সারসংক্ষেপ
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) ভূমিকা RBAC প্রয়োগ করে CMA পৃষ্ঠাগুলির জন্য দেখুন এবং সম্পাদনার অনুমতিসমূহ নির্ধারণ করতে। উপ-নীতিগুলি আপনাকে RBAC অ্যাসাইন করার অনুমতি দেয় যার মাধ্যমে অ্যাডমিনিস্ট্রেটররা তাদের দায়িত্বসম্পন্ন এলাকায় স্বাধীনভাবে কাজ করতে পারে, যখন কেন্দ্রীয় নিয়ন্ত্রণ এবং সুরক্ষা সীমাকে বজায় রাখে।
নির্দিষ্ট নিয়মের জন্য সাব-নীতিসমূহ তৈরি করুন এবং নির্ধারণ করুন কোন অ্যাডমিনরা সেই সাব-নীতিসমূহের জন্য দেখুন বা সম্পাদনা অ্যাক্সেস পাবে।
ব্যবহার ক্ষেত্র
উদাহরণস্বরূপ কোম্পানির 2 টি এসওসি দল রয়েছে, একটি EMEA এর জন্য এবং একটি APJ-এর জন্য। ইন্টারনেট ফায়ারওয়াল নীতির মধ্যে 50টি নিয়ম রয়েছে: 20টি সব অঞ্চলের জন্য প্রযোজ্য, 10টি শুধুমাত্র EMEA ট্রাফিক সম্পর্কিত এবং 20টি শুধুমাত্র APJ ট্রাফিকের জন্য। সাব-নীতিগুলির আগে, এসওসি দলগুলির ইন্টারনেট ফায়ারওয়াল নীতির সমস্ত নিয়ম দেখার এবং সম্পাদনা করার অনুমতি ছিল, যা কোম্পানির সম্মতি নিয়মাবলী পূরণ করেনি।
উদাহরণস্বরূপ কোম্পানি অ্যাক্সেস সীমিত করতে সাব-নীতিসমূহ ব্যবহার করেছে, তাই প্রতিটি এসওসি দল শুধুমাত্র তাদের অঞ্চলের ট্রাফিক পরিচালনা করে এমন নিয়মগুলিতে অ্যাক্সেস করেছিল। তারা EMEA ট্রাফিকের জন্য 10 নিয়মের EMEA সাব-নীতি তৈরি করেছে এবং APJ ট্রাফিকের জন্য 20 নিয়মের জন্য একটি APJ সাব-নীতি তৈরি করেছে। এখন, এসওসি দলগুলি শুধুমাত্র তাদের আঞ্চলিক ট্রাফিকের জন্য নিয়মগুলি সম্পাদনা করতে পারে এবং কোম্পানি পূর্ণ সম্মতিতে রয়েছে নিয়মাবলী সহ।
সাব-নীতি নিয়ে কাজ করা
সাব-নীতির মূল নিয়মটি একটি স্কোপিং নিয়ম যা নির্ধারণ করে কখন সাব-নীতির নিয়মগুলি ট্রাফিকের জন্য প্রয়োগ করা হয়।
সাব-নীতির নিয়মগুলিও ক্রমানুসারে নিয়ম এবং প্রথম মিলিত নিয়মের কার্য ট্রাফিকের জন্য প্রযোজ্য।
আপনি সাব-নীতিগুলিতে নিয়মের জন্য অংশগুলি যোগ করতে পারেন।
ডিফল্টভাবে, একটি ঐচ্ছিক যেকোনো যেকোনো ক্লিনআপ নিয়ম সাব-নীতির শেষে যোগ করা হয়। এই নিয়মটি শুধুমাত্র নিম্নলিখিতগুলির জন্য প্রয়োগযোগ্য:
ট্রাফিক যা সাব-নীতির স্কোপিং নিয়মের সাথে মেলে
সাব-নীতিতে অন্য কোন নিয়মের সাথে মেলে না
নোট: সাব-নীতির মধ্যে শর্তযুক্ত যে কোনও নিয়ম শুধুমাত্র সেই ট্রাফিকের জন্য প্রযোজ্য যা সাব-নীতির স্কোপিং নিয়মের সাথে মেলে। এটি মানে কোনো যেকোনো ব্লক নিয়ম ট্রাফিককে প্রভাবিত করবে না যা স্কোপিং নিয়মের সাথে মেলে না।
সাব-নীতিগুলি অন্যান্য সাব-নীতিগুলিকে অন্তর্ভুক্ত করতে পারে না (নেস্টিং নয়)
যে কোনো নিয়ম যা একটি সাব-নীতিতে অন্তর্ভুক্ত নয়, তা অ্যাডমিন অনুমতিনির্ধারণের সময় মূল সাব-নীতির অংশ।
