এই নিবন্ধটি ক্যাটো ক্লাউডের মাধ্যমে ক্যাটো ক্লায়েন্ট ব্যবহার করে কেবলমাত্র AI অ্যাপ্লিকেশন ট্রাফিক রাউটিং সম্পর্কে তথ্য প্রদান করে।
Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.
সারসংক্ষেপ
ক্যাটো আপনাকে আপনার বিদ্যমান SASE, ইন্টারনেট নিরাপত্তা, বা VPN সমাধান পরিবর্তন না করেই ব্যবস্থাপিত এন্ডপয়েন্ট থেকে AI অ্যাপ্লিকেশন ট্রাফিক সুরক্ষা দিতে সক্ষম করে। আপনি নির্বাচিত AI অ্যাপ্লিকেশন ট্রাফিককে ক্যাটো ক্লাউডে নিরীক্ষণ ও AI নিরাপত্তা নীতি প্রয়োগের জন্য রাউট করার জন্য ক্যাটো ক্লায়েন্ট কনফিগার করতে পারেন, যখন সমস্ত অন্যান্য ট্রাফিক আপনার বিদ্যমান নিরাপত্তা স্ট্যাকের মাধ্যমে চলতে থাকে।
এই মোতায়েনটি সেই মুহূর্তে কার্যকর হয় যখন আপনি ব্রাউজার-ভিত্তিক ও স্থানীয় AI অ্যাপ্লিকেশনের জন্য AI নিরাপত্তা নীতি প্রয়োগ করতে চান, কিন্তু সমস্ত এন্ডপয়েন্ট ট্রাফিক ক্যাটোর মাধ্যমে রাউট করতে চান না। এই ব্যবহারের কেস সাপোর্ট করার জন্য, নির্বাচিত AI অ্যাপ্লিকেশন ট্রাফিককে ক্যাটোর জন্য রাউট করার জন্য ক্লায়েন্টকে একটি স্প্লিট টানেল নীতির সাথে কনফিগার করুন।
ক্যাটো কিভাবে AI অ্যাপ্লিকেশন ট্রাফিক সুরক্ষা দেয়
ক্যাটো ক্লায়েন্ট এন্ডপয়েন্ট অন-র্যাম্প হিসেবে ক্যাটো ক্লাউডে কাজ করে। ক্লায়েন্ট সংযোগের পরে, স্প্লিট টানেল নীতি নির্ধারণ করে কোন ট্রাফিক ক্যাটোতে রাউট হবে এবং কোন ট্রাফিক ক্যাটো টানেল বাইপাস করবে।
এই ধরনের মোতায়েনের জন্য, শুধুমাত্র নির্বাচিত ট্রাফিককে গন্তব্য স্থান হিসেবে ক্যাটোতে রাউট করার জন্য স্প্লিট টানেল নীতি কনফিগার করুন। তারপর ক্যাটো মেলানো ট্রাফিক পরীক্ষা করে এবং AI নিরাপত্তা নীতি নিয়ম প্রয়োগ করে।
যে ট্রাফিক নির্বাচিত AI অ্যাপ্লিকেশনের সাথে মেলে না, তা ক্যাটোতে রাউট হবে না এবং এটি বিদ্যমান গ্রাহক নিরাপত্তা স্ট্যাকের মাধ্যমে চলতে থাকবে।
প্রার্থাসূচি
এই মোতায়েনটি কনফিগার করার আগে, নিশ্চিত করুন যে অ্যাকাউন্ট নিম্নলিখিত প্রয়োজনীয়তা পূরণ করে:
- AI নিরাপত্তা অ্যাকাউন্টের জন্য সক্রিয় করা হয়েছে
- সংশ্লিষ্ট ব্যবহারকারীরা ক্যাটো ক্লায়েন্টের সাথে সংযোগের জন্য লাইসেন্সপ্রাপ্ত
- ক্যাটো ক্লায়েন্ট সংশ্লিষ্ট এন্ডপয়েন্ট ডিভাইসগুলিতে স্থাপিত
- এন্ডপয়েন্ট ডিভাইসগুলি একটি সমর্থিত ক্লায়েন্ট সংস্করণ ব্যবহার করে:
- উইন্ডোজ ক্লায়েন্ট v6.4 অথবা উচ্চতর জন্য অ্যাপ্লিকেশন ভিত্তিক গন্তব্যস্থান
ক্যাটো ক্লায়েন্ট স্থাপিত হচ্ছে
