ক্যাটো ক্লায়েন্ট ইনস্টল করার জন্য প্রস্তুতি নেওয়া হচ্ছে

Cato ক্লায়েন্ট হল একটি স্বতন্ত্র সফটওয়্যার যা Cato-এর নেটওয়ার্ক এবং নিরাপত্তা ক্ষমতাকে যে কোনো অবস্থানে রিমোট ব্যবহারকারীদের জন্য বাড়ায়। এই নিবন্ধটি পূর্বশর্তগুলি তালিকাভুক্ত করে এবং কিভাবে ক্লায়েন্ট ইনস্টল করতে হয় তা ব্যাখ্যা করে।

সারসংক্ষেপ

Cato ক্লায়েন্ট ব্যবহারকারীদের শনাক্ত এবং প্রমাণীকরণ করতে পারে, আপনার নেটওয়ার্কের নীতি প্রয়োগ করতে পারে, এবং নিরাপত্তা নীতিমালার ভিত্তিতে রিমোট ট্রাফিক নিরীক্ষণ করতে পারে। আপনি যদি চান যে আপনার ব্যবহারকারীরা এই বৈশিষ্ট্যগুলি থেকে উপকৃত হোক, তাহলে তাদের ডিভাইসে ক্যাটো ক্লায়েন্ট ইনস্টল করা আবশ্যক। যেকোনো ডিভাইসে ক্লায়েন্ট ইনস্টল করার আগে, নিশ্চিত করুন যে পূর্বশর্তগুলি পূরণ হয়েছে এবং প্রয়োজনীয় প্রক্রিয়া এবং URL-গুলি আপনার নিরাপত্তা সফটওয়্যারের অনুমোদিত তালিকায় যোগ করা হয়েছে। এরপর আপনি ক্লায়েন্ট ডাউনলোড করতে এবং এটি একটি পৃথক ডিভাইসে ইনস্টল করতে পারেন অথবা MDM দিয়ে বিতরণ করতে পারেন।

কোনো ডিভাইসে ক্লায়েন্ট ইনস্টল করার পরে, আপনি আপনার প্রয়োজনীয়তা পূরণের জন্য বৈশিষ্ট্য এবং নীতিমালা কনফিগার করতে পারেন। ব্যবহারকারীরা প্রমাণীকরণ করতে পারে এবং নিরাপদ ভাবে আপনার নেটওয়ার্কে সংযুক্ত হতে পারে। ক্লায়েন্ট সংযোগ প্রক্রিয়ার বিষয়ে আরও তথ্যের জন্য দেখুন ক্যাটো ক্লায়েন্ট কানেকশন ফ্লো বোঝা।

ক্যাটো ক্লায়েন্ট ইনস্টল করার জন্য পূর্বশর্তসমূহ

যে ডিভাইসে ক্লায়েন্ট ইনস্টল করা হবে সেই ডিভাইসের জন্য নিম্নলিখিত পূর্বশর্তগুলি পূরণ করুনঃ

• চলমান সমর্থিত অপারেটিং সিস্টেমএর উপর একটি ডিভাইসে ক্লায়েন্ট ইনস্টল করুন।

• ক্যাটো ক্লায়েন্ট ইনস্টল করার আগে IP রাউটিং নিষ্ক্রিয় এবং ইনস্টলেশন সম্পন্ন হওয়ার পরে এটি সক্রিয় হওয়া উচিত।

• Cato CA শংসাপত্র ডিভাইস বা কম্পিউটারে ইনস্টল করা হয়েছে

  • Windows ক্লায়েন্টের জন্য, Cato সার্টিফিকেটটি স্বয়ংক্রিয়ভাবে Windows সার্টিফিকেট স্টোরে যোগ করা হয় এবং এটি Chrome এবং Edge ব্রাউজারগুলিকে সমর্থন করে।

    আপনি অন্যান্য ব্রাউজারের জন্য (যেমন ফায়ারফক্স) Cato সার্টিফিকেট ম্যানুয়ালি ইনস্টল করতে পারেন, অথবা MDM ব্যবহার করে এটি ব্রাউজারসহ ইনস্টল করতে পারেন, দেখুন Windows ডিভাইসে Cato সার্টিফিকেট ইনস্টল করা।

  • macOS ক্লায়েন্টের জন্য, MDM ব্যবহার করে এমন প্রতিষ্ঠানের জন্য, Cato সার্টিফিকেটটি সিএ কীচেনের অংশ হিসেবে স্বয়ংক্রিয়ভাবে ইনস্টল করা হয়।

    অন্যথায়, SDP ব্যবহারকারী হাতে করে Cato সার্টিফিকেট ইনস্টল করে। অধিক তথ্যের জন্য, দেখুন Installing the Cato Certificate on macOS Devices.

