ব্রাউজার এক্সটেনশনের কনফিগারেশন তৈরি করা হচ্ছে Cato

এই নিবন্ধটি Cato ব্রাউজার এক্সটেনশন কনফিগার করার প্রক্রিয়া সম্পর্কে ব্যাখ্যা প্রদান করে। আপনি আরও জানার জন্য এখানে পড়তে পারেন।

প্রয়োজনীয় শর্ত

ব্রাউজার এক্সটেনশনের জন্য নিম্নলিখিত প্রয়োজনীয়তাসমূহ রয়েছে:

• আপনার ব্রাউজার এক্সটেনশন কার্যকরী করতে TLS পরিদর্শন সক্রিয় করতে হবে

  • চূড়ান্ত ব্যবহারকারীরা ব্রাউজার এক্সটেনশনের হোম পেজ থেকে সরাসরি প্রাসঙ্গিক সার্টিফিকেট ডাউনলোড করতে পারেন।

    

• একটি ZTNA (SDP) লাইসেন্স ব্যবহারকারীকে অ্যাসাইন করা হয়েছে

• ব্রাউজার এক্সটেনশনে ইভেন্ট তৈরি করার জন্য আপনার কাছে সক্রিয় ক্লায়েন্ট কানেক্টিভিটি নীতি থাকতে হবে।

ব্রাউজার এক্সটেনশনের কনফিগারেশন সম্পর্কিত উচ্চ স্তরের সারসংক্ষেপ

এই বিভাগটি আপনার অ্যাকাউন্টের জন্য ব্রাউজার এক্সটেনশনকে কনফিগার করার প্রক্রিয়া সম্পর্কিত উচ্চ স্তরের সারসংক্ষেপ। প্রথম দুটি ধাপ CMA অ্যাডমিন দ্বারা কনফিগার করা হয়, এবং তৃতীয় ধাপ আপনার ব্যবহারকারীরা অপরীক্ষিত ডিভাইস সহ সম্পূর্ণ করেন।

1. (অপশনাল) SSO প্রমাণীকরণের জন্য Cato ব্রাউজার এক্সটেনশন সক্রিয় করুন।

2. ক্লায়েন্ট কানেক্টিভিটি নীতিতে ব্রাউজার এক্সটেনশনের জন্য নিয়মগুলি সংজ্ঞায়িত করুন যাতে কোন ব্যবহারকারীরা এক্সটেনশন ব্যবহার করে সংযোগ করতে পারবেন তা নির্ধারণ করা যায়।

3. ব্রাউজার এক্সটেনশন সক্রিয় করুন।

4. অপরীক্ষিত ডিভাইসে ব্রাউজার এক্সটেনশন ইনস্টল করুন।

ধাপ 1 (ঐচ্ছিক): Cato ব্রাউজার এক্সটেনশনের জন্য SSO সক্রিয় করুন

আপনি যদি ব্রাউজার এক্সটেনশনের প্রমাণীকরণের জন্য SSO ব্যবহার করতে চান, প্রথমে CMAতে অপশন সক্রিয় করতে হবে।

Cato ব্রাউজার এক্সটেনশনের জন্য SSO সক্রিয় করার জন্য:

1. Access > একক সাইন-অন-এ নেভিগেট করুন।

2. ব্রাউজার এক্সটেনশন ব্যবহারকারী এর অধীনে, একক সাইন-অন দিয়ে লগইনের অনুমতি দিন নির্বাচন করুন।

3. কুকির ধরন নির্বাচন করুন এবং কতদিন এটি বৈধ তা নির্ধারণ করুন।

4. সংরক্ষণ করুন চাপ দিন।

5. আপনার SSO ভেন্ডরের জন্য ট্রাফিক রিডাইরেক্টিং-এ নিম্নলিখিত URI তালিকাভুক্ত করা হয়েছে তা নিশ্চিত করুন:

   https://sso.proxy.catonetworks.com/auth_results

   অধিক তথ্যের জন্য, আপনার ভেন্ডরের জন্য SSO ডকুমেন্টেশন দেখুন।

ধাপ ২: ক্লায়েন্ট কানেক্টিভিটি নীতিতে একটি নিয়ম তৈরি করুন

শুধুমাত্র অনুমোদিত ব্যবহারকারীরা ব্রাউজার এক্সটেনশনের মাধ্যমে সংযোগ করার জন্য নিশ্চিত করতে, ক্লায়েন্ট কানেক্টিভিটি নীতিতে একটি নিয়ম তৈরি করুন। উদাহরণস্বরূপ, সমস্ত কন্ট্রাক্টরের জন্য একটি ব্যবহারকারী গ্রুপ তৈরি করুন এবং নিয়মটি কন্ট্রাক্টর ব্যবহারকারী গ্রুপে প্রয়োগ করুন।