ব্যবহারকারীদের এবং ডিভাইশগুলিকে ক্যাটো ক্লায়েন্ট স্থাপন করুন যারা AI নিরাপত্তা প্রয়োগের প্রয়োজন। এই ব্যবহারকারীদের ক্যাটো মাধ্যমে সমস্ত এন্ডপয়েন্ট ট্রাফিক রাউট করতে দরকার নেই, তবে AI অ্যাপ্লিকেশন ট্রাফিককে ক্যাটো ক্লাউডে ফরওয়ার্ড করার জন্য ক্লায়েন্ট ইনস্টল এবং সংযুক্ত থাকতে হবে।
সেরা ব্যবহারকারীর অভিজ্ঞতার জন্য আপনার স্ট্যান্ডার্ড এন্ডপয়েন্ট ব্যবস্থাপনা টুল ব্যবহার করে ক্লায়েন্ট স্থাপন করুন। উইন্ডোজ ডিভাইসগুলি মাইক্রোসফ্ট এন্ট্রা আইডিতে যুক্ত থাকলে, আপনি নির্বিঘ্ন প্রমাণীকরণ ব্যবহার করতে পারেন তাই ক্লায়েন্ট সংযোগটি ন্যূনতম ব্যবহারকারী আলাপচারিতার মাধ্যমে স্থাপিত হয়।
ক্লায়েন্ট স্থাপনের পরে, নিশ্চিত হন যে ব্যবহারকারীরা প্রাসঙ্গিক ক্লায়েন্ট কানেক্টিভিটি নীতি অন্তর্ভুক্ত রয়েছে এবং ক্যাটো ক্লাউডে সংযুক্ত হতে পারে।
বিভক্ত টানেল নীতির কনফিগারিং
শুধুমাত্র নির্বাচিত AI অ্যাপ্লিকেশন ট্রাফিককে ক্যাটোতে রাউট করার জন্য স্প্লিট টানেল নীতি কনফিগার করুন।
- নেভিগেশন মেনু থেকে, অ্যাক্সেস > স্প্লিট টানেল এ যান।
- একটি নতুন নিয়ম তৈরি করুন।
- সংযোগ মোড বেছে নিন, সমস্ত পোর্ট ও প্রোটোকল (প্রস্তাবিত) নির্বাচন করুন।
- রাউটিং নীতি নির্বাচন করুন, শুধুমাত্র নির্বাচিত ক্যাটোত রাউট করুন নির্বাচন করুন।
- DNS অন্তর্ভুক্তি এ, নির্বাচিত AI অ্যাপ্লিকেশনগুলি সমাধান করতে প্রয়োজনীয় DNS গন্তব্যস্থলগুলি যোগ করুন।
নির্বাচিত AI অ্যাপ্লিকেশনগুলির জন্য প্রয়োজনীয় DNS ট্রাফিক কেবলমাত্র যোগ করুন। যদি না আপনি ক্লায়েন্ট থেকে সমস্ত DNS ট্রাফিককে ক্যাটোতে রাউট করতে চান না, ততক্ষণ পর্যন্ত যেকোনো নির্বাচন করবেন না। - গন্তব্য অন্তর্ভুক্তি এ, আপনি যে AI অ্যাপ্লিকেশনগুলি ক্যাটোতে রাউট করতে চান তা যোগ করুন।
- নিয়ম সংরক্ষণ করুন।
- নিশ্চিত করুন যে নিয়মটি সক্রিয় এবং প্রাসঙ্গিক ব্যবহারকারী বা গ্রুপগুলির জন্য প্রযোজ্য।
AI অ্যাপ্লিকেশন ট্রাফিক ক্যাটোতে রাউট করার জন্য নমুনা কনফিগারেশন।
এই উদাহরণটি নির্বাচিত AI অ্যাপ্লিকেশন ট্রাফিককে ক্যাটোতে রাউট করে, যখন সমস্ত অন্যান্য এন্ডপয়েন্ট ট্রাফিক বিদ্যমান নিরাপত্তা স্ট্যাকের মাধ্যমে চলতে থাকে।
এই উদাহরণে:
- সংযোগ মোড: সমস্ত পোর্ট ও প্রোতোকল (প্রস্তাবিত)
- রাউটিং নীতি: শুধুমাত্র নির্বাচিত ক্যাটোতে রাউট করুন
- DNS অন্তর্ভুক্তি: নির্বাচিত AI অ্যাপ্লিকেশন সমাধানের জন্য প্রয়োজনীয় DNS গন্তব্যস্থান
- গন্তব্য অন্তর্ভুক্তি:
- ডিপসিক
- Gemini
- Claude
