iOS এর জন্য Intune ব্যবহার করে একটি অ্যাপ ভিত্তিক VPN স্থাপন করুন

Prev Next

এই নিবন্ধটি আপনার অ্যাকাউন্টের জন্য একটি অ্যাপ ভিত্তিক VPN স্থাপনের জন্য Microsoft Intune কনফিগার করার পদ্ধতি আলোচনা করে।

সারসংক্ষেপ

iOS এর প্রতি-অ্যাপ VPN আপনাকে শুধুমাত্র নির্দিষ্ট এন্টারপ্রাইজ অ্যাপ্লিকেশনের জন্য Cato Cloud এর মাধ্যমে টানেলিং করতে দেয়, যখন ব্যক্তিগত অ্যাপ এবং ইন্টারনেট ট্র্যাফিক VPN প্রোফাইল বাইপাস করে।

প্রতি-অ্যাপ VPN আচরণের মাধ্যমে, আপনি সংবেদনশীল ট্র্যাফিক যেমন কর্পোরেট ইমেইল, SaaS অ্যাপ্লিকেশন, এবং অভ্যন্তরীণ পরিষেবাকে বিচ্ছিন্ন করতে পারেন। একই সময়ে, ব্যক্তিগত অ্যাপ যেমন সামাজিক মাধ্যম, স্ট্রিমিং, এবং সাধারণ ব্রাউজিং ডিভাইসের নিয়মিত নেটওয়ার্ক ব্যবহার করতে থাকে। এটি ব্যান্ডউইডথ এবং বিলম্ব ওভারহেড কমায়, ব্যবহারকারীর গোপনীয়তা উন্নত করে, এবং মেনে চলা সহজ করে।

প্রার্থাসূচি

  • নিশ্চিত করুন যে Microsoft Intune কোম্পানি পোর্টাল অ্যাপ ডিভাইসগুলিতে ইনস্টল করা আছে যেখানে আপনি প্রতি-অ্যাপ VPN প্রোফাইল ইনস্টল করতে চান।

  • iOS ক্লায়েন্ট v5.8 এবং তার বেশি থেকে সাপোর্টেড

নোটসমূহ

  • অফিস মোড প্রতি-অ্যাপ VPN এর সাথে সঙ্গতিপূর্ণ নয়

  • স্প্লিট টানেল কনফিগারেশনগুলি প্রতি-অ্যাপ VPN এর সাথে কাজ করার সময় প্রয়োগ করা হয় না কারণ টানেলিংয়ের নির্ধারণগুলি VPN প্রোফাইলে করা হয়েছে।

  • Cato Cloud বাইপাস প্রতি-অ্যাপ VPN এর সাথে কাজ করার সময় সমর্থিত নয় কারণ টানেলিং নির্ধারণগুলি VPN প্রোফাইলে করা হয়েছে।

ব্যবহার ক্ষেত্র

ABC কোম্পানি কর্মচারীদের ব্যক্তিগত iPhone ব্যবহার করে কোম্পানি রিসোর্স যেমন সেলসফোর্স, Microsoft Teams, এবং আরও অনেক কিছু অ্যাক্সেস করার অনুমতি দেয়। তবে, IT দলকে নিশ্চিত করতে হবে যে সমস্ত এন্টারপ্রাইজ ট্র্যাফিক Cato Cloud এর মাধ্যমে রাউটেড হয়, যখন ব্যক্তিগত ব্রাউজিং এবং অ্যাপগুলো VPN টানেলের বাইরে থাকে।

এটি নিশ্চিত করার জন্য, দলটি Microsoft Intune ব্যবহার করে প্রতি-অ্যাপ VPN কনফিগারেশন ডিপ্লয় করে। তারা যে VPN প্রোফাইলটি নির্ধারণ করেছে শুধুমাত্র কর্পোরেট অ্যাপগুলিকে অন্তর্ভুক্ত করে এবং প্রোফাইলটি iOS ডিভাইসযুক্ত ব্যবহারকারী গ্রুপগুলিতে অ্যাসাইন করে। ফলস্বরূপ, কাজের অ্যাপগুলি স্বয়ংক্রিয়ভাবে Cato Cloud এর সাথে সংযুক্ত হয়, যখন ব্যক্তিগত অ্যাপ যেমন Instagram, WhatsApp, বা Safari সরাসরি মোবাইল সংযোগের মাধ্যমে অ্যাক্সেস করা হয়।