ব্রাউজার এক্সটেনশন ট্রাফিক সক্রিয় করতে একটি নিয়ম তৈরি করার জন্য:

1. Access > ক্লায়েন্ট কানেক্টিভিটি নীতি-এ নেভিগেট করুন।

2. নতুন-এ ক্লিক করুন এবং এই নির্দেশাবলী অনুসরণ করুন।

   • ব্যবহারকারী/গ্রুপএর অধীনে, শুধু সেই ব্যবহারকারীদের নির্বাচন করুন যাদের আপনি ব্রাউজার এক্সটেনশন ব্যবহার করতে সক্রিয় করতে চান।

   • সংযোগের উৎস এর অধীনে, ব্রাউজার এক্সটেনশন নির্বাচন করুন।

   • কার্য এর অধীনে, ইন্টারনেট অনুমোদন করুন নির্বাচন করুন।

3. প্রয়োগ করুন এবং তারপর সংরক্ষণ করুন.

4. এই নিয়মের নিচে, Cato ক্লাউডে ব্রাউজার এক্সটেনশন ব্যবহার করে সংযুক্ত হওয়ার চেষ্টা করে এমন অন্যান্য সকল গ্রুপের জন্য একটি অতিরিক্ত নিয়ম তৈরি করুন এবং কার্যটি ব্লক করুনএ নির্ধারণ করুন।

ধাপ ৩: ব্রাউজার এক্সটেনশন সক্রিয় করুন

আপনার ব্যবহারকারীদের এর মাধ্যমে সংযুক্ত করার জন্য ব্রাউজার এক্সটেনশন সক্রিয় করতে হবে।

ব্রাউজার এক্সটেনশন সক্রিয় করছে

1. Access > ব্রাউজার অ্যাক্সেস নিয়ন্ত্রণ-এ নেভিগেট করুন।

2. ব্রাউজার এক্সটেনশন স্লাইডারে ক্লিক করুন।

3. সংরক্ষণ করুন চাপ দিন।

ব্রাউজার এক্সটেনশনের জন্য NAT IP পরিসীমা নির্ধারণ করা হচ্ছে

ব্রাউজার এক্সটেনশনের সাথে সংযোগকারী ব্যবহারকারীদের জন্য অনুবাদিত উৎস IP ঠিকানা পরিসীমা নির্ধারণ করতে পারেন। উদাহরণস্বরূপ, কিছু অ্যাপ্লিকেশন একটি অ্যাক্সেস নিয়ন্ত্রণ তালিকা (ACL) ব্যবহার করে নির্দিষ্ট আইপি পরিসর থেকে সংযোগগুলি অনুমোদিত করার জন্য। আমরা আপনাকে NAT আইপি ঠিকানা পরিসীমা নির্ধারণ করার পরামর্শ দিই, তারপর সংশ্লিষ্ট ব্রাউজার অ্যাক্সেস অ্যাপ্লিকেশনের জন্য উৎস NAT আইপি পরিসীমা সক্ষম করুন।

নোট:

• যদি ব্রাউজার অ্যাপ্লিকেশন পোর্টালের জন্য একটি উৎস NAT IP পরিসর কনফিগার করা থাকে, তাহলে এন্টারপ্রাইজ ব্রাউজার একই IP পরিসীমা ব্যবহার করতে পারে না

• ব্যবহারকারীর পরিচয় অনুযায়ী WAN সেট করুন, SNAT পরিসীমা অনুযায়ী নয়

ব্রাউজার এক্সটেনশনের জন্য NAT IP পরিসীমা নির্ধারণ করতে:

1. Access > Browser Access Control-এ নেভিগেট করুন।

2. Enterprise Browser এবং Browser Extension বিভাগে, Source NAT IP Range. লিখুন

3. সংরক্ষণ করুন ক্লিক করুন

ধাপ ৪: ব্রাউজার এক্সটেনশন ইন্সটল করুন

ব্রাউজার এক্সটেনশন যে কোনো ডিভাইসে ইনস্টল করা যেতে পারে যা এক্সটেনশন সমর্থন করে এমন ক্রোমের একটি সংস্করণ চালাচ্ছে। আরও তথ্যের জন্য, দেখুন ব্যবহারকারী অভিজ্ঞতা বোঝা.