প্রারম্ভিক বিন্দু হিসাবে এই নমুনা কনফিগারেশন ব্যবহার করুন। যথাযথ DNS অন্তর্ভুক্তিগুলি আপনার পরিবেশের DNS স্থাপত্য এবং আপনি যে AI অ্যাপ্লিকেশনগুলি ক্যাটোতে রাউট করেন তার ভিত্তিতে পরিবর্তিত হতে পারে।
নোট: ক্যাটো সুপারিশ করে যে আপনি আপনার সংস্থার ব্যবহৃত সমস্ত সমর্থিত AI অ্যাপগুলি যোগ করুন যাতে সমস্ত AI ব্যবহারকারী ট্রাফিক ক্যাটোর মাধ্যমে রাউট হয়।
ক্লায়েন্ট ট্রাফিকের জন্য AI নিরাপত্তা নীতি নিয়ম কনফিগার করা
স্প্লিট টানেল নীতি নির্বাচিত AI ট্রাফিককে ক্যাটোতে রাউট করার পরে, সেই ট্রাফিক পরিদর্শন এবং নিয়ন্ত্রণের জন্য আপনার ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়ম কনফিগার করুন।
নীতি কেবলমাত্র সেই AI অ্যাপ্লিকেশন ট্রাফিকে প্রযোজ্য যা ক্যাটো ক্লাউডে পৌঁছায়। নিশ্চিত করুন যে স্প্লিট টানেল নীতি সেই AI অ্যাপ্লিকেশনগুলি অন্তর্ভুক্ত করে যা AI নিরাপত্তা নীতি পরীক্ষা করতে চায়।
সমর্থিত ট্রাফিক
এই মোতায়েন AI অ্যাপ্লিকেশন ট্রাফিক সুরক্ষিত করতে পারে:
- ব্রাউজার-ভিত্তিক AI অ্যাপ্লিকেশন
- স্থানীয় AI অ্যাপ্লিকেশন
- ক্যাটো ক্লায়েন্ট ইনস্টল এবং সংযুক্ত করা হয়েছে এমন ব্যবস্থাপিত এন্ডপয়েন্ট ডিভাইস
কেবল ব্রাউজার-র সংস্থা পদ্ধতিগুলি ওয়েব ভিত্তিক AI ব্যবহার সুরক্ষিত করতে সহায়তা করতে পারে, তবে সেগুলি স্থানীয় AI অ্যাপ্লিকেশনগুলি কভার করে না। আপনি যখন ব্রাউজার-ভিত্তিক এবং স্থানীয় AI অ্যাপ্লিকেশন ট্রাফিক উভয়ই সুরক্ষিত করতে চান তখন ক্যাটো ক্লায়েন্ট ব্যবহার করুন।
সীমাবদ্ধতা এবং বিবেচনা
বিদ্যমান SASE বা VPN সমাধানসমূহ
এই মোতায়েনটি বিদ্যমান SASE, ইন্টারনেট নিরাপত্তা, বা VPN সমাধানের সাথে কাজ করার জন্য ডিজাইন করা হয়েছে। তবে আন্তঃসম্পর্ক নির্ভর করে অন্য সমাধানের কনফিগারেশনের উপর।
আপনার ক্যাটো ক্লায়েন্ট ট্রাফিকের জন্য নির্বাচিত AI অ্যাপ্লিকেশনগুলি ব্লক কিংবা ওভাররাইড না করার জন্য প্রয়োজনে বিদ্যমান সমাধানটি কনফিগার করতে হতে পারে।
DNS রাউটিং
নির্বাচিত AI অ্যাপ্লিকেশনগুলির জন্য প্রয়োজনীয় DNS ট্রাফিকের সাথে নিশ্চিত করুন DNS অন্তর্ভুক্তি মেলে। যদি না মোতায়েন ইচ্ছাকৃতভাবে সমস্ত DNS ট্রাফিক ক্যাটোতে রাউট করে, তবে যেকোনো নির্বাচন এড়িয়ে চলুন।
ক্লায়েন্ট সংস্করণ সাপোর্ট
FQDN-ভিত্তিক এবং অ্যাপ্লিকেশন-ভিত্তিক গন্তব্য অন্তর্ভুক্তির জন্য সাপোর্ট ক্লায়েন্ট অপারেটিং সিস্টেম এবং সংস্করণের উপর নির্ভর করে। প্রোডাকশনে এই কনফিগারেশন স্থাপনের আগে সর্বনিম্ন সমর্থিত ক্লায়েন্ট সংস্করণ নিশ্চিত করুন।