ব্যবহারকারীদের সর্বদা-চালু নিরাপত্তার সাথে সুরক্ষা করুন

এই নিবন্ধটি আপনার অ্যাকাউন্টে ব্যবহারকারীদের জন্য ইন্টারনেট নিরাপত্তা বৃদ্ধির জন্য আপনার সর্বদা-চালু নীতি কনফিগার করার পথ নিয়ে আলোচনা করে।

সারসংক্ষেপ

সর্বদা-চালু নীতি ইন্টারনেট নিরাপত্তা বৃদ্ধি করে, যখন ব্যবহারকারীরা বা ব্যবহারকারী গ্রুপগুলি সর্বদা Cato ক্লাউডের সাথে সংযুক্ত থাকে তখন নিয়মগুলি সংজ্ঞায়িত করে। এটি নিশ্চিত করে যে সমস্ত ট্রাফিক একটি PoP-এর মধ্য দিয়ে যায় এবং Cato নিরাপত্তা ইঞ্জিনগুলি ট্রাফিক পরিদর্শন করে যাতে এটি আপনার নিরাপত্তা নীতির সাথে সঙ্গতিপূর্ণ থাকে।

ব্যবহারের কেস - সর্বদা-চালু নীতি কাস্টমাইজ করুন কর্মচারী এবং তৃতীয়-পক্ষের কন্ট্রাক্টরদের জন্য

কোম্পানি ABC-এর নেটওয়ার্কটি এর নিজস্ব কর্মচারীদের দ্বারা ব্যবহৃত হয়, যারা কর্পোরেট সম্পদে অ্যাক্সেস করে, এবং তৃতীয় পক্ষের ঠিকাদারদের দ্বারা ব্যবহৃত হয়, যাদের কর্পোরেট সম্পদে অ্যাক্সেস নেই। তারা তাদের কর্মচারীদের জন্য সর্বদা-চালু সক্ষম করতে একটি নিয়ম তৈরি করে যখন তৃতীয় পক্ষের ঠিকাদাররা সরাসরি ইন্টারনেট অ্যাক্সেস করতে সক্ষম হয়। এটি নিশ্চিত করে যে কোম্পানির কর্মচারীদের সমস্ত ট্রাফিক Cato ক্লাউডের মাধ্যমে প্রেরিত হয় এবং নিরাপত্তা নীতি দ্বারা সুরক্ষিত হয়।

ব্যবহারের কেস - সবকিছুই সর্বদা-চালু নীতি সক্রিয় করুন শুধুমাত্র ম্যানেজড ডিভাইসগুলির জন্য

কোম্পানি ABC তার সমস্ত পরিচালিত ডিভাইসে Cato ক্লায়েন্ট ইনস্টল করে এবং তার কর্মচারীদের ব্যক্তিগত ডিভাইসে ক্লায়েন্ট ইনস্টল করার অনুমতি দেয় যাতে প্রয়োজনে তারা কোম্পানির রিসোর্স অ্যাক্সেস করতে পারে। কর্পোরেট নিরাপত্তা নীতিতে প্রয়োজন যে পরিচালিত ডিভাইসগুলি সর্বদা নেটওয়ার্কের সাথে সংযুক্ত থাকে।

আইটি দল একটি ডিভাইস অবস্থা প্রোফাইল তৈরি করে যা একটি ডিভাইস চেক ব্যবহার করে নিশ্চিত করে যে ডিভাইসে একটি সাইনিং সার্টিফিকেট ইনস্টল করা হয়েছে।

তারপর তারা সর্বদা-চালু নীতির নিয়ম তৈরি করে, শুধুমাত্র সেই ডিভাইসগুলির জন্য সর্বদা-চালু প্রয়োজন যেগুলি সার্টিফিকেটের জন্য ডিভাইস অবস্থান প্রোফাইলের সাথে মেলে।

অর্ডার করা সর্বদা-চালু নীতির সাথে কাজ করা

সর্বদা-চালু নীতি একটি অর্ডার করা নিয়ম-বেস। আপনার নীতির নিয়মগুলি ব্যবহারকারী বা গ্রুপে প্রযোজ্য হয় নিম্নরূপ:

• যখন তারা একটি নিয়ম লঙ্ঘন করে, ক্লায়েন্ট নিয়মে সেট করা কনফিগারেশন অনুসরণ করে।

• যদি তারা কোনও নিয়ম পূরণ না করে, তারা নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন করতে পারে।

