রিমোট ব্যবহারকারীদের জন্য আইপি বরাদ্দ নীতি

এই নিবন্ধটি বর্ণনা করে কিভাবে আইপি বরাদ্দ নীতি ব্যবহার করে আপনার অ্যাকাউন্টে ব্যবহারকারীদের বরাদ্দকৃত ডিফল্ট, ডাইনামিক এবং স্থির IP পরিসীমা নির্ধারণ করবেন।

সারসংক্ষেপ

আইপি বরাদ্দকরণ নীতি অ্যাডমিনদের নিয়ন্ত্রণ করতে দেয় কোন অভ্যন্তরীণ আইপি ঠিকানাগুলি নেটওয়ার্কের সাথে একটি ডিভাইস সংযোগের সময় ক্যাটো ক্লায়েন্টের জন্য বরাদ্দ করা হয়। ব্যবহারকারীদের নিম্নলিখিত পদ্ধতির একটির মাধ্যমে আইপি ঠিকানাগুলি বরাদ্দ করা হয়:

• ডিফল্ট IP বরাদ্দ: ডিফল্ট পরিসর, যা ব্যবহারকারীকে বরাদ্দ করা হয় যারা:

  • একটি গতিশীল আইপি বরাদ্দের নিয়ম পূরণ করে না

  • একটি স্থির আইপি ঠিকানা বরাদ্দ পায়নি

  • একটি নিয়মের সাথে মিলে যায় যেখানে আইপি পরিসর শেষ হয়ে গেছে

  ডিফল্টভাবে, এই পরিসরটি 10.41.0.0/16। আপনি এটি আপনার পছন্দমতো পরিসরে আপডেট করতে পারেন। বিস্তারিত জানতে দেখুন ডিফল্ট IP রেঞ্জ পরিবর্তন করুন

• গতিশীল আইপি বরাদ্দকরণ: সাজানো নিয়ম ভিত্তিক ডেটাবেস অনুযায়ী ব্যবহারকারী বা গ্রুপকে আইপি পরিসর বরাদ্দ করা হয়

• স্থির আইপি বরাদ্দকরণ: একটি সুনির্দিষ্ট ব্যবহারকারীকে বরাদ্দকৃত স্থির আইপি ঠিকানা

ক্লায়েন্টের আইপি ঠিকানা বরাদ্দ করতে, ব্যবহারকারীদের অবশ্যই যখন পরিবর্তন ঘটায় তখন ম্যানুয়ালি সংযোগ বিচ্ছিন্ন ও পুনরায় সংযোগ করতে হবে:

• ডিফল্ট এবং গতিশীল বরাদ্দ

• বিভিন্ন গতিশীল নিয়ম (উদাহরণস্বরূপ, উচ্চ অগ্রাধিকারের সাথে স্থানান্তর করার সময়)

নোট: আইপি বরাদ্দকরণ নীতি সাইটের পিছনে থাকা ব্যবহারকারীদের জন্য প্রয়োগ করা হয় না।

নীতির সংশোধনী এবং একাধিক অ্যাডমিনিস্ট্রেটরদের দ্বারা সমবর্তিতা সম্পাদনা

IP বরাদ্দ নীতি বিভিন্ন প্রশাসককে নীতিটি সমান্তরালে সম্পাদনা করতে দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.

ব্যবহার কেস - স্থিতিশীল আইপি ঠিকানা

XYZ Corporation যন্ত্রপাতি পরিচালনা করে যা অ্যাক্সেস কন্ট্রোল তালিকা (ACLs) ব্যবহার করে অ্যাক্সেস জোরদার করে, শুধুমাত্র পূর্বনির্ধারিত উৎস আইপি ঠিকানা থেকে সংযোগের অনুমতি দেয়। উদাহরণস্বরূপ, একটি রাউটার শুধুমাত্র আইপি ঠিকানা 192.168.0.25 থেকে অ্যাক্সেসের অনুমতি দিতে পারে।