ব্যবহারকারী অভিজ্ঞতা বোঝা

যখন আপনি ব্রাউজার এক্সটেনশন সক্রিয় করেন এবং ক্লায়েন্ট কানেক্টিভিটি নীতি নির্ধারণ করেন, তখন অপরীক্ষিত ডিভাইসগুলি শুধুমাত্র নির্ধারিত সম্পদগুলি অ্যাক্সেস করতে পারবে এক্সটেনশনটি ইনস্টল এবং নেটওয়ার্কে সংযুক্ত করার পর।

সংযুক্ত হওয়ার পর, তারা অভ্যন্তরীণ রিসোর্সগুলিতে অ্যাক্সেস করতে পারবে এবং সংযোগ করতে ব্যবহৃত প্রোফাইল আপনার প্রতিষ্ঠানে নির্ধারিত নীতিগুলির সাথে পালন করবে।

একবার এক্সটেনশনটি ইনস্টল হলে, ব্যবহারকারীরা প্রাথমিক কনফিগারেশন সেটিংসের জন্য সংযুক্ত হতে হবে।

ব্রাউজার এক্সটেনশন ব্যবহার করে সংযুক্ত করতে

1. এক্সটেনশন Google Store থেকে অথবা আপনার অ্যাডমিনের কাছ থেকে অনুরোধের মাধ্যমে ইনস্টল করুন।

2. এক্সটেনশনে Cato আইকনে ক্লিক করুন এবং সংযোগ নির্বাচন করুন।

3. ব্যবহারকারীরা প্রথম বার সংযোগ করলে আপনাকে প্রমাণীকরণ করতে হবে।

   1. আপনার কর্পোরেট ইমেইল ঠিকানা লিখুন

   2. (ঐচ্ছিক) আপনি সংযুক্ত হতে যাচ্ছেন যে সাব-ডোমেইনটি লিখুন। এটি শুধুমাত্র সেই ব্যবহারকারীদের জন্য প্রাসঙ্গিক যারা একের অধিক কর্পোরেট অ্যাকাউন্টে নিবন্ধিত।

   3. আপনার ব্যবহারকারীর নাম এবং গোপন কথা প্রদান করুন।

   4. প্রতিষ্ঠানের নীতির উপর ভিত্তি করে, আপনাকে MFA কনফিগার করার জন্য প্রয়োজন হতে পারে।

ব্রাউজার এক্সটেনশনের স্থিতি

এই বিভাগ ব্রাউজার এক্সটেনশনের বিভিন্ন স্থিতি এবং তাদের বিবরণ দেখায়।

চিহ্নিত সীমাবদ্ধতা

• শুধুমাত্র HTTPS ট্রাফিক সমর্থিত।

• WAN রাউটিং SNAT বা ডিফল্ট গেটওয়েকে কনফিগার করতে ট্রাফিক Cato-এর কাছে ফিরে রাউটিং সক্রিয় করার প্রয়োজন।

• স্থানীয় MFA সমর্থিত নয়।

• ব্রাউজার এক্সটেনশন চীনে সমর্থিত নয়

• যখন ক্লায়েন্ট কানেক্টিভিটি নীতি শুধুমাত্র ইন্টারনেট ট্রাফিকের জন্য অনুমতি দেয়, তখন WAN ট্রাফিকও অনুমোদিত হয়। WAN ট্রাফিক ব্লক করতে, নিয়মটি অবশ্যই ইন্টারনেট ট্রাফিকও ব্লক করতে হবে।

• ব্রাউজার এক্সটেনশন ট্রাফিকের জন্য DEM নেটওয়ার্ক পাথ বিশ্লেষণ সমর্থিত নয়।

• আপনি যদি নিম্নলিখিত ডায়ালগ বাক্স পান, এটি নিরাপদে উপেক্ষা করা যেতে পারে, এবং আপনাকে ডায়ালগ বাক্সে বাতিল করুন চাপতে হবে।