সর্বদা-চালু নীতি পূর্বশর্ত

• সর্বদা-চালু লিনাক্স ক্লায়েন্টদের জন্য সমর্থিত নয়

পরিচালিত ডিভাইসগুলির সাথে সর্বদা-চালু

এই বিভাগটি শুধুমাত্র ডিভাইস যাচাই এবং সাইনিং সার্টিফিকেট ব্যবহার করে পরিচালিত ডিভাইসের জন্য সর্বদা-চালু নীতি প্রয়োগ করার কনফিগারেশন প্রবাহ বর্ণনা করে।

1. সাইনিং সার্টিফিকেটের জন্য ডিভাইস যাচাই ব্যবহার করতে ডিভাইস প্রস্তুত করুন।

   • পরিচালিত ডিভাইসের মধ্যে সার্টিফিকেট বিতরণ করুন। ডিভাইস সার্টিফিকেট বিতরণ এবং ইন্সটলেশন প্রবন্ধ দেখুন।

   • CMA-তে সাইনিং সার্টিফিকেট আপলোড করুন। রিমোট অ্যাক্সেসের জন্য সাইনিং সার্টিফিকেট পরিচালনা করা দেখুন।

2. ইনস্টল করা সার্টিফিকেটের উপর ভিত্তি করে পরিচালিত ডিভাইস চিহ্নিত করতে সার্টিফিকেটের ডিভাইস যাচাই কনফিগার করুন এবং একটি ডিভাইস প্রোফাইলে অ্যাসাইন করুন। ডিভাইস অবস্থা প্রোফাইল এবং ডিভাইস পরীক্ষা তৈরি করা।

3. সর্বদা-চালু নীতিতে, একটি নতুন নিয়ম তৈরি করুন যা পরিচালিত ডিভাইসগুলি সর্বদা নেটওয়ার্কে সংযুক্ত থাকে:

   1. ব্যবহারকারী/গ্রুপ - পরিচালিত ডিভাইসগুলিতে ব্যবহারকারী দল বা ব্যবহারকারীদের অ্যাসাইন করুন।

   2. ডিভাইস অবস্থান প্রোফাইল - আপনি যে ডিভাইস প্রোফাইলটি তৈরি করেছেন সেটি ধাপ 2-এ বেছে নিন।

   3. সংযুক্ত - সর্বদা-চালু নির্বাচন করুন।

4. নিয়মটি ধাপ 3 থেকে অনুলিপি করুন, এবং সংযুক্ত সেটিং পরিবর্তন করে অন-ডিমান্ড করুন।

   

5. সর্বদা-চালু নীতি প্রকাশ করুন।

সর্বদা-চালু নীতির মাধ্যমে ইন্টারনেট অ্যাক্সেস প্রদান

সর্বদা-চালু নীতি সক্রিয় থাকাকালীন, আপনি এখনও ব্যবহারকারীদের ইন্টারনেটের সরাসরি অ্যাক্সেস প্রদান করতে পারেন:

• একটি অস্থায়ী বাইপাস পদ্ধতি ব্যবহার করা

• অন-ডিমান্ড সংযুক্ত স্ট্যাটাসের সাথে একটি নিয়ম তৈরি করা।

• পুনরুদ্ধার মোডে ইন্টারনেট অ্যাক্সেস অনুমোদন করা

অস্থায়ীভাবে সুরক্ষিত ইন্টারনেট অ্যাক্সেস বাইপাস করা

কিছু পরিস্থিতিতে ব্যবহারকারীদের Cato ক্লাউড বাইপাস করে সরাসরি ইন্টারনেট অ্যাক্সেস করার প্রয়োজন হতে পারে। উদাহরণস্বরূপ, একটি ইনটারনেট ফায়ারওয়াল নিয়ম দ্বারা ব্লক করা ওয়েবসাইট অস্থায়ীভাবে অ্যাক্সেস করতে। প্রতি নিয়মের জন্য, আপনি ব্যবহারকারীদের Cato ক্লাউড অস্থায়ীভাবে কীভাবে বাইপাস করবেন তা কনফিগার করতে পারেন।

উইন্ডোজ v5.9 এবং তার বেশি সংকলন, আপনি ব্যবহারকারীরা কতদিন Cato ক্লাউড বাইপাস করতে সক্ষম তা কনফিগার করতে পারেন। এই সময়ের মধ্যে, ইন্টারনেট ট্রাফিক Cato ক্লাউডের মাধ্যমে যাচ্ছে না এবং সুরক্ষিত হয় না।

