দূরবর্তী ব্যবহারকারীদের জন্য ট্রাফিকের রাউটিং সম্পর্কিত আরও তথ্যের জন্য, দেখুন ক্যাটো ক্লায়েন্টের সাথে রাউটিং (বিভক্ত টানেল নীতি)।
সারসংক্ষেপ
ক্লায়েন্টের সাথে সংযুক্ত দূরবর্তী ব্যবহারকারীদের জন্য, বিভক্ত টানেল নীতি ক্যাটো ক্লাউডের মাধ্যমে কোন ট্রাফিক রাউট করা হবে এবং কোন ট্রাফিক টানেল বাইপাস করবে তা নিয়ন্ত্রণ করে। অন্তর্ভুক্ত এবং বাদ দেওয়ার নিয়মগুলি ব্যবহার করে নির্দিষ্ট গন্তব্যস্থলগুলি নির্ধারণ করুন যা ক্লায়েন্ট টানেলের মাধ্যমে রাউট করা হয়।
যখন ব্যবহারকারীরা ক্যাটো সাইটের পিছনে থাকে তখন বিভক্ত টানেল নীতি শুধুমাত্র প্রযোজ্য হয় যদি তারা ক্লায়েন্টের সাথে সংযুক্ত থাকে এবং অফিস মোডে না থাকে। অফিস মোডে, ব্যবহারকারীদের দূরবর্তী ব্যবহারকারীদের হিসাবে গণ্য করা হয় না এবং তাদের ট্রাফিকে বিভক্ত টানেল নীতি প্রযোজ্য হয় না।
গন্তব্যভিত্তিক বিভক্ত টানেল রাউটিং
বিভক্ত টানেল নীতি এই রাউটিং অপশনগুলি সমর্থন করে:
সমস্ত ট্রাফিক ক্যাটো ক্লাউডের মাধ্যমে চালান এবং নির্দিষ্ট গন্তব্যগুলি বাদ দিন (যেমন বিশ্বাসজনক SaaS সার্ভিস)।
অধিকাংশ ট্রাফিক সরাসরি ইন্টারনেটে রাউট করুন এবং শুধুমাত্র নির্বাচিত গন্তব্যগুলি পরিদর্শনের জন্য অন্তর্ভুক্ত করুন।
গন্তব্য ভিত্তিক নিয়মগুলি অ্যাপ্লিকেশন, IP রেঞ্জ, ডোমেইন এবং FQDN সমর্থন করে, আপনাকে সঠিক নিয়ন্ত্রণ দেয় কোন ট্রাফিক ক্যাটো ক্লাউড দ্বারা সুরক্ষিত এবং কোন ট্রাফিক টানেল বাইপাস করে।
ডোমেইন এবং FQDN গন্তব্য হিসাবে
যখন আপনি ক্লায়েন্টের সাথে সংযুক্ত দূরবর্তী ব্যবহারকারীদের জন্য ট্রাফিক সংজ্ঞায়িত করতে ডোমেইন এবং FQDN ব্যবহার করেন, এটি ক্যাটো ক্লাউড থেকে অন্তর্ভুক্ত অথবা বাদ দেয়।
ডোমেইন - ডোমেইন বস্তুগুলি ব্যবহার করুন ডোমেইন এবং এর সমস্ত সাবডোমেইন মেলানোর জন্য (উদাহরণস্বরূপ,
example.comমিলেapp.example.comএবংlogin.example.com)FQDN - নির্দিষ্ট হোস্ট লক্ষ্য করতে FQDN বস্তু ব্যবহার করুন (উদাহরণস্বরূপ, শুধুমাত্র
app.example.com)
অ্যাপস গন্তব্যস্থল হিসেবে
গন্তব্যভিত্তিক বিভক্ত টানেল নিয়মগুলির জন্য সমস্ত পোর্ট এবং প্রোটোকল সহ, পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলি গন্তব্য হিসাবে ব্যবহার করতে পারেন। এফকিউডিএন ভিত্তিক অ্যাপ্লিকেশন এবং আইপি ভিত্তিক অ্যাপ্লিকেশন রয়েছে।
এফকিউডিএন ভিত্তিক অ্যাপ্লিকেশনগুলির জন্য, ক্যাটো গতিশীলভাবে অ্যাপ্লিকেশন ডোমেইনের ব্যবস্থাপনা করে এবং যেক্ষেত্রে ডোমেইন পরিবর্তিত হয় তখন রাউটিং সংজ্ঞাগুলি আপডেট করে। এটি নীতি রক্ষণাবেক্ষণ হ্রাস করে এবং ক্যাটো ক্লায়েন্টকে মেলানো অ্যাপ্লিকেশন ট্রাফিককে ক্যাটো ক্লাউডের মাধ্যমে টানেলের মাধ্যমে বা সরাসরি ইন্টারনেটে, অন্তর্ভুক্ত বা বাদ দেওয়ার নিয়ম অনুযায়ী রাউট করার অনুমতি দেয়। অ্যাপ্লিকেশনগুলি নির্দেশ করে কোনগুলি এফকিউডিএন ভিত্তিক এবং কোনগুলি শুধুমাত্র আইপি ভিত্তিক।
