অফিস মোড কনফিগার করা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে অফিস মোড ব্যবহার করে টানেল-ইন-টানেল ট্রাফিক এড়ানো যায় যখন দূরবর্তী ব্যবহারকারীরা একটি সাইটের পিছনে অবস্থিত থাকে এবং সেই সাইট তাদের ট্রাফিক প্রক্রিয়াকরণ করে।

সারসংক্ষেপ

অফিস মোড শাখা অফিসে শারীরিকভাবে অবস্থানরত ZTNA লাইসেন্স সহ ব্যবহারকারীদের জন্য ক্লায়েন্ট পারফরম্যান্স অনুকূল করে। এটি ক্লায়েন্টের এনক্রিপ্টেড টানেলের পরিবর্তে স্থানীয় সাইটের মাধ্যমে ট্রাফিক নির্বিঘ্নে রাউট করে টানেল-ভিতরে-টানেল পরিস্থিতি এড়ায়। এটি লেটেন্সি হ্রাস করে এবং ট্রাফিক রাউটিং সহজ করে। আপনি অফিস মোড বিশ্বব্যাপী কনফিগার করতে পারেন অথবা ক্লায়েন্টে এটি ম্যানুয়ালি সক্রিয় বা নিষ্ক্রিয় করার জন্য ব্যবহারকারীদের অনুমতি দিতে পারেন।

অফিস মোডের আচরণ পরিচালনা করতে অ্যাডভান্সড কনফিগারেশন পৃষ্ঠা ব্যবহার করুন:

• অ্যাকাউন্টের সব ব্যবহারকারীর জন্য: সম্পদ > উন্নত কনফিগারেশন এ যান

• সম্প্রতি ব্যাক্তিগত ব্যবহারকারীর জন্য: ব্যবহারকারী কনফিগারেশন > উন্নত কনফিগারেশন এ যান

প্রার্থাসূচি

• TCP পোর্ট 443 এর মাধ্যমে HTTPS অনুরোধগুলি Cato টানেল API পরিষেবাগুলিতে পাঠান:

  • tunnel-api.catonetworks.com

  • tunnel-ws-api.catonetworks.com

অফিস মোড কীভাবে কাজ করে

অফিস মোড প্রথমে সনাক্ত করে যে ডিভাইসটি সকেট বা IPsec সাইটের পিছনে কিনা। যদি হয়, এবং কনফিগারেশন সেটি অনুমতি দেয়, ক্লায়েন্ট অফিস মোডে কাজ করে এবং PoP এর সাইট টানেল ব্যবহার করে।

যখন অফিস মোড সক্রিয় থাকে এবং ক্লায়েন্ট একটি সাইটে সরাসরি সংযোগ সনাক্ত করে:

• ক্লায়েন্ট টানেল বাইপাস করা হয়েছে

• সমস্ত ট্রাফিক সাইটের টানেলের মাধ্যমে PoP-এ রুট করা হয়।

• সাইটের নিরাপত্তা নীতি ক্লায়েন্ট নীতির পরিবর্তে প্রয়োগ করা হয়

সর্বদা-চালু ব্যবহারকারীদের জন্য অফিস মোডের আচরণ

ক্লায়েন্ট রেজিলেন্সির জন্য, এমন পরিস্থিতি রয়েছে যেখানে ক্লায়েন্ট অফিস মোডেও PoP এর সাথে একটি টানেল বজায় রাখে। ক্লায়েন্ট এই টানেলের মাধ্যমে ডেটা পাঠাচ্ছে না।

• macOS ক্লায়েন্টরা সবসময় UDP ব্যবহার করে একটি টানেল বজায় রাখে।

• উইন্ডোজ ক্লায়েন্টদের জন্য অফিসে অথেনটিকেশন প্রয়োজন সেটিং সক্রিয় থাকলে সবসময় UDP ব্যবহার করে একটি টানেল বজায় থাকে
  অফিসে অথেনটিকেশন প্রয়োজন সেটিং সম্পর্কে আরও জানতে, এই নিবন্ধ দেখুন।

অফিস মোড নিষ্ক্রিয় হলে কী ঘটে

যদি ব্যবহারকারী সাইটের পিছনে থাকা অবস্থায় নেটওয়ার্কের সাথে সংযুক্ত থাকাকালীন অফিস মোড নিষ্ক্রিয় করে:

• সমস্ত ট্রাফিক, স্থানীয় ল্যান ট্রাফিক সহ, ক্লায়েন্টের এনক্রিপ্টেড টানেলের মাধ্যমে রুট করা হয়