সিস্টেম প্রশাসক হিসেবে, আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে (CMA) একটি স্থির আইপি নিয়োগ নির্ধারণ করেন এবং আইপি বরাদ্দকরণ নীতিতে এটি প্রয়োগ করেন। যখন ব্যবহারকারী ক্যাটো ক্লায়েন্ট ব্যবহার করে সংযুক্ত হয়, প্ল্যাটফর্ম প্রতিবার একই স্থির আইপি ঠিকানা বরাদ্দ করে, নিশ্চিত করে যে রাউটারের উপর নির্ধারিত ACL সীমাবন্ধতাগুলি অনুসরণ করে।

ব্যবহার কেস - ডায়নামিক আইপি ঠিকানা

ABC কোম্পানি একাধিক কোম্পানির জন্য একটি কল সেন্টার হিসেবে কাজ করে। প্রতিটি অপারেটিভকে নির্দিষ্ট উৎস আইপি সীমারেখা থেকে একটি ক্লায়েন্টের পরিবেশে সংযোগ করতে হবে, সেই ক্লায়েন্টের ক্লাউড অ্যাক্সেস নিয়ন্ত্রণ প্রয়োজনীয়তার উপর ভিত্তি করে। উদাহরণস্বরূপ, কোম্পানি X 192.168.0.0/24 থেকে আইপি ঠিকানা গ্রহণ করে, এবং কোম্পানি Y 10.0.0.0/16 থেকে আইপি ঠিকানা গ্রহণ করে।

সিস্টেম প্রশাসক হিসেবে, আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে (CMA) 192.168.0.0/24 এবং 10.0.0.0/16 গতিশীল আইপি সীমাবদ্ধতাগুলি নির্ধারণ করেন এবং আইপি বরাদ্দকরণ নীতিতে প্রয়োগ করেন।. যখন অপারেটিভরা ক্যাটো ক্লায়েন্ট ব্যবহার করে সংযুক্ত হয়, প্ল্যাটফর্ম নীতিমালায় কনফিগার করা নিয়মগুলি অনুসরণ করে উপযুক্ত সীমারেখা থেকে একটি আইপি ঠিকানা নির্ধারণ করে, প্রতিটি ক্লায়েন্টের আইপি-ভিত্তিক সীমাবন্ধতাগুলি অনুসরণ নিশ্চিত করে।.

রিমোট ব্যবহারকারীদের জন্য আইপি বরাদ্দ করা

দূরবর্তী ব্যবহারকারীদের আইপি ঠিকানা বরাদ্দ করতে নিম্নোক্ত পদক্ষেপগুলি অনুসরণ করুন:

1. গ্লোবাল আইপি রেঞ্জগুলিকে আপনার অ্যাকাউন্টে জুড়ুন

2. প্রত্যেক আইপি বরাদ্দ পদ্ধতির জন্য আইপি পরিসীমা নির্ধারণ করুন

3. গতিশীল বা স্থিতিশীলভাবে আইপি ঠিকানা বরাদ্দ করা হবে এমন ব্যবহারকারী বা ব্যবহারকারী গ্রুপ নির্ধারণ করুন

ধাপ 1: আপনার অ্যাকাউন্টে আইপি রেঞ্জ যোগ করুন

দূরবর্তী ব্যবহারকারীরা শুধুমাত্র আপনার অ্যাকাউন্টের গ্লোবাল আইপি রেঞ্জ এন্টিটির মধ্যে থাকা আইপি পরিসীমা বরাদ্দ করা যায়।. আরও তথ্যের জন্য কিভাবে একটি IP রেঞ্জ গ্লোবাল আইপি রেঞ্জ এ যুক্ত করতে হয়, দেখুন নীতিতে IP রেঞ্জ ব্যবহার করা হচ্ছে.

পদক্ষেপ ২: IP বরাদ্দের নীতিগুলি সংজ্ঞায়িত করুন

প্রত্যেক আইপি বরাদ্দ পদ্ধতির জন্য আইপি পরিসীমা নির্ধারণ করুন

প্রত্যেক বরাদ্দকরণ পদ্ধতির মাধ্যমে দূরবর্তী ব্যবহারকারীদের বরাদ্দকৃত IP রেঞ্জ নির্ধারণ করুন। প্রত্যেক রেঞ্জকে একটি অনন্য নেটওয়ার্ক রেঞ্জ হতে হবে এবং আপনার অ্যাকাউন্টে সংজ্ঞায়িত করা অন্য কোনো নেটওয়ার্ক রেঞ্জের সাথে ওভারল্যাপ হতে পারবে না।