আপনি প্রয়োজনে ‘অথবা’ ভিত্তিক লজিক সহ কোন নিয়মে এফকিউডিএন অন্তর্ভুক্ত করতে পারেন।
প্রার্থাসূচি
ডিএনএস রিলে ডিভাইসগুলোতে সক্রিয় থাকতে হবে।
উইন্ডোজ ক্লায়েন্ট v6.2 অথবা তার চেয়ে উচ্চতর থেকে সাপোর্ট করা হয়
উইন্ডোজ ক্লায়েন্ট v6.4 এবং উচ্চতর জন্য সুপারিশযোগ্য (নীচে পরিচিত সীমাবদ্ধতা দেখুন)
অ্যাপস গন্তব্যস্থান হিসাবে উইন্ডোজ ক্লায়েন্ট v6.4 অথবা নতুন সংস্করণ থেকে সমর্থন করে
ক্যাটো থেকে কোন ট্রাফিক বাদ দিতে হবে তা কাস্টমাইজ করুন
কনফিগারেশনে যেখানে আপনি সমস্ত দূরবর্তী ব্যবহারকারী ট্রাফিক ক্যাটো ক্লাউডে রাউট করেন, আপনি ক্যাটো ক্লাউড টানেল বাইপাস করতে এবং সরাসরি গন্তব্যে সংযুক্ত করতে ব্যতিক্রমের সংজ্ঞা দিতে পারেন। এটি আপনাকে ক্যাটো ক্লাউডের সুরক্ষা পরিদর্শন বজায় রেখে বিশ্বাসযোগ্য পরিষেবাতে অ্যাক্সেসকে অপ্টিমাইজ করতে দেয়।
উদাহরণস্বরূপ, আপনি চাইতে পারেন স্যাসস সার্ভিসের জন্য যেমন office.com যান চলাচল টানেল বাইপাস করে পারফরম্যান্সের কারণে। ডোমেইনের জন্য ডিএনএস অনুসন্ধান এখনও ক্যাটো ক্লাউড দ্বারা পরিদর্শিত হয়। ডোমেইনের সমাধানের পর, ট্রাফিক সরাসরি গন্তব্যে সংযোজিত হয়।
বিভক্ত টানেল ব্যতিক্রমগুলি নিম্নলিখিত বিকল্পগুলি অন্তর্ভুক্ত করে:
DNS বাদ দেওয়া – স্থানীয় DNS সার্ভার দ্বারা সমাধান করা ডোমেইন নির্ধারণ করুন, যেমন অভ্যন্তরীণ অ্যাপ্লিকেশনগুলি যেগুলো আপনি সরাসরি অ্যাক্সেস করতে চান।
গন্তব্য বাদ দেওয়া – অ্যাপ্লিকেশন, ডোমেইন, FQDNs (EA), বা IP রেঞ্জ নির্ধারণ করুন যেগুলো টানেল বাইপাস করবে, যেমন অ্যাপ্লিকেশন বা সেবা যা ব্যবহারকারী টানেল বাইপাস করে অ্যাক্সেস করবে।
নোট: বাদ দেওয়ার সাথে একটি নিয়ম তৈরি করার সময়, আপনাকে অপারেটিং সিস্টেম স্পষ্টভাবে উইন্ডোজ হিসাবে নির্দিষ্ট করতে হবে।
নিম্নের প্রক্রিয়া নির্দেশ করে কিভাবে একটি নিয়ম কনফিগার করতে হয় যাতে সমস্ত ট্রাফিক ক্যাটোতে পাঠানো যায় যখন স্থানীয় DNS ট্রাফিক এবং একটি FQDN দিয়ে গন্তব্য বাদ দেওয়া হয়।
ক্যাটো ক্লাউড থেকে কোন ট্রাফিক বাদ দেওয়া হবে তা কাস্টমাইজ করতে:
নেভিগেশন মেনু থেকে, অ্যাক্সেস > বিভক্ত টানেল নীতি এ ক্লিক করুন।
একটি নতুন নিয়ম তৈরি করুন এবং সাধারণ, ব্যবহারকারী/গ্রুপ, প্ল্যাটফর্ম, উৎস নেটওয়ার্ক এবং দেশসমূহের জন্য সেটিংস কনফিগার করুন।
আরও তথ্যের জন্য, দেখুন ক্যাটো ক্লায়েন্টের সাথে রাউটিং (বিভক্ত টানেল নীতি)।
কনফিগারেশন অংশে, সংযোগ মোড নির্বাচন করুন এর অধীনে, সমস্ত পোর্ট এবং প্রোটোকল নির্বাচন করুন।