উচ্চ-স্তরের কর্মপ্রবাহ একটি প্রতি অ্যাপ VPN ডিপ্লয় করার জন্য

iOS ক্লায়েন্টগুলি আপনার অ্যাকাউন্টে প্রতি অ্যাপ VPN কার্যকর করার জন্য কর্মপ্রবাহের সারসংক্ষেপ।

  1. VPN প্রোফাইল সেটিংস কনফিগার করুন

  2. যাদের জন্য VPN প্রোফাইল প্রযোজ্য তাদের ব্যবহারকারী এবং গ্রুপ যোগ করুন

  3. যে অ্যাপগুলি VPN টানেলের মাধ্যমে যেতে হবে সেগুলি কনফিগার করুন এবং যে অ্যাপগুলি VPN টানেল থেকে বাদ যাবে সেগুলি কনফিগার করুন

  4. VPN প্রোফাইল বিতরণ করুন

iOS এর জন্য প্রতি-অ্যাপ VPN কনফিগার করুন

Microsoft Intune Admin Center ব্যবহার করে iOS এর জন্য প্রতি-অ্যাপ VPN কনফিগার করুন।

ios-per-app-config.png

প্রতি-অ্যাপ VPN কনফিগার করতে:

  1. নেভিগেশন মেনু থেকে নির্বাচন করুন Devices > iOS/iPadOS এবং Manage Devices এর অধীনে, ক্লিক করুন Configuration.

  2. ক্লিক করুন Create > New Policy এবং নিচেরটি প্রবেশ করান:

    • Profile type এর অধীনে, নির্বাচন করুন Templates

    • Template name এর অধীনে, VPN নির্বাচন করুন, একটি বর্ণনামূলক নাম প্রদান করুন, এবং ক্লিক করুন Next.

  3. কনফিগারেশন সেটিংস পৃষ্ঠায়, নিচেরটি প্রবেশ করান:

    • Connection type এর অধীনে, নির্বাচন করুন Custom VPN

    • সংযোগের নামের জন্য একটি বর্ণনামূলক নাম প্রবেশ করান, উদাহরণস্বরূপ, Cato Per-App VPN

    • VPN server address ফিল্ডে, প্রবেশ করুন vpn.catonetworks.net

    • Authentication method এর অধীনে, Username and password নির্বাচন করুন।

    • Split tunneling এর অধীনে, ক্লিক করুন Disable.

    • VPN identifier ফিল্ডে, প্রবেশ করুন CatoNetworks.CatoVPN

    • কাস্টম VPN গুণাবলী লিখুন:

      • কী - SingleSignOn

      • মান - True

  4. Automatic VPN সেটিংস এর অধীনে, Type of automatic VPN ফিল্ডে, নির্বাচন করুন Per-app VPN.

  5. Provider Type এর অধীনে, নির্বাচন করুন packet-tunnel.

  6. Safari URLs that will trigger this VPN এর অধীনে, নিচেরটি প্রবেশ করান:

    • catonetworks.com

    • sso.ias.catonetworks.com

  7. Excluded Domains এর অধীনে, প্রবেশ করুন push.apple.com

  8. ক্লিক করুন Next এবং নিচে ব্যবহারকারী এবং গ্রুপ যোগ করতে চালিয়ে যান।

প্রতি-অ্যাপ VPN এর জন্য ব্যবহারকারী এবং গ্রুপ নির্ধারণ করুন

আপনি নির্ধারণ করতে পারেন কোন অ্যাপগুলি প্রতি-অ্যাপ VPN এর মাধ্যমে টানেলযুক্ত হবে, এবং কোনগুলি VPN টানেলের বাইরে যেতে পারে। যদি আপনি যেটি টানেল করতে চান সেই অ্যাপটি ইতিমধ্যে ডিভাইসে ইনস্টল করা থাকে, তাহলে আপনাকে প্রয়োগ করার পরে প্রতি-অ্যাপ VPN প্রোফাইলটি পুনরায় ইনস্টল করতে হবে।

ios-per-app-groups.png

ব্যবহারকারী এবং গ্রুপ প্রতি-অ্যাপ VPN এ যোগ করতে:

  1. অ্যাসাইনমেন্ট পৃষ্ঠায়, ক্লিক করুন Add groups

  2. আপনি যে গ্রুপগুলি যোগ করতে চান তাদের নির্বাচন করুন এবং ক্লিক করুন Select.