IP বরাদ্দকরণ নীতি তে IP পরিসীমা আপডেট করা ক্লায়েন্টদের সংযোগ বিচ্ছিন্ন এবং পুনরায় সংযোগ করাতে পারে যাতে তারা আপডেট করা কনফিগারেশনটির সাথে মিল করা একটি IP ঠিকানা পায়। বিঘ্নিত হওয়া কমাতে আমরা রক্ষণাবেক্ষণ উইন্ডোতে IP রেঞ্জ পরিবর্তন করার সুপারিশ করি।

সর্বোত্তম অনুশীলন: সম্ভাব্য বৃহত্তম ক্লায়েন্ট আইপি পরিসীমা কনফিগার করুন যাতে আইপি সংঘাতের সম্ভাবনা কমানো যায় যা ক্লায়েন্টকে সংযোগ বিচ্ছিন্ন করে।

প্রত্যেক IP বরাদ্দকরণ পদ্ধতির জন্য IP রেঞ্জ নির্ধারণ করতে:

আইপি পরিসীমা পরিবর্তন করলে ক্লায়েন্টদের সংযোগ বিচ্ছিন্ন এবং পুনরায় সংযোগ করতে পারে।

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > আইপি বরাদ্দ নীতি এ ক্লিক করুন।

2. সেটিংস ট্যাবে ক্লিক করুন।

3. প্রতিটি আইপি বরাদ্দকরণ পদ্ধতির জন্য আইপি সীমাবদ্ধতাগুলি লিখুন।

4. সংরক্ষণ করুন তে ক্লিক করুন।

ডিফল্ট IP রেঞ্জ পরিবর্তন করুন

ডিফল্টভাবে, ডিফল্ট IP রেঞ্জ হল 10.41.0.0/16। আপনার নেটওয়ার্কে ইতিমধ্যে ব্যবহৃত ঠিকানার সাথে যদি এটি সংঘর্ষ হয়, অথবা যদি নিয়মে সম্মিলিত না হওয়া ব্যবহারকারীদের জন্য আরও ঠিকানা প্রয়োজন হয়, তাহলে পরিবর্তন করুন।

ডিফল্ট IP রেঞ্জ পরিবর্তন করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > আইপি বরাদ্দ নীতি এ ক্লিক করুন।

2. সেটিংস ট্যাবে ক্লিক করুন।

3. ডিফল্ট IP রেঞ্জ এ, আপনি যে পরিসীমা ব্যবহার করতে চান তা লিখুন। Cato /16 এবং /24 এর মধ্যে CIDR রেঞ্জ সুপারিশ করে।

4. "সংরক্ষণ করুন."

ধাপ 3: ব্যবহারকারী বা ব্যবহারকারী গোষ্ঠীগুলিকে গতিশীলভাবে বা স্ট্যাটিকভাবে আইপি ঠিকানা বরাদ্দ করতে সংজ্ঞায়িত করুন

আপনি নির্দিষ্ট ব্যবহারকারী বা ব্যবহারকারী গ্রুপকে হয় গতিশীলভাবে অথবা স্থিতিশীলভাবে আইপি বরাদ্দ করতে পারেন। যদি কোনো ব্যবহারকারী একটি নিয়মে থাকে যা গতিশীলভাবে বরাদ্দ করা IP এর জন্য এবং তাকে একটি স্থিতিশীল IP বরাদ্দ করা হয়, তবে স্থিতিশীল IP অগ্রাধিকার পায়। যখন আপনি IP বরাদ্দ করেন, ক্লায়েন্ট স্বয়ংক্রিয়ভাবে সংযোগ বিচ্ছিন্ন হয় এবং নতুন IP দিয়ে পুনরায় সংযোগ হয় যদি কোনো ব্যবহারকারী IP থেকে স্যুইচ করে:

• একটি গতিশীলভাবে বরাদ্দকৃত IP থেকে একটি স্থিতিশীল IP, অথবা এর বিপরীতে

• ডিফল্ট রেঞ্জ থেকে একটি স্থিতিশীল IP, অথবা এর বিপরীতে

যদি আপনি কেবলমাত্র আপনার অ্যাকাউন্টের জন্য ডিফল্ট IP রেঞ্জ আপডেট করেন। এই ধাপ প্রয়োজনীয় নয়

ব্যবহারকারী বা ব্যবহারকারী গোষ্ঠীগুলিকে গতিশীলভাবে আইপি বরাদ্দ করা

আপনি ক্রমানুসারে একটি অর্ডার করা নিয়ম ভিত্তিক ব্যবহার করে ডায়নামিক আইপি বরাদ্দ করতে পারেন যা পরপর পরীক্ষা করে যে একটি ব্যবহারকারী বা ব্যবহারকারী গ্রুপ একটি নিয়মের সাথে মিলেছে কিনা। উদাহরণস্বরূপ, গ্রাহক A-এর অ্যাক্সেস করার সময় একটি নিয়ম তৈরি করুন যা একটি আইপি পরিসীমা থেকে একটি আইপি ঠিকানা খুঁজে, এবং গ্রাহক B-এর জন্য আরেকটি নিয়ম তৈরি করুন যা অন্য একটি আইপি পরিসীমা থেকে একটি আইপি ঠিকানা খুঁজে। যখন একটি নিয়ম মেলে, IPs বরাদ্দকৃত পরিসর থেকে বরাদ্দ করা হয় যা নিয়মে সংরক্ষিত। মিলিয়ে নিয়মের পরে যে নিয়মগুলি পলিসিতে তালিকাভুক্ত থাকে তা প্রয়োগ করা হয় না। যদি কোনো নিয়ম মেলে না, আইপি ডিফল্ট রেঞ্জ থেকে বরাদ্দ করা হয়। ক্লায়েন্ট ডিসকানেক্ট হওয়ার পর গতিশীলভাবে বরাদ্দ করা IP ঠিকানাগুলির জন্য লীজ সময় ২ মিনিট। এই সময়ের পরে, IP ঠিকানা অন্যান্য ব্যবহারকারীদের জন্য উপলব্ধ থাকে।

বিভিন্ন অ্যাডমিনরা নীতিটি সমান্তরালভাবে সম্পাদনা করতে পারে এবং নিয়ম প্রকাশের আগে তাদের নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারে। আরও তথ্যের জন্য, নীতির সাথে কাজ করা দেখুন।

নোট: যদি আপনার একটি যেকোনো যেকোনো নিয়ম থাকে, তবে নিশ্চিত হন যে এটি সঠিকভাবে স্থাপন করা হয়েছে, অন্যথায় এটি এর নিচের নিয়মগুলোর উপর অগ্রাধিকার পাবে। তাহলে নিম্ন অগ্রাধিকারের নিয়মগুলির সমস্ত IP ঠিকানা গতিশীলভাবে বরাদ্দ করা হবে এবং ডিফল্ট বা স্থিতিশীল IP ঠিকানা থেকে নয়।

নিয়মের জন্য উৎস PoP শর্ত

উৎস PoP শর্ত আপনাকে ক্লায়েন্ট যেটি সংযুক্ত হয় সেই PoP এর ভিত্তিতে IP পরিসীমা বরাদ্দ করতে দেয়। ক্লায়েন্ট ব্যবহারকারীর ভৌত অবস্থানের ভিত্তিতে সবচেয়ে কাছের PoP এর সাথে সংযুক্ত হওয়ার চেষ্টা করে। কিন্তু, ক্লায়েন্ট অন্য কোনো দেশের PoP এর সাথে সংযুক্ত হতে পারে। উদাহরণস্বরূপ, ফ্রান্সে অবস্থিত একটি ব্যবহারকারী ফ্রান্সের বাইরে একটি PoP এর সাথে সংযুক্ত হতে পারে।

