Cato এন্টারপ্রাইজ ব্রাউজার কনফিগার করা হচ্ছে

সারসংক্ষেপ

Cato Enterprise Browser আপনাকে যেকোনো ডিভাইস থেকে এজেন্ট যেমন Cato ক্লায়েন্ট ইনস্টল না করেই পাবলিক SaaS এবং ব্যক্তিগত WAN অ্যাপ্লিকেশনগুলিতে নিরাপদ, নীতি-নিয়ন্ত্রিত অ্যাক্সেস প্রদান করতে দেয়। বিদ্যমান ব্রাউজারে নিয়ন্ত্রণ বাড়ানোর পরিবর্তে, আপনি ব্যবসায়িক কার্যকলাপের জন্য ব্যবহারকারীদের জন্য একটি নিবেদিত, পরিচালিত ব্রাউজার কর্মক্ষেত্র প্রদান করেন।

অধিক তথ্যের জন্য, দেখুন Cato এন্টারপ্রাইজ ব্রাউজার কি।

প্রার্থাসূচি

• একটি ZTNA (SDP) লাইসেন্স ব্যবহারকারীকে অ্যাসাইন করা হয়েছে

• শুধুমাত্র HTTPS ট্রাফিক সমর্থিত হয়, এবং এই অ্যাপগুলিতে অ্যাক্সেস WAN ফায়ারওয়াল নীতির উপর ভিত্তি করে।

• এন্টারপ্রাইজ ব্রাউজারের জন্য ইভেন্ট তৈরি করতে, আপনাকে ক্লায়েন্ট কানেক্টিভিটি নীতি সক্রিয় থাকতে হবে।

• SSO প্রমাণীকরণের জন্য সমর্থিত IdPs এর তালিকার জন্য, দেখুন SSO প্রমাণীকরণের জন্য সমর্থিত পরিচয় প্রদানকারী

এন্টারপ্রাইজ ব্রাউজার কনফিগার করা হচ্ছে

এন্টারপ্রাইজ ব্রাউজার কনফিগার করতে, প্যাকেজ অনুরোধ করুন, প্রয়োজনীয় সেটিংস প্রয়োগ করুন এবং এটি ডিভাইসগুলিতে ইনস্টল করুন।

এন্টারপ্রাইজ ব্রাউজার কনফিগার করার সারসংক্ষেপ

প্রথম চারটি ধাপ Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) অ্যাডমিন দ্বারা সম্পন্ন হয়। পঞ্চম ধাপ ব্যবহারকারীদের দ্বারা ডিভাইস সহ সম্পন্ন হয়।

1. এন্টারপ্রাইজ ব্রাউজার প্যাকেজটি ডাউনলোড করুন এবং আপনার আপগ্রেড নীতি চয়ন করুন।

2. (ঐচ্ছিক) SSO প্রমাণীকরণের জন্য, এন্টারপ্রাইজ ব্রাউজারের জন্য SSO সক্রিয় করুন।

3. (ঐচ্ছিক) ক্লায়েন্ট কানেক্টিভিটি নীতি সক্রিয় থাকলে, কোন ব্যবহারকারীদের সংযোগের অনুমতি দেয়া হবে তা নির্ধারণ করতে এন্টারপ্রাইজ ব্রাউজারের জন্য নিয়ম সংজ্ঞায়িত করুন।

4. এন্টারপ্রাইজ ব্রাউজার সক্রিয় করুন।

5. ডিভাইসগুলিতে এন্টারপ্রাইজ ব্রাউজার ইনস্টল করুন।

পর্ব ১: এন্টারপ্রাইজ ব্রাউজার প্যাকেজ ডাউনলোড করুন এবং আপনার আপগ্রেড নীতি চয়ন করুন

আপনি CMA-এর ক্লায়েন্ট রোলআউট পৃষ্ঠা থেকে এন্টারপ্রাইজ ব্রাউজার প্যাকেজটি ডাউনলোড করতে পারেন। ব্যবহারকারীরা ক্লায়েন্ট ডাউনলোড পোর্টাল থেকে এন্টারপ্রাইজ ব্রাউজার প্যাকেজটি ডাউনলোড করতে পারেন। 