• স্থানীয় ট্রাফিক PoP এ পাঠানো হয় এবং পরে সাইটে ফিরে আসে, বিলম্ব বাড়ায়

• ব্যবহারকারী পরিচিতির জন্য নিরাপত্তা নীতি সাইট নীতির পরিবর্তে প্রয়োগ করা হয়

যদি ক্লায়েন্ট নেটওয়ার্কের সাথে সংযুক্ত না থাকে, তাহলে ট্রাফিকটি সাইটের জন্য নিয়মিত ব্যবহারকারীর ট্রাফিক হিসাবে প্রক্রিয়াকৃত হয়।

স্বয়ংক্রিয় সংযোগ সাইটের পিছনে (উইন্ডোজ, macOS, এবং লিনাক্স)

উইন্ডোজ, macOS, এবং লিনাক্স ক্লায়েন্টদের জন্য:

• ব্যবহারকারী প্রমাণীকরণ ছাড়াই ক্লায়েন্ট স্বয়ংক্রিয়ভাবে একটি সাইটের পিছনে সংযুক্ত হয়

• সংযোগ বাটনটি সাইটের পিছনে নিষ্ক্রিয় করা হয়

• অফিস মোড বলবৎ করা হয়েছে টানেল পুনরাবৃত্তি এড়াতে

এটি ব্যবহারকারীর অভিজ্ঞতা সরল করে এবং ধারাবাহিক রাউটিং নীতিগুলি বলবৎ করে। আরও তথ্যের জন্য, ব্যবহারকারী সচেতনতার জন্য ক্যাটো পরিচয় এজেন্টগুলি ব্যবহার করুন দেখুন।

নোট: যদি ক্লায়েন্টের জন্য অফিস মোড নিষ্ক্রিয় থাকে, তবে এটি স্বয়ংক্রিয়ভাবে অফিস মোডে সংযুক্ত হয় না।  

ব্যক্তিগত DNS সার্ভার সহ অফিস মোড ব্যবহারের সময়

যেসব অ্যাকাউন্ট একটি ব্যক্তিগত DNS সার্ভার ব্যবহার করে তাদের এই কনফিগারেশন পরিবর্তন করতে হবে:

• ক্লায়েন্ট অফিস মোড সাপোর্ট করার জন্য ব্যক্তিগত DNS সার্ভারে নিম্নলিখিত DNS এন্ট্রি যুক্ত করুন:

  • vpn.catonetworks.net IP ঠিকানা 10.254.254.5 (অথবা কাস্টমাইজড রিজার্ভ সার্ভিস রেঞ্জ x.y.z.2 IP ঠিকানা) হিসেবে

  • tunnel-api.catonetworks.com IP ঠিকানা 10.254.254.3 (অথবা কাস্টমাইজড রিজার্ভ সার্ভিস রেঞ্জ x.y.z.7 IP ঠিকানা) হিসেবে

নোট: আপনাকে অবশ্যই নিশ্চিত করতে হবে যে আপনার ফায়ারওয়াল কনফিগার করা হয়েছে যাতে এই ঠিকানাগুলিতে ট্রাফিক অনুমতি দেয়, যাতে অফিস মোড সঠিকভাবে কাজ করতে পারে।

যেসব কনফিগারেশনে স্থানীয় ল্যানে ব্যক্তিগত DNS সার্ভার অবস্থিত, সেখানে স্ট্যাটিক DNS এন্ট্রি এবং স্থানীয় ল্যানের উপর সংযোগের মানে হল যে এসডিপি ব্যবহারকারীরা সবসময় কাজের মোডে সংযুক্ত হিসেবে শনাক্ত করা হয়। সাইট (এবং অফিস মোডে এসডিপি ব্যবহারকারীরা) কেটো ক্লাউডের সাথে সংযুক্ত না থাকলেও, কারণ এসডিপি ব্যবহারকারীদের ব্যক্তিগত DNS সার্ভার পর্যন্ত সংযোগ আছে, তাই তাদের অফিস মোড ব্যবহার করে সংযুক্ত হিসেবে দেখানো হয়।

ব্যবহারকারীদের অফিস মোড কনফিগার করতে অনুমতি দেওয়া

ডিফল্টরূপে, ব্যবহারকারীরা অফিস মোড সক্রিয় বা নিষ্ক্রিয় করতে পারে না। আপনি এই আচরণটি বিশ্বব্যাপী কনফিগার করতে বা ব্যবহারকারীর ভিত্তিতে অগ্রাহ্য করতে পারেন।

• স্ট্যাটাস হল নিষ্ক্রিয় (ডিফল্ট গ্লোবাল সেটিং) - সমস্ত ব্যবহারকারীর জন্য অফিস মোড সক্রিয় এবং তারা তাদের নির্দিষ্ট ক্লায়েন্টে অফিস মোড কনফিগার করতে পারে না।