যখন ক্লায়েন্ট অস্থায়ীভাবে ডিসকানেক্ট করে, ঘটনাগুলি তৈরি হয় যা ব্যবহারকারীর বিস্তারিত এবং সময়ের সময়কাল যে ক্লায়েন্ট ডিসকানেক্ট ছিল দেখায়। এই ইভেন্টগুলি দেখতে, ইভেন্ট পৃষ্ঠায় একটি সাব-টাইপ VPN Never-Off Bypass এর জন্য ফিল্টার প্রয়োগ করুন। ইভেন্টে বাইপাস পদ্ধতি প্রদর্শন করে কীভাবে ক্লায়েন্ট বাইপাস করা হয়েছে তা। আপনার অ্যাকাউন্টে ইভেন্টসমূহ সম্পর্কে আরো জানতে, Analyzing Events in Your Network দেখুন।

ব্যবহারকারীরা নিম্নলিখিত দুটি পদ্ধতির মাধ্যমে Cato ক্লাউড অস্থায়ীভাবে বাইপাস করতে পারবেন:

• বাইপাস কোড সহ এডমিন নিয়ন্ত্রিত বাইপাস

• ব্যবহারকারী নিয়ন্ত্রিত বাইপাস

এডমিন নিয়ন্ত্রিত বাইপাস বাইপাস কোডের সাথে

নোট: উইন্ডোজ, অ্যান্ড্রয়েড, iOS, এবং macOS ক্লায়েন্টে সমর্থিত।

এই অপশনটি ব্যবহার করুন Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে একটি ওয়ান-টাইম পাসওয়ার্ড (OTP) তৈরির জন্য, উইন্ডোজ ক্লায়েন্ট সংস্করণ ৫.৯ এর কম এবং অন্যান্য সমর্থিত অপারেটিং সিস্টেমগুলিতে, ক্লায়েন্ট সর্বাধিক ১৫ মিনিটের জন্য বাইপাস করা যায়।

এছাড়াও, আপনি একটি প্রমাণীকরণ অ্যাপ (যেমন গুগল অথেনটিকেটর) ব্যবহার করে QR কোডটি স্ক্যান করতে পারেন। তারপর আপনি প্রমাণীকরণ অ্যাপ থেকে ব্যবহারকারীদের জন্য সর্বদা OTP পেতে পারেন।  প্রমাণীকরণ অ্যাপ প্রতি ৩০ সেকেন্ডে কোডটি রিফ্রেশ করে, তাই প্রতিটি কোড মাত্র ৩০ সেকেন্ডের জন্য বৈধ।

যদি কোড এখনও বৈধ থাকে তবে আপনি একই বাইপাস কোড একাধিক ব্যবহারকারীর জন্য ব্যবহার করতে পারেন।

ব্যবহারকারী নিয়ন্ত্রিত বাইপাস

নোট: উইন্ডোজ, macOS ক্লায়েন্ট এবং iOS ক্লায়েন্ট v5.6 এবং তার উপরে।

এই অপশনটি ব্যবহারকারীদের অনুরোধে ক্লায়েন্টটি অস্থায়ীভাবে ডিসকানেক্ট করতে দেয়। ক্লায়েন্টে, ব্যবহারকারীকে একটি ফ্রি টেক্সট ফিল্ডে ক্লায়েন্ট সংযোগ বন্ধ করার কারণ প্রদান করতে হবে। এবং তারপর সরাসরি ইন্টারনেট অ্যাক্সেস করতে পারবেন। এই কারণটি ঘটনার অন্তর্ভুক্ত।

ক্লায়েন্টকে ডিসকানেক্ট সময়কাল কনফিগার করা সময়ের জন্য ডিসকানেক্ট করতে অনুমতি দেওয়া হয়।

ব্যবহারের ক্ষেত্র - নির্দিষ্ট দলের জন্য পূর্ব অনুমোদিত ইন্টারনেট অ্যাক্সেস

একটি রিটেইল কোম্পানির ইঞ্জিনিয়ারিং দল তাদের ওয়েবসাইটের অনলাইন অর্ডার গ্রহণ করার জন্য ১০০% উপযোগিতা নিশ্চয় করার দায়িত্বে রয়েছে। এর মানে হল যে তারা সর্বদা সমস্যার সমাধানের জন্য প্রয়োজনীয় একটি অনলাইন SaaS অ্যাপ্লিকেশন অ্যাক্সেস করতে হবে। অ্যাপ্লিকেশনটি সহ সময় এবং দূর থেকে কাজ করার সময় অ্যাক্সেস প্রয়োজন। কোম্পানির নিরাপত্তা নীতি বলছে যে সমস্ত ইন্টারনেট অ্যাক্সেস নিরাপদ হতে হবে।