  • iOS এবং Android ক্লায়েন্টগুলির জন্য, SDP ব্যবহারকারী ক্লায়েন্টটি ম্যানুয়ালি ইনস্টল করে বা MDM এর মাধ্যমে ক্লায়েন্টের সাথে সার্টিফিকেট ইনস্টল করে। আরও তথ্যের জন্য, iOS ডিভাইসগুলোতে ক্যাটো সার্টিফিকেট ইনস্টল করা হচ্ছে অথবা Android ডিভাইসগুলোতে ক্যাটো সার্টিফিকেট ইনস্টল করা হচ্ছে দেখুন।

  • Cato সার্টিফিকেট এবং ক্লায়েন্ট ইনস্টলেশন ফাইলগুলি এখান থেকে ডাউনলোড করা যেতে পারে:

    • CER ফর্ম্যাটে ক্লায়েন্ট ডাউনলোড পোর্টাল

    • নিরাপত্তা > সার্টিফিকেট ব্যবস্থাপনা পৃষ্ঠা PEM এবং DER ফর্ম্যাটে

• ইন্টারনেট ব্রাউজার প্রয়োজনীয়তা:

  • SSL সাপোর্ট করে এমন কোনো ইন্টারনেট ব্রাউজার ব্যবহার করুন (যেমন Chrome অথবা Edge)

  • বাহ্যিক প্রমাণীকরণের জন্য, নিশ্চিত করুন যে ডিফল্ট ব্রাউজার ডিভাইস OS সেটিংসে কনফিগার করা হয়েছে

• একটি PPPoE সংযোগ ব্যবহার করা হয় না। PPPoE সমর্থিত নয়

• iOS, Android, এবং লিনাক্স ক্লায়েন্টের জন্য, আমরা সুপারিশ করি যে আপনি সব শারীরিক অ্যাডাপ্টারে IPv6 নিষ্ক্রিয় করুন।

• উইন্ডোজ এবং macOS ক্লায়েন্টের উপর সুরঙ্গ সংযোগসমূহ এর জন্য IPv6 সমর্থিত আছে

• Cato ক্লাউডের PoP গুলির IP ঠিকানাগুলি ফায়ারওয়াল বা অনুরূপ ডিভাইসে অনুমোদিত আছে কিনা তা নিশ্চিত করুন।

  PoP IP পরিসীমার তালিকার জন্য দেখুন: প্রোডাকশন PoP গাইড

• ক্লায়েন্টটি ক্যাটো ক্লাউডের সাথে একটি DTLS হ্যান্ডশেক স্থাপন করতে সাইফার স্যুট ব্যবহার করে। ডিভাইসটি নিশ্চিত করুন যে এটি Cato যে সাইফার স্যুট সমর্থন করে সেগুলির একটি ব্যবহার করছে

• উইন্ডোজ ডিভাইসগুলিতে, IP ফরওয়ার্ডিং নিষ্ক্রিয়। আরও তথ্যের জন্য, দেখুন IP Routing Windows Client প্রমাণীকরণ প্রতিরোধ করে

• macOS ডিভাইসে:

  • সম্পূর্ণ ডিস্ক অ্যাক্সেসের অনুমতি

  • ডিভাইসে অন্য কোনো এন্টারপ্রাইজ VPN চলমান নেই

• যদি ব্যান্ডউইথ ব্যবস্থাপনা আপনার অ্যাকাউন্টে ব্যবহৃত হয়, তবে আমরা সুপারিশ করি যে আপনি IP ঠিকানা 10.254.254.1 কে অন্তত একই অগ্রাধিকার দিন যা আপনি অন্য কোনো ঠিকানায় দিয়েছেন

• ব্যবহারকারী নোটিফিকেশন পেতে, ডিভাইসে নোটিফিকেশন সক্রিয় করতে হবে। আরও তথ্যের জন্য, দেখুন তথ্য নিয়ন্ত্রণ নীতি তৈরি এবং অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি পরিচালনা করা

• ক্লায়েন্ট সংস্করণের পরিচিত সীমাবদ্ধতাগুলি পর্যালোচনা করুন। আরও তথ্যের জন্য, দেখুন Cato Client রিলিজের সারসংক্ষেপ

ক্যাটো ক্লায়েন্ট এর জন্য প্রক্রিয়া এবং ইউআরএল সাদা তালিকাভুক্তি

সব নিরাপত্তা এন্ডপয়েন্ট সফ্টওয়্যার এবং সমাধান অনুমোদনের তালিকায় আরও তথ্যের জন্য প্রক্রিয়া এবং ইউআরএল অনুমোদনের বিষয়ে দেখুন: Cato ক্লায়েন্টের জন্য প্রক্রিয়া এবং ইউআরএল অনুমোদন তালিকায় অন্তর্ভুক্ত করা।

ন্যূনতম সমর্থিত ডিভাইস অপারেটিং সিস্টেম

নিচের অংশগুলিতে আপনি যে অপারেটিং সিস্টেমে Cato ক্লায়েন্ট ইনস্টল করেন তা প্রদর্শিত হয়।

নোটসমূহ:

• যে কোনো ক্লায়েন্ট সংস্করণ যা সমর্থিত হিসাবে তালিকাভুক্ত নয়, সেটি সাপোর্টের সমাপ্তি হিসাবে বিবেচিত হয়

• ক্লায়েন্ট সেই অপারেটিং সিস্টেম সমর্থন করে না যা বিক্রেতারা EoL (End of Life) ঘোষিত করেছে।

• Android EoL সেই তারিখের উপর ভিত্তি করে যা থেকে গুগল আর কোনো সংস্করণের জন্য নিরাপত্তা আপডেট বা প্যাচ প্রদান করে না।

• নতুন ডিভাইস OS সংস্করণগুলি স্বয়ংক্রিয়ভাবে সব ক্যাটো ক্লায়েন্ট সংস্করণের জন্য সমর্থিত নয়। সরকারী সাপোর্ট শুরু হয় শুধুমাত্র ক্যাটো যখন ঘোষণা করে কোন ক্লায়েন্ট সংস্করণগুলি যাচাই করা হয়েছে এবং নতুন OS সংস্করণে সমর্থিত।

ক্লায়েন্ট ইনস্টল করার পর পরবর্তী পদক্ষেপগুলি বোঝা

ক্লায়েন্ট সফ্টওয়্যার ডিভাইসে ইনস্টল হলে, আপনি নিরাপদ রিমোট অ্যাক্সেস প্রয়োজনীয়তা পূরণের জন্য বৈশিষ্ট্য এবং নীতি কনফিগার করতে পারেন। ক্লায়েন্ট সফ্টওয়্যারটি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে কনফিগার করা বৈশিষ্ট্যগুলি প্রয়োগ করে। এটি আপনাকে সহজে আপনার প্রয়োজনীয়তাগুলি পরিচালনা এবং কার্যকর করতে এবং আপনার নেটওয়ার্কের সুরক্ষা নিশ্চিত করতে দেয়।

মূল ক্লায়েন্ট বৈশিষ্ট্য এবং নীতি বোঝা

এখানে কিছু প্রধান বৈশিষ্ট্য রয়েছে যা আমরা আপনার সক্রিয় করার সুপারিশ করি। সমস্ত ক্লায়েন্ট বৈশিষ্ট্যের আরও তথ্যের জন্য, অ্যাক্সেস ডকুমেন্টেশন দেখুন।

• ব্যবহারকারী সচেতনতা: সনাক্ত করুন যেকোনো সময়ে ডিভাইসে সাইন ইন করা ব্যবহারকারীকে নিয়ন্ত্রণ করতে এবং ব্যবহারকারীর কার্যকলাপ নিরীক্ষণ করতে।

• ক্লায়েন্ট কানেক্টিভিটি নীতি: নেটওয়ার্কে সংযোগ করার আগে ডিভাইসের অবস্থান পরীক্ষা করতে।

• সর্বদা-চালু নীতি: সমস্ত ট্রাফিক সর্বদা Cato ক্লাউডের মাধ্যমে যায় এবং এটি নিশ্চিত করার জন্য Cato নিরাপত্তা ইঞ্জিন ট্রাফিক পরীক্ষা করে যেন এটি আপনার নিরাপত্তা নীতি অনুসরণ করে।

ক্লায়েন্ট ইভেন্ট বিশ্লেষণ

আপনি দূরবর্তী ব্যবহারকারীর ড্যাশবোর্ড থেকে ক্লায়েন্টের সাথে সংযুক্ত হওয়া ব্যবহারকারীদের ডেটা দেখুন এবং বিশ্লেষণ করুন।

প্রবন্ধ পরিবর্তনের তালিকা