• স্ট্যাটাস হল সক্রিয় এবং মান হল চালু - অ্যাকাউন্টের সব SDP ব্যবহারকারী তাদের ক্লায়েন্টের জন্য অফিস মোড সক্রিয় বা নিষ্ক্রিয় করতে চাইলে বেছে নিতে পারেন।

• স্ট্যাটাস হল সক্রিয় এবং মান হল বন্ধ - সমস্ত ব্যবহারকারীর জন্য অফিস মোড সক্রিয় এবং তারা তাদের নির্দিষ্ট ক্লায়েন্টে অফিস মোড কনফিগার করতে পারে না। এই কার্যকারিতা একই রকম নিষ্ক্রিয়।

গ্লোবাল কনফিগারেশন: ব্যবহারকারীদের অফিস মোড নিয়ন্ত্রণ করতে অনুমতি দিন

অ্যাকাউন্টে সমস্ত ব্যবহারকারীদের অফিস মোড নিয়ন্ত্রণ করতে অনুমতি দিতে:

1. নেভিগেশন মেনু থেকে সম্পদ > উন্নত কনফিগারেশন নির্বাচন করুন

2. অফিস মোড কনফিগারেশন বিভাগে, এই ক্ষেত্রগুলি কনফিগার করুন:

   • স্থিতি

     • নিষ্ক্রিয় – ব্যবহারকারীরা অফিস মোড পরিবর্তন করতে পারে না এবং এটি সক্রিয় (ডিফল্ট)

     • সক্রিয় – ব্যবহারকারীরা মান ক্ষেত্রের ভিত্তিতে অফিস মোড নিয়ন্ত্রণ করতে পারে

   • মান

     • চালু – অফিস মোড ডিফল্টভাবে সক্রিয়, তবে ব্যবহারকারীরা এটি নিষ্ক্রিয় করতে পারেন

     • বন্ধ – ব্যবহারকারীরা অফিস মোড নিষ্ক্রিয় করতে পারে না

প্রতি ব্যবহারকারী কনফিগারেশন

আপনি ব্যক্তিগত ব্যবহারকারীদের গ্লোবাল সেটিং ওভাররাইড করার অনুমতি দিতে পারেন।

ব্যবহারকারী প্রতি অফিস মোড কনফিগার করতে:

1. নেভিগেশন মেনু থেকে ব্যবহারকারীরা নির্বাচন করুন এবং একজন ব্যবহারকারী নির্বাচন করুন।

2. ব্যবহারকারী কনফিগারেশন প্যানেল থেকে উন্নত কনফিগারেশন এ যান:

3. অফিস মোড কনফিগারেশন বিভাগে, এই ক্ষেত্রগুলি কনফিগার করুন:

   • স্ট্যাটাস - সক্রিয় করুন

   • মান

     • চালু – অফিস মোড ডিফল্টভাবে সক্রিয়, তবে ব্যবহারকারীরা এটি নিষ্ক্রিয় করতে পারেন

     • বন্ধ – অফিস মোড নিষ্ক্রিয় এবং ব্যবহারকারীরা এটি সক্রিয় করা যাবে না

   এই সেটিং শুধুমাত্র তখনই প্রযোজ্য যখন ব্যবহারকারী সাইটের পিছনে সংযুক্ত থাকে।

ক্লায়েন্টে অফিস মোড নিষ্ক্রিয় বা সক্রিয় করা

কনফিগারেশন প্রয়োগের পরে, ব্যবহারকারীরা কাটো ক্লায়েন্টে সেটিং পরিবর্তন করতে পারে।

অফিস মোড সক্রিয় বা নিষ্ক্রিয় করতে:

1. এটি সর্বশেষ কনফিগারেশন পেতে নিশ্চিত করতে ক্লায়েন্টকে সংযুক্ত করুন

2. যদি ইতিমধ্যে সংযুক্ত থাকে, সংযোগ বিচ্ছিন্ন করুন এবং পুনরায় সংযুক্ত করুন।

3. ক্লায়েন্টে সেটিংস প্যানেল খুলুন।

4. SDP অফিস মোড অপশন খুঁজুন।

5. অফিস মোড সক্রিয় বা নিষ্ক্রিয় করতে চেকবক্স টগল করুন।

6. পরিবর্তন প্রয়োগ করতে ক্লায়েন্টকে পুনরায় সংযোগ করুন।

চিহ্নিত সীমাবদ্ধতা

• অফিস মোড শুধুমাত্র UDP সংযোগের সাথে সমর্থিত