নিয়মের জন্য ডিভাইস অবস্থা প্রোফাইল শর্ত

"ডিভাইস অবস্থা প্রোফাইল শর্ত আপনাকে IP পরিসীমা বরাদ্দ করতে দেয় যদি ব্যবহারকারীর ডিভাইস ডিভাইস অবস্থা প্রোফাইলের সাথে মিলে যায়।" উদাহরণস্বরূপ, আপনার কর্পোরেট অবস্থা প্রোফাইলের সাথে ডিভাইসগুলিকে এক রেঞ্জ থেকে ঠিকানা বরাদ্দ করুন। একটি প্রোফাইল যা একটি কাস্টম চেক ব্যবহার করে, যেমন একটি রেজিস্ট্রি কী বা একটি plist মান, আপনাকে একই ব্যবহারকারী অ্যাকাউন্টের সাথে সংযুক্ত ডিভাইসগুলি আলাদা করতে দেয়। একটি ডিভাইস যা প্রোফাইলের সাথে মানানসই নয়, তা নিয়মের সাথে মিলিত নয়, এবং নীতি পরবর্তী নিয়ম দিয়ে চালিয়ে যায়। যে রেঞ্জ থেকে ডিভাইসটি পরিশেষে বরাদ্দ করা হয়েছে তা আপনার নিয়ম ভিত্তির উঠোন এবং কোন নিয়ম যদি না মিলে তবে ডিফল্ট রেঞ্জের উপর নির্ভর করে।

ব্যবহারকারী বা ব্যবহারকারী গ্রুপকে গতিশীলভাবে আইপি বরাদ্দ করার জন্য:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > আইপি বরাদ্দ নীতি এ ক্লিক করুন।

2. নতুন-এ ক্লিক করুন।

   নতুন নিয়ম প্যানেল খুলুন।

3. নিয়মের নাম লিখুন এবং অবস্থান নির্ধারণ করুন।

4. ব্যবহারকারী/গ্রুপ, প্ল্যাটফর্ম, ডিভাইস অবস্থা প্রোফাইল, সর্বসাধারণের জন্য আইএসপি আইপি রেঞ্জ, উৎস PoP, দেশসমূহ, এবং আইপি পরিসীমা নির্ধারণ করুন।

5. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

6. প্রতিটি নিয়মের জন্য ধাপ ২-৬ পুনরাবৃত্তি করুন।.

7. Click Publish. A confirmation window opens, click Publish.

8. গতিশীল আইপি বরাদ্দকরণ সক্রিয় করুন।.

   নিয়ম সক্রিয় হলে স্লাইডারটা সবুজ হয়, এবং নিয়ম নিষ্ক্রিয় হলে ধূসর হয়।

ব্যবহারকারীদের স্ট্যাটিক আইপি বরাদ্দ করা

ব্যবহারকারীদের জন্য, আপনি একটি স্থিতিশীল আইপি নির্ধারণ করতে পারেন যা তারা ক্লায়েন্ট ব্যবহার করে নেটওয়ার্কে সংযুক্ত হলে তাদের জন্য বরাদ্দ হয়।. প্রতিটি স্থিতিশীল আইপি এক সময়ে শুধুমাত্র এক ডিভাইসের জন্য বরাদ্দ করা যায়।. যদি কোনও ব্যবহারকারী একাধিক ডিভাইসের মাধ্যমে নেটওয়ার্কে সংযুক্ত হয়, তবে প্রথম ডিভাইসটি স্থিতিশীল আইপি ঠিকানা পায়।. অন্যান্য ডিভাইসগুলো গতিশীল IP পরিসর বা ডিফল্ট IP রেঞ্জ থেকে IP পায়।.

ব্যবহারকারীদের স্থির আইপি বরাদ্দ করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > আইপি বরাদ্দ নীতি এ ক্লিক করুন।

2. স্থির আইপি বরাদ্দকরণ ট্যাবে ক্লিক করুন।.

3. নতুন এ ক্লিক করুন।

4. ব্যবহারকারী নির্বাচন করুন এবং স্থিতিশীল IP ঠিকানা প্রবেশ করুন।.

5. অতিরিক্ত ব্যবহারকারীদের জন্য পূর্ববর্তী ধাপটি পুনরাবৃত্তি করুন।.

6. স্থিতিশীল আইপি সক্রিয় করুন টগলকে সক্রিয় এ সেট করুন।.

   সক্রিয় থাকলে টগল সবুজ হয় ।

7. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

8. Click Publish. A confirmation window opens, click Publish.