এই নিবন্ধটি Cato Networks দ্বারা ব্যবহৃত বিভিন্ন সার্টিফিকেট এবং তাদের উদ্দেশ্যগুলি ব্যাখ্যা করে।
সারসংক্ষেপ
ক্যাটো দুইটি পৃথক ডিজিটাল সার্টিফিকেট ধরন ব্যবহার করে: TLS পরিদর্শন সার্টিফিকেট এবং ক্যাটো ক্লায়েন্ট ডিভাইস সার্টিফিকেট। তারা বিভিন্ন নিরাপত্তা নিয়ন্ত্রণ ঠিকানা দেয় এবং স্বাধীনভাবে মোতায়েন হয়। একসাথে, তারা আপনাকে এনক্রিপ্টেড ট্রাফিক পরীক্ষা করতে এবং নিশ্চিত করতে সাহায্য করে যে এন্ডপয়েন্ট ডিভাইসগুলি আপনার সংস্থার বিশ্বাসযোগ্যতার প্রয়োজনীয়তা মেনে চলেছে।
সার্টিফিকেট তুলনা
সার্টিফিকেট | প্রাথমিক উদ্দেশ্য | মোতায়েন এবং ফলাফল |
|---|---|---|
Cato TLS পরিদর্শন সার্টিফিকেট | Cato কে HTTPS সেশনগুলি ডিক্রিপ্ট, পরিদর্শন এবং পুনঃএনক্রিপ্ট করতে দিন, নিরাপত্তা নিয়ন্ত্রণ যেমন DLP, এন্টি-ম্যালওয়্যার, এবং অ্যাপ্লিকেশন নিয়ন্ত্রণের জন্য। | Cato ক্লায়েন্ট ইনস্টলেশনের সময় Cato ডিফল্ট রুট CA ইনস্টল করুন, অথবা একটি কাস্টম রুট CA আপলোড এবং বিতরণ করুন। ব্রাউজার সার্টিফিকেট সতর্কতা ছাড়াই এন্ডপয়েন্টগুলির দ্বারা পরিদর্শিত HTTPS সেশনগুলি বিশ্বাস করা হয়। |
Cato ক্লায়েন্ট ডিভাইস সার্টিফিকেট | সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ সক্ষম করে যাতে Cato বিশ্বস্ত এন্ডপয়েন্ট ডিভাইসগুলি সনাক্ত করতে পারে এবং শূন্য ট্রাস্ট অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করতে পারে। | Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এ একটি স্বাক্ষর সার্টিফিকেট আপলোড করুন এবং এন্ডপয়েন্টগুলিতে ডিভাইস সার্টিফিকেট মোতায়েন করুন MDM বা অটোমেশন ব্যবহার করে। Cato ডিভাইস যাচাই করতে, পোস্টার চেক প্রয়োগ করতে এবং ক্লায়েন্ট কানেক্টিভিটি নীতি কার্যকর করতে পারে। |
Cato TLS পরিদর্শন সার্টিফিকেট
Cato কে এনক্রিপ্টেড HTTPS ট্রাফিক পরিদর্শন করার সময় এই সার্টিফিকেট ব্যবহার করুন। এই সার্টিফিকেট Cato কে TLS পরিদর্শনের জন্য একটি বিশ্বস্ত মধ্যস্থতাকারী হিসাবে স্থাপন করে।
কি ভাবে কাজ করে
Cato এনক্রিপ্টেড HTTPS ট্রাফিক ডিক্রিপ্ট করে, কনফিগার করা নিরাপত্তা নিয়ন্ত্রণ প্রয়োগ করে এবং সেশনটি পুনঃএনক্রিপ্ট করে।
এন্ডপয়েন্টটি ব্রাউজার সার্টিফিকেট সতর্কতা রোধ করতে Cato রুট CA বিশ্বাস করতে হবে।
আপনি Cato ডিফল্ট রুট CA ব্যবহার করতে পারেন বা CMA তে আপনার প্রতিষ্ঠানের কাস্টম রুট CA আপলোড করতে পারেন।
উদাহরণ ব্যবহার মামলা
একটি প্রতিষ্ঠান TLS পরিদর্শন প্রয়োগ করে ওয়েব ট্রাফিকের জন্য DLP এবং এন্টি-ম্যালওয়্যার স্ক্যানিং সমর্থন করার জন্য। অ্যাডমিন CMA তে একটি কাস্টম রুট CA আপলোড করে এবং MDM এর মাধ্যমে এটি বিতরণ করে। ব্যবহারকারীরা HTTPS সাইট ব্রাউজ করতে পারেন যখন Cato ট্রাফিক পরিদর্শন করে কোনো সার্টিফিকেট সতর্কতা ছাড়াই।
Cato ক্লায়েন্ট ডিভাইস সার্টিফিকেট
ডিভাইস-ভিত্তিক প্রমাণীকরণের জন্য Cato ক্লায়েন্ট সংযোগযোগ্যতার প্রয়োজন হলে এই সার্টিফিকেট ব্যবহার করুন। এটি আপনার প্রতিষ্ঠান বিশ্বস্ত করে এমন এন্ডপয়েন্টগুলিতে নেটওয়ার্ক অ্যাক্সেস সীমাবদ্ধ করতে সাহায্য করে।
কি ভাবে কাজ করে
প্রতিষ্ঠান CMA তে একটি স্বাক্ষর সার্টিফিকেট আপলোড করে যাতে Cato এন্ডপয়েন্ট সার্টিফিকেট যাচাই করতে পারে।
একটি বিশ্বস্ত সার্টিফিকেট কর্তৃপক্ষ ডিভাইস সার্টিফিকেট ইস্যু করে, যা MDM বা অটোমেশনের মাধ্যমে এন্ডপয়েন্টে মোতায়েন করা হয়।
যাচাইয়ের পর, Cato পোস্টার চেক এবং ক্লায়েন্ট কানেক্টিভিটি নীতি এন্ডপয়েন্টে প্রয়োগ করতে পারে।
উদাহরণ ব্যবহার মামলা
একটি প্রতিষ্ঠান কেবলমাত্র কোম্পানির জারি করা ল্যাপটপ থেকে Cato ক্লায়েন্ট সংযোগযোগ্যতা অনুমতি দেয়। ক্লায়েন্ট কানেক্টিভিটি নীতিতে ডিভাইস সার্টিফিকেট যাচাই সক্রিয় হওয়ার পরে, প্রয়োজনীয় সার্টিফিকেট ছাড়া ব্যক্তিগত ডিভাইস সংযুক্ত হতে পারে না, এমনকি ব্যবহারকারীর বৈধ পরিচয়পত্র থাকলেও।
মূল পার্থক্য
TLS পরিদর্শনের সার্টিফিকেট পরিদর্শিত HTTPS সেশনগুলির জন্য বিশ্বাস স্থাপন করে। ক্লায়েন্ট ডিভাইস সার্টিফিকেট এন্ডপয়েন্টে বিশ্বাস স্থাপন করে। তারা বিনিময়যোগ্য নয়, এবং প্রতিটি তার নির্ধারিত নিয়ন্ত্রণের জন্য মোতায়েন করতে হবে।