রাউটিং নীতি এর অধীনে, সমস্ত ক্যাটোর জন্য রাউট করুন নির্বাচন করুন।
রাউটিং ব্যতিক্রম সংজ্ঞায়িত করুন অংশে, টানেল বাইপাস করা ট্রাফিক নির্ধারণ করুন:
DNS বাদ দেওয়া এর অধীনে, আপনার স্থানীয় DNS সার্ভার দ্বারা সমাধান করতে এক বা একাধিক ডোমেইন প্রবেশ করুন।
গন্তব্য বাদ দেওয়া এর অধীনে, এক বা একাধিক গন্তব্য এবং ধরন কনফিগার করুন যা সরাসরি গন্তব্যে যায়।
এই ডোমেইনগুলিতে ট্রাফিক সরাসরি তাদের গন্তব্যে যাবে এবং ক্যাটোতে যাবে না।
সংরক্ষণ করুন চাপ দিন।
শুধুমাত্র নির্দিষ্ট (অন্তর্ভুক্ত) গন্তব্যস্থান নিরাপদ করুন
একটি বিভক্ত টানেল নিয়ম তৈরি করার সময়, আপনি রাউটিং নীতি নির্ধারণ করতে পারেন যাতে, ডিফল্টভাবে, ট্রাফিক ক্যাটোতে রাউট করা না হয়। তারপর, শুধুমাত্র নির্দিষ্ট ট্রাফিক ক্ষেত্র ক্যাটোতে পরিদর্শনের জন্য রাউট করুন। উদাহরণস্বরূপ, যখন আপনার নেটওয়ার্ক ট্রাফিকের অধিকাংশ তৃতীয় পক্ষের সমাধানে যায়, কিন্তু আপনি চাইছেন নির্দিষ্ট ট্রাফিক ক্যাটোর মাধ্যমে দূরবর্তী ডেটা সেন্টারে রাউট করতে।
বর্তমানে, শুধুমাত্র নির্বাচিত ক্যাটোতে রাউট করুন, সমস্ত ট্রাফিক Cato DNS ব্যবহার করে সমাধান করা হয়।
নোট: একটি নিয়ম তৈরি করার সময় ট্রাফিক অন্তর্ভুক্ত করতে, আপনাকে অপারেটিং সিস্টেম স্পষ্টভাবে উইন্ডোজ হিসাবে নির্দিষ্ট করতে হবে।
নিম্নে প্রক্রিয়া নির্দেশ করে কিভাবে একটি নিয়ম কনফিগার করতে হয় যাতে শুধুমাত্র নির্দিষ্ট ট্রাফিক গন্তব্যগুলি ক্যাটো ক্লাউডে পাঠানো হয়, এবং বাকীটি আপনার তৃতীয় পক্ষের সমাধানে রাউট হয়।
কোন ট্রাফিক ক্যাটোতে রাউট করা হবে তা কাস্টমাইজ করতে:
নেভিগেশন মেনু থেকে, অ্যাক্সেস > বিভক্ত টানেল নীতি এ ক্লিক করুন।
একটি নতুন নিয়ম তৈরি করুন এবং সাধারণ, ব্যবহারকারী/গ্রুপ, প্ল্যাটফর্ম, উৎস নেটওয়ার্ক এবং দেশসমূহের জন্য সেটিংস কনফিগার করুন।
আরও তথ্যের জন্য, দেখুন ক্যাটো ক্লায়েন্টের সাথে রাউটিং (বিভক্ত টানেল নীতি)।
কনফিগারেশন অংশে, সংযোগ মোড নির্বাচন করুন এর অধীনে, সমস্ত পোর্টস ও প্রোটোকলস অথবা ওয়েব শুধুমাত্র নির্বাচন করুন।
রাউটিং নীতি নির্বাচন করুন এর অধীনে, শুধুমাত্র নির্বাচিত ক্যাটোতে রাউট করুন নির্বাচন করুন।
রাউটিং নির্বাচন সংজ্ঞায়িত করুন বিভাগে, গন্তব্য অন্তর্ভুক্তি এর অধীনে, নিরাপত্তা পরীক্ষা জন্য ক্যাটোতে রাউট করা আইটেমগুলি যোগ করুন।
সংরক্ষণ করুন চাপ দিন।
জ্ঞাত সীমাবদ্ধতা
উইন্ডোজ ক্লায়েন্ট v6.4 এবং উচ্চতর জন্য, আপনি একক নিয়মের জন্য যত ১,০০,০০০ ডোমেইন এবং এফকিউডিএন আইটেম নির্ধারণ করতে পারেন
উইন্ডোজ ক্লায়েন্ট v6.2 - 6.3 এর জন্য, আপনি একক নিয়মের জন্য প্রায় ১০০ ডোমেইন এবং এফকিউডিএন আইটেম নির্ধারণ করতে পারেন (মোট অক্ষর সংখ্যা ৩.৫ কেবি এর থেকে কম)