  3. (ঐচ্ছিক) আপনি যেটি নির্বাচন করেছেন তার মধ্যে, আপনি প্রযোজ্য প্রতি-অ্যাপ VPN এর জন্য বাদ দেওয়া গ্রুপগুলি নির্বাচন করতে পারেন।

  4. ক্লিক করুন Next এবং Create.

VPN প্রোফাইলের জন্য অ্যাপগুলি কনফিগার করুন

ios-per-app-apps.png

VPN প্রোফাইল ব্যবহার করতে হবে এমন অ্যাপগুলি কনফিগার করুন:

  1. নেভিগেশন মেনু থেকে নির্বাচন করুন Apps এবং প্ল্যাটফর্ম দ্বারা অ্যাপস পরিচালনা করুন এর অধীনে, ক্লিক করুন iOS/iPadOS.

  2. ক্লিক করুন Create একটি নতুন অ্যাপ যোগ করতে অথবা বিদ্যমান তালিকা থেকে একটি অ্যাপ নির্বাচন করুন।

    আপনাকে অন্তর্ভুক্ত করতে হবে ক্যাটো ক্লায়েন্ট হিসাবে একটি অ্যাপ যে প্রোফাইলটি ব্যবহার করবে।

  3. অ্যাসাইনমেন্ট পৃষ্ঠায়, উপরে উল্লেখিত গ্রুপগুলি নির্বাচন করুন যাদের জন্য অ্যাপগুলি উপলব্ধ, এবং ক্লিক করুন Select.

  4. VPN কলামে, ক্লিক করুন None এবং Edit অ্যাসাইনমেন্ট পৃষ্ঠায়, App settings > VPN এর অধীনে আপনার তৈরি করা প্রতি অ্যাপ VPN নির্বাচন করুন।

  5. ক্লিক করুন Next এবং Create.

কাস্টম VPN প্রোফাইল এন্ড ব্যবহারকারী ডিভাইসগুলিতে ডিপ্লয় করুন

নিচের অংশটি আপনার এন্ড ব্যবহারকারীদের তাদের ডিভাইসে প্রতি-অ্যাপ vpn প্রোফাইল কীভাবে প্রয়োগ করতে পারে সে সম্পর্কে তথ্য প্রদান করে। যখন তারা একটি অ্যাপ অ্যাক্সেস করে যা VPN টানেলের জন্য প্রয়োজন, তখন ক্যাটো ক্লায়েন্ট স্বয়ংক্রিয়ভাবে সংযুক্ত হয়।

অ্যাপ ভিত্তিক VPN স্থাপন করতে:

  1. Intune কম্পানি পোর্টাল অ্যাপ থেকে, সেটআপ শুরু করুন এ ক্লিক করুন।

  2. আপনার কোম্পানি পোর্টাল এ প্রমাণীকরণ করুন।

  3. প্রম্পটে ম্যানেজমেন্ট প্রোফাইল ডাউনলোড করতে বলা হলে, ক্লিক করুন Allow.

  4. প্রোফাইলটি ডাউনলোড করার পরে, ক্লিক করুন Continue.

  5. প্রোফাইল ইনস্টল করতে নির্দেশ অনুসরণ করুন:

    1. আপনার ডিভাইসে সেটিংস অ্যাপ এ যান

    2. VPN এবং ডিভাইস ব্যবস্থাপনা এর অধীনে, ক্লিক করুন Install.

      আপনি প্রোফাইল ইনস্টলেশন শেষ করার পরে, Intune কোম্পানি পোর্টালে ফিরে যান।

  6. কোম্পানি পোর্টালে, প্রম্পটে, নির্বাচন করুন Yes, I installed the profile এবং তারপর ক্লিক করুন Continue.

  7. প্রতি অ্যাপ VPN প্রয়োজন এমন প্রতিটি অ্যাপের জন্য আপনাকে অ্যাপটি পরিচালিত করতে অনুমতি দেওয়ার জন্য প্রম্পট দেওয়া হবে। ক্লিক করুন Manage.

    যদি আপনি অ্যাপটিকে পরিচালিত করতে না দেন, আপনি রিসোর্স অ্যাক্সেস করতে সক্ষম হবেন না।

যখন প্রক্রিয়া সফলভাবে সম্পন্ন হয়, ক্যাটো ক্লায়েন্টে আপনি রাজত্ব পৃষ্ঠায় দেখতে পাবেন যে প্রতি অ্যাপ VPNকে হ্যাঁ হিসেবে সেট করা হয়েছে।