সুরক্ষা নীতির সাথে সামঞ্জস্য রাখতে, আইটি কর্তৃপক্ষ সর্বদা-চালুর সুবিধা প্রদান করে। একটি সম্ভাব্য আউটেজের সময় ক্লায়েন্ট Cato ক্লাউডের সাথে সংযুক্ত হতে না পারার পরিস্থিতি এড়াতে সতর্কতা হিসাবে, আইটি দল ইঞ্জিনিয়ারদেরকে অবিলম্বে ইন্টারনেটে অ্যাক্সেস করার উপায় প্রদান করে। আইটি দল ইঞ্জিনিয়ার ব্যবহারকারী দলের জন্য তাদের সর্বদা-চালু নীতিতে একটি নিয়ম তৈরি করে, যেখানে বাইপাস মোডটি ব্যবহারকারীদের অনুরোধে অস্থায়ীভাবে ডিসকানেক্ট করার জন্য কনফিগার করা হয়।

যদি একটি ইঞ্জিনিয়ারকে গভীর রাতে ওয়েবসাইট সমস্যার সমাধান করতে হয়, আইটি দল নিশ্চিত হতে পারে যে তারা ক্লায়েন্টে একটি সমস্যা থাকলেও ট্রাবলশুটিং SaaS অ্যাপ্লিকেশনে অ্যাক্সেস করতে পারে। ইঞ্জিনিয়ারকে ওয়েবসাইট সমস্যা ট্রাবলশুটিং শুরু করতে এবং Cato ক্লাউড বাইপাস করার জন্য আইটি অনুমোদনের জন্য অপেক্ষা করতে হবে না।

অন-ডিমান্ড সংযুক্ত স্থিতি সহ একটি নিয়ম তৈরি করা

যদি এমন ব্যবহারকারীরা থাকে যারা নিয়মিতভাবে সরাসরি ইন্টারনেটে অ্যাক্সেসের প্রয়োজন হয়, আপনি তাদের অন-ডিমান্ড সংযুক্ত স্থিতি সহ একটি নিয়মে যোগ করতে পারেন। এই কনফিগারেশনটি ব্যবহারকারীদের প্রয়োজন অনুসারে ক্লায়েন্ট সংযুক্ত বা ডিসকানেক্ট করতে দেয়।

ক্লায়েন্ট পুনরুদ্ধার মোড

নোট: উইন্ডোজ, macOS ক্লায়েন্ট এবং iOS ক্লায়েন্ট v5.6 এবং তার উপরে।

একটি পরিস্থিতিতে যেখানে Cato ক্লাউডের সাথে সংযোগ স্থাপিত হতে পারে না সেখানে ক্লায়েন্টের আচরণ নির্বাচন করতে পারেন। ক্লায়েন্টকে কনফিগার করা সম্ভব:

• ইন্টারনেট অনুমোদন করুন (ডিফল্ট কনফিগারেশন): ব্যবহারকারীরা ইন্টারনেট এবং ল্যান অ্যাক্সেস করতে পারেন। Cato ক্লাউডের মাধ্যমে ট্রাফিক যায় না এবং একটি সংযোগ স্থাপন না হওয়া পর্যন্ত সুরক্ষিত থাকে না।

• ইন্টারনেট অ্যাক্সেস সীমিত করুন: ব্যবহারকারীরা ইন্টারনেট অ্যাক্সেস করতে পারে না যতক্ষণ না Cato ক্লাউডের সাথে সংযোগ স্থাপন এবং সুরক্ষিত ইন্টারনেট নিশ্চিত হয়।

