পাদনা - সাইট DNS রিলে নিষ্ক্রিয় করুন প্যানেলটি খোলে।
এই সেটিংস সক্রিয় করতে সক্রিয় টগল ব্যবহার করুন। সক্রিয় থাকলে টগল সবুজ হয়
।মান এ, চালু নির্বাচন করুন।
প্রয়োগ করুন ক্লিক করুন।
CMA উপাদানগুলির জন্য DNS সার্ভার এবং সাফিক্স কাস্টমাইজ করা হচ্ছে
আপনি ব্যক্তিগত DNS সার্ভারগুলি কাস্টমাইজ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এন্টিটি যেমন গ্রুপ, নির্দিষ্ট সাইট এবং হোস্ট বা ব্যবহারকারীদের জন্য DNS সাফিক্স সেট করতে পারেন।

কাস্টম DNS সার্ভারের জন্য শ্রেণিবিন্যাস
আপনি কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন-এর বিভিন্ন বস্তুতে DNS সার্ভারগুলির জন্য সেটিংস কনফিগার করতে পারেন, উদাহরণস্বরূপ, পুরো অ্যাকাউন্ট এবং নির্দিষ্ট গ্রুপগুলির জন্য। যদি আপনি DHCP অপশনগুলি ব্যবহার করছেন, তবে সেগুলি অ্যাকাউন্ট, গ্রুপ, সাইট বা ব্যবহারকারীর DNS সেটিংসের উপর অগ্রাধিকারপ্রাপ্ত এবং ওভাররাইড করবে।
এই বস্তুগুলির মধ্যে কোন সংঘাত থাকলে, অগ্রাধিকার সবচেয়ে নির্দিষ্ট বস্তুর জন্য দেওয়া হয়:
গ্রুপগুলির জন্য DHCP অপশন (সর্বোচ্চ অগ্রাধিকার)
অ্যাকাউন্টের জন্য DHCP অপশন
DNS ব্যবহারকারী-নির্দিষ্ট সেটিংস
DNS সাইট-নির্দিষ্ট সেটিংস
DNS গ্রুপ সেটিংস
DNS অ্যাকাউন্ট-স্তরের সেটিংস (সর্বনিম্ন অগ্রাধিকার)
সাইটগুলির জন্য DNS সার্ভার এবং সাফিক্স কাস্টমাইজ করা
অবস্থানের উপর ভিত্তি করে বিভিন্ন অভ্যন্তরীণ DNS সার্ভার কনফিগার করে বিভিন্ন অবস্থানের উপর ভিত্তি করে সাইটগুলির জন্য নেটওয়ার্ক পারফরম্যান্স উন্নত করতে পারেন। Cato ক্লাউড আপনার হোস্টকে দ্রুত এবং বৈশ্বিক DNS রেজোলিউশন প্রদান করে যা DNS বিলম্বকে উল্লেখযোগ্যভাবে হ্রাস করতে পারে। সাইটের DNS সার্ভারগুলিকে কাস্টমাইজ করা যাতে তারা নিকটতম PoP থেকে DNS প্রতিক্রিয়া পায়, তা উল্লেখযোগ্যভাবে দক্ষতা এবং প্রতিক্রিয়ার সময় উন্নত করতে পারে।
সাইটের জন্য DNS সেটিংস কাস্টমাইজ করতে:
নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।
নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > DNS -এ ক্লিক করুন।
গ্রুপগুলির জন্য DNS সার্ভার এবং সাফিক্স কাস্টমাইজ করা
আপনি বস্তুগুলির একটি গ্রুপের জন্য অভ্যন্তরীণ DNS সার্ভারগুলি কনফিগার করতে পারেন। উদাহরণস্বরূপ, ফাইন্যান্স_সার্ভার্স গ্রুপের সব ডিভাইস ডিফল্ট সিস্টেম DNS এর পরিবর্তে অভ্যন্তরীণ DNS সার্ভারের ব্যবহার করে DNS অনুরোধ সমাধান করে।
একটি গ্রুপের জন্য DNS সেটিংস কাস্টমাইজ করার জন্য:
নেভিগেশন মেনু থেকে, রিসোর্স > গ্রুপগুলি ক্লিক করুন এবং গ্রুপটি নির্বাচন করুন।
নেভিগেশন মেনু থেকে, ডিএনএস ক্লিক করুন।
ব্যবহারকারী এবং ব্যবহারকারী গ্রুপের জন্য DNS সার্ভার এবং সাফিক্স কাস্টমাইজ করা
আপনার কর্পোরেট সম্পদ সুরক্ষার এক উপায় হল অ্যাক্সেস সীমাবদ্ধ করা এবং কেবল অভ্যন্তরীণ ডিএনএস সার্ভার ব্যবহার করা। উদাহরণস্বরূপ, আপনি কর্মচারীদের জন্য ডিফল্ট DNS সার্ভার ব্যবহার করতে পারেন এবং অতিথিদের জন্য পাবলিক গোষ্ঠী অথবা ব্যবহারকারী গ্রুপের DNS সেটিংস কনফিগার করে শুধুমাত্র পাবলিক DNS সার্ভার থেকে সমাধান করার মাধ্যমে পাবলিক নেটওয়ার্কের সাথে সংযুক্ত করতে পারেন।
কিছু ব্যবহারকারী, উদাহরণস্বরূপ, মোবাইল বা দূরবর্তী ব্যবহারকারীরা, অ্যাকাউন্টের সার্ভারের মাধ্যমে না গিয়ে কাটো ক্লাউডে সরাসরি সংযোগ করতে হতে পারে। এই ক্ষেত্রে, ব্যবহারকারীরা সংযোগ সমস্যার সম্মুখীন হতে পারে বা অভ্যন্তরীণ সম্পদের অ্যাক্সেস করতে না পারার সম্ভাবনা রয়েছে। অতিরিক্তভাবে, যদি আপনি পৃথক ব্যবহারকারীদের পরিবর্তে সাইটের জন্য DNS সেটিংস কনফিগার করেন, তাহলে ব্যবহারকারীরা আপনার ডোমেইনের এই অভ্যন্তরীণ সম্পদ অ্যাক্সেস করতে পারবে না। এটি কারণ DNS সার্ভার Cato ক্লায়েন্টের জন্য DNS ক্যোয়ারিগুলি সমাধান করতে পারে না কারণ তারা সাইটের সাথে সংযুক্ত নয়। আপনি নির্দিষ্ট ব্যবহারকারীদের জন্য DNS সেটিংস কনফিগার করে সহজেই এই সমস্যার সমাধান করতে পারেন।
নির্দিষ্ট ব্যবহারকারী বা ব্যবহারকারী দলের জন্য DNS সেটিংস কাস্টমাইজ করার বিষয়ে আরও তথ্যের জন্য, SDP ব্যবহারকারীর DNS সেটিংসের কেন্দ্রীয় ব্যবস্থাপনা দেখুন।