আপনি নির্ধারণ করতে পারেন কোন অ্যাডমিনরা প্রতিটি সাব-নীতি দেখার বা সম্পাদনা করার অনুমতি পাবে।
একটি সাব-নীতি তৈরি করা এবং অ্যাডমিন অনুমতিসমূহ নির্ধারণ করা
প্রথমে, সাব-নীতিসমূহ তৈরি করুন এবং তারপর নির্ধারণ করুন কোন অ্যাডমিনরা অনুমোদিত কে দেখবে বা নিয়ম সম্পাদনা করবে।
ফলস্বরূপ, নীতির মধ্যে নিয়মের সংখ্যাগুলি সঙ্গতিপূর্ণ থাকে, এমনকি যখন কিছু অ্যাডমিনরা নির্দিষ্ট সাব-নীতিগুলি দেখতে পারেনা। ফলস্বরূপ, অ্যাডমিনরা যাদের নির্দিষ্ট সাব-নীতির দেখার অনুমতি নেই তারা নিয়ম নম্বরিংয়ে গ্যাপ দেখতে পারে।
একটি সাব-নীতি তৈরি করা
আপনি সমর্থিত যে কোনো নীতিতে একটি সাব-নীতি তৈরি করতে পারেন। সাব-নীতির শর্তাবলী নির্ধারণ করে কখন ট্রাফিক সাব-নীতির ভিতরের নিয়মগুলি প্রয়োগ করা হবে।
নোট: সাব-নীতি সক্রিয় করার আগে নিয়ম এবং অনুমতিসমূহ নির্ধারণ করুন।
একটি সাব-নীতি তৈরি করতে:
সংশ্লিষ্ট নীতিতে, ক্লিক করুন নতুন > সাব-নীতি।
নাম, অবস্থান এবং শর্তাবলী নির্ধারণ করুন সাব-নীতির জন্য এবং ক্লিক করুন সংরক্ষণ করুন।
সাব-নীতির জন্য অ্যাডমিন অনুমতিসমূহ নির্ধারণ করা
ডিফল্ট হিসেবে, অ্যাডমিনের সব পৃষ্ঠায় সমস্ত সাব-নীতিসমূহ দেখার এবং সম্পাদনার অনুমতি থাকে যেগুলির জন্য তাদের অনুমতি রয়েছে। বিষয়ের জন্য সমস্ত সাব-নীতিসমূহের জন্য অনুমতিসমূহ সরান এবং নতুন পৃথক সাব-নীতির জন্য এটি পুনরায় যোগ করুন।
একটি সাব-নীতিতে অ্যাডমিন অনুমতিসমূহ নির্ধারণ করতে:
নেভিগেশন মেনু থেকে নির্বাচন করুন প্রশাসন > অ্যাডমিন।
একটি অ্যাডমিন নির্বাচন করুন এবং যান এন্টিটির জন্য অ্যাক্সেস অনুমতিসমূহ এলাকায়।
টেবিল থেকে, নীতির লাইন অবস্থান করুন (উদাহরণস্বরূপ, সকল ইন্টারনেট ফায়ারওয়াল নীতিমালা) এবং দেখুন এবং সম্পাদনা অনুমতিসমূহ সরান।
ড্রপ-ডাউন থেকে, আপনার পৃষ্ঠার জন্য সাব-নীতি বিভাগ নির্বাচন করুন (উদাহরণস্বরূপ, ইন্টারনেট ফায়ারওয়াল সাব-নীতিগুলি)।
দ্বিতীয় ড্রপ-ডাউন তে লক্ষ্যমাত্রা সাব-নীতি নির্বাচন করুন। সাব-নীতি টেবিলে যোগ করা হয়।
টেবিলে, অ্যাডমিনকে সম্পাদনা বা শুধুমাত্র দেখুন অনুমতিসমূহ দিন সাব-নীতির জন্য।
প্রতিটি অ্যাডমিনের জন্য এই প্রক্রিয়া পুনরাবৃত্তি করুন।
অ্যাডমিন অনুমতিসমূহ নির্ধারিত হলে, তারা সাব-নীতির জন্য নিয়ম কনফিগার করা শুরু করতে পারে।
সাব-নীতিগুলিকে সক্রিয় করা হচ্ছে
নিয়মগুলি সাব-নীতিতে নির্ধারিত হলে, আপনি এটি সক্রিয় করতে পারেন।
একটি সাব-নীতি সক্রিয় করতে:
লক্ষ্যমাত্রা নীতিতে, সাব-নীতিটি ক্লিক করুন।
সাধারণ বিভাগ প্রসারিত করুন এবং টগল ব্যবহার করুন এটি সক্রিয় করতে।
সীমাবদ্ধতাসমূহ
নিচের নীতিগুলি সাব-নীতি এবং নীতি ব্যবস্থাপনার জন্য RBAC সমর্থন করে:
ইন্টারনেট ফায়ারওয়াল
ওয়ান ফায়ারওয়াল
ল্যান ফায়ারওয়াল
TLS পরিদর্শন