ব্যবহারের ক্ষেত্র - ভ্রমণের সময় ইন্টারনেট সংযোগ

কোম্পানি ABC সব ব্যবহারকারীর জন্য সর্বদা-চালু সক্রিয় করেছে। তাদের সি-স্যুট নির্বাহীরা প্রায়ই ভ্রমণ করে এবং বিমানবন্দর এবং হোটেল থেকে ইন্টারনেটে সংযুক্ত থাকে। মাঝে মাঝে ক্লায়েন্ট ক্যাপটিভ পোর্টাল সনাক্ত করতে পারে না এবং একটি এনক্রিপ্টেড টানেল স্থাপন করতে অক্ষম হয়। সি-স্যুট যাতে ভ্রমণের সময় কাজ চালিয়ে যেতে পারে তা নিশ্চিত করতে, আইটি দল Cato ক্লাউডে অ্যাক্সেস অনুমতি দেয়ার জন্য সি-স্যুট ব্যবহারকারী দলের সর্বদা-চালু নিয়মে পুনরুদ্ধার মোড কনফিগার করে।

যদি ক্লায়েন্ট একটি ক্যাপটিভ পোর্টাল সনাক্ত না করে, সি-সুইট ব্যবহারকারীরা কাজ চালিয়ে যেতে সক্ষম হয়, কারণ সর্বদা-চালু নীতি অনুযায়ী ইন্টারনেট অ্যাক্সেসের অনুমতি দেয়। ক্লায়েন্ট একটি টানেল পুনরায় স্থাপন করার সাথে সাথে, ট্রাফিক প্রত্যাশিত হিসাবে Cato ক্লাউডের মাধ্যমে প্রবাহিত হয়।

সর্বদা-চালু নীতি বাস্তবায়নের প্রস্তুতি

আপনার সর্বদা-চালু নীতি সক্রিয় করার আগে, আপনার পরিবেশে অন্যান্য বৈশিষ্ট্য এবং ক্লায়েন্ট সংস্করণগুলির সাথে সর্বদা-চালু কিভাবে মিথস্ক্রিয়া করে তা বিবেচনা করুন। এই বিভাগটি SSO, ক্লায়েন্ট সংযোগযোগ্যতা, ডিভাইস প্রমাণীকরণ, এবং উইন্ডোজ ক্লায়েন্টের সর্বদা-চালু নীতির সাথে ব্যবহারের জন্য সুপারিশ প্রদান করে।

সর্বদা-চালু এবং SSO এর সাথে কাজ করা

যেসব অ্যাকাউন্টগুলি ব্যবহারকারীদের জন্য সিঙ্গেল সাইন-অন প্রমাণীকরণ ব্যবহার করে, আপনি সমর্থিত ক্লায়েন্টগুলিকে Cato ক্লাউডের সাথে সংযুক্ত থাকতে সবসময়ই কনফিগার করতে পারেন (সর্বদা-চালু)। এই কনফিগারেশন ব্যবহারকারীদের SSO এর সরলতা এবং সর্বদা-চালু নিরাপত্তা প্রদান করে। ক্লায়েন্টটি IdP প্রদানকারীর সাথে অ্যাক্সেস করতে সক্ষম এবং অন্যসূত্র অ্যাক্সেস নিরাপত্তা নীতির অনুসারে হয়।

নোট: ক্লায়েন্টে প্রমাণীকরণ করতে অক্ষম ব্যবহারকারীদের সাহায্যের জন্য আমরা সুপারিশ করি যে আপনি Cato ক্লাউড বাইপাস করার একটি পদ্ধতি সক্রিয় করেন এবং বাইপাস ইভেন্ট পর্যালোচনা করেন। অন্যথায়, অনুঘভিত্তিক ডিভাইসটি ইন্টারনেট বা Cato ক্লাউডের সাথে সংযোগ করতে পারে না।

Always-On এবং SSO বাস্তবায়ন

এই বিভাগে আপনার অ্যাকাউন্টে সর্বদা-চালু সঙ্গে SSO বাস্তবায়নের জন্য সর্বোত্তম অনুশীলন এবং সুপারিশগুলি অন্তর্ভুক্ত রয়েছে।

• আপনার অ্যাকাউন্টে প্রভাব কমানোর জন্য কয়েকজন ব্যবহারকারীদের জন্য সর্বদা-চালু এবং SSO সক্রিয় করা থেকে শুরু করুন।

• বাইপাস কোডের ব্যবহারের পর্যবেক্ষণ করতে বাইপাস ইভেন্ট পর্যালোচনা করুন।

• যেহেতু প্রমাণীকৃত ব্যবহারকারীদের ইন্টারনেট সংযোগক্ষমতা নেই, নিশ্চিত করুন যে ব্যবহারকারীরা ইন্টারনেট নির্ভর না করে ডিভাইসে লগ ইন করতে পারে

• সম্পর্কিত OS-এর জন্য সমস্ত ক্লায়েন্ট