এন্টারপ্রাইজ ব্রাউজার প্যাকেজটি ডাউনলোড করতে এবং আপনার আপগ্রেড নীতি চয়ন করতে: 

1. অ্যাক্সেস > ক্লায়েন্ট রোলআউট এ যান।

2. আপনি যে অপারেটিং সিস্টেমের জন্য প্যাকেজটি ডাউনলোড করতে চান তার অধীনে, ডাউনলোড ব্রাউজার চাপুন। 
   প্যাকেজটি আপনার ডিভাইসে ডাউনলোড হয়। 

3. আপগ্রেড নীতি ট্যাবে আপনার আপগ্রেড নীতি কনফিগার করুন। আরও তথ্যের জন্য, দেখুন ক্লায়েন্ট সংস্করণের রোলআউট পরিচালনা (ক্লায়েন্ট আপগ্রেড নীতি)। 

ধাপ ২: এন্টারপ্রাইজ ব্রাউজারের জন্য SSO সক্রিয় করা

আপনি যদি এন্টারপ্রাইজ ব্রাউজারের জন্য প্রমাণীকরণ পরিচালনা করতে SSO ব্যবহার করতে চান, আপনাকে প্রথমে CMA-তে বিকল্পটি সক্রিয় করতে হবে।

এই ধাপটি ঐচ্ছিক।

এন্টারপ্রাইজ ব্রাউজারের জন্য SSO সক্রিয় করতে:

1. অ্যাক্সেস > একক সাইন-অন-এ নেভিগেট করুন।

2. ব্রাউজার এক্সটেনশন ব্যবহারকারী এর অধীনে, একক সাইন-অন দিয়ে লগইনের অনুমতি দিন নির্বাচন করুন।

   নোট: এটি এন্টারপ্রাইজ ব্রাউজার এবং ব্রাউজার এক্সটেনশন-এর জন্য SSO সক্রিয় করার অনুমতি দেয়।

3. কুকির ধরন নির্বাচন করুন এবং কতদিন এটি বৈধ তা নির্ধারণ করুন।

4. সংরক্ষণ করুন চাপ দিন।

5. আপনার SSO ভেন্ডরের জন্য ট্রাফিক রিডাইরেক্টিং-এ নিম্নলিখিত URI তালিকাভুক্ত করা হয়েছে তা নিশ্চিত করুন:

   https://sso.proxy.catonetworks.com/auth_results

   অধিক তথ্যের জন্য, আপনার ভেন্ডরের জন্য SSO ডকুমেন্টেশন দেখুন।

ধাপ ৩: ক্লায়েন্ট কানেক্টিভিটি নীতিতে একটি নিয়ম তৈরি করা হচ্ছে

এটি নিশ্চিত করতে যে শুধুমাত্র অনুমোদিত ব্যবহারকারীগণ এন্টারপ্রাইজ ব্রাউজারের মাধ্যমে সংযোগ স্থাপন করেন, ক্লায়েন্ট কানেক্টিভিটি নীতিতে একটি নিয়ম তৈরি করুন। উদাহরণস্বরূপ, সমস্ত কন্ট্রাক্টরের জন্য একটি ব্যবহারকারী গ্রুপ তৈরি করুন এবং নিয়মটি কন্ট্রাক্টর ব্যবহারকারী গ্রুপে প্রয়োগ করুন।

এই ধাপটি ঐচ্ছিক।

এন্টারপ্রাইজ ব্রাউজার ট্রাফিক সক্রিয় করতে একটি নিয়ম তৈরি করতে:

1. অ্যাক্সেস > ক্লায়েন্ট কানেক্টিভিটি নীতি-এ নেভিগেট করুন।

2. নতুন-এ ক্লিক করুন এবং এই নির্দেশাবলী অনুসরণ করুন।

   • ব্যবহারকারী/গ্রুপসমূহ এর অধীনে, শুধুমাত্র সেই ব্যবহারকারীদের নির্বাচন করুন যাদের আপনি এন্টারপ্রাইজ ব্রাউজার ব্যবহার করতে সক্রিয় করতে চান।

   • সংযোগের উৎস এর অধীনে, ব্রাউজার এক্সটেনশন নির্বাচন করুন।

     নোট: এটি এন্টারপ্রাইজ ব্রাউজার এবং ব্রাউজার এক্সটেনশনে প্রযোজ্য।

   • কার্য এর অধীনে, ইন্টারনেট অনুমোদন করুন নির্বাচন করুন।

3. প্রয়োগ করুন এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।

4. এই নিয়মের নিচে, এন্টারপ্রাইজ ব্রাউজার ব্যবহার করে Cato ক্লাউডে সংযোগ স্থাপন করতে ইচ্ছুক সকল অন্যান্য গ্রুপের জন্য একটি অতিরিক্ত নিয়ম তৈরি করুন এবং কার্য এর সেটিং ব্লক করুন।

ধাপ ৪: এন্টারপ্রাইজ ব্রাউজার সক্রিয় করা হচ্ছে

এন্টারপ্রাইজ ব্রাউজারের দ্বারা আপনার ব্যবহারকারীদের সংযোগের অনুমতি দিতে আপনাকে এটি সক্রিয় করতে হবে।

এন্টারপ্রাইজ ব্রাউজার সক্রিয় করতে:

1. অ্যাক্সেস > ব্রাউজার অ্যাক্সেস নিয়ন্ত্রণ-এ নেভিগেট করুন।

2. ব্রাউজার এক্সটেনশন স্লাইডারে ক্লিক করুন।

   নোট: এটি এন্টারপ্রাইজ ব্রাউজার এবং ব্রাউজার এক্সটেনশন সক্রিয় করে।

3. সংরক্ষণ করুন চাপ দিন।

এন্টারপ্রাইজ ব্রাউজারের জন্য NAT IP রেঞ্জ নির্ধারণ করা হচ্ছে

ব্রাউজারের সাথে সংযুক্ত ব্যবহারকারীদের জন্য অনুবাদিত উৎস IP ঠিকানা পরিসীমা আপনি নির্ধারণ করতে পারেন। উদাহরণস্বরূপ, কিছু অ্যাপ্লিকেশন একটি অ্যাক্সেস নিয়ন্ত্রণ তালিকা (ACL) ব্যবহার করে নির্দিষ্ট আইপি পরিসর থেকে সংযোগগুলি অনুমোদিত করার জন্য। আমরা আপনাকে NAT আইপি ঠিকানা পরিসীমা নির্ধারণ করার পরামর্শ দিই, তারপর সংশ্লিষ্ট ব্রাউজার অ্যাক্সেস অ্যাপ্লিকেশনের জন্য উৎস NAT আইপি পরিসীমা সক্ষম করুন।

দ্রষ্টব্য:

• যদি ব্রাউজার অ্যাপ্লিকেশন পোর্টালের জন্য একটি উৎস NAT IP পরিসর কনফিগার করা থাকে, তাহলে এন্টারপ্রাইজ ব্রাউজার একই IP পরিসীমা ব্যবহার করতে পারে না

• ব্যবহারকারীর পরিচয় অনুযায়ী WAN সেট করুন, SNAT পরিসীমা অনুযায়ী নয়

এন্টারপ্রাইজ ব্রাউজারের জন্য NAT IP রেঞ্জ নির্ধারণ করতে:

1. Access > Browser Access Control-এ নেভিগেট করুন।

2. Enterprise Browser এবং Browser Extension বিভাগে, Source NAT IP Range. লিখুন

3. সংরক্ষণ করুন ক্লিক করুন

ধাপ ৫: ব্যবহারকারীদের কাছে এন্টারপ্রাইজ ব্রাউজার বিতরণ করা হচ্ছে

প্রয়োজনীয় সেটিংস কনফিগার করার পর, আপনি আপনার ব্যবহারকারীদের কাছে এন্টারপ্রাইজ ব্রাউজার বিতরণ করতে পারেন।

ব্যবহারকারীদের কাছে এন্টারপ্রাইজ ব্রাউজার বিতরণ করতে:

1. এন্টারপ্রাইজ ব্রাউজার এবং সার্টিফিকেট শেষ ব্যবহারকারীদের কাছে বিতরণ করুন।

এন্টারপ্রাইজ ব্রাউজার ব্যবহার করতে, ব্যবহারকারীদের সাইন ইন এবং প্রমাণীকরণ করতে হবে।

ব্যবহারকারী অভিজ্ঞতা বোঝা

আপনি আপনার শেষ ব্যবহারকারীদের কাছে এন্টারপ্রাইজ ব্রাউজার স্থাপন করার পরে, একটি নতুন সংস্করণ উপলব্ধ হলে ব্রাউজারটি স্বয়ংক্রিয়ভাবে আপডেট হবে। 

সংযুক্ত হওয়ার পর, তারা অভ্যন্তরীণ রিসোর্সগুলিতে অ্যাক্সেস করতে পারবে এবং সংযোগ করতে ব্যবহৃত প্রোফাইল আপনার প্রতিষ্ঠানে নির্ধারিত নীতিগুলির সাথে পালন করবে।

এন্টারপ্রাইজ ব্রাউজার ব্যবহার করে সংযোগ করতে:

1. ব্যবহারকারীরা প্রথম বার সংযোগ করলে আপনাকে প্রমাণীকরণ করতে হবে।

   1. আপনার কর্পোরেট ইমেইল ঠিকানা লিখুন

   2. (ঐচ্ছিক) আপনি সংযুক্ত হতে যাচ্ছেন যে সাব-ডোমেইনটি লিখুন। এটি শুধুমাত্র সেই ব্যবহারকারীদের জন্য প্রাসঙ্গিক যারা একের অধিক কর্পোরেট অ্যাকাউন্টে নিবন্ধিত।

   3. আপনার ব্যবহারকারীর নাম এবং গোপন কথা প্রদান করুন।

চিহ্নিত সীমাবদ্ধতা

• WAN রাউটিং SNAT বা ডিফল্ট গেটওয়েকে কনফিগার করতে ট্রাফিক Cato-এর কাছে ফিরে রাউটিং সক্রিয় করার প্রয়োজন।

• Cato কে IdP হিসেবে ব্যবহার করার সময় MFA সমর্থিত নয়।

• ক্যাটো সকেট অথবা ক্যাটো ক্লায়েন্টের সাথে সহাবস্থান তখনই সমর্থিত হয় যখন ব্রাউজার একই ক্যাটো অ্যাকাউন্টের সাথে যুক্ত হয়।

• একই অ্যাকাউন্টের জন্য একাধিক IdP সমর্থিত নয়

• এন্টারপ্রাইজ ব্রাউজার চীনে সমর্থিত নয়

• যখন ক্লায়েন্ট কানেক্টিভিটি নীতিতে শুধুমাত্র এন্টারপ্রাইজ ব্রাউজারের জন্য ইন্টারনেট ট্রাফিকের অনুমতি দেওয়ার একটি নিয়ম রয়েছে, তখন WAN ট্রাফিকও অনুমোদিত হয়। WAN ট্রাফিক ব্লক করতে, নিয়মটি অবশ্যই ইন্টারনেট ট্রাফিকও ব্লক করতে হবে।

• DEM নেটওয়ার্ক পথ বিশ্লেষণ সমর্থিত নয়

• আইপিসহ এমন পাবলিক নেটওয়ার্কগুলি পৌর নির্বাচন স্ট্যান্ডার্ড পোর্টগুলো স্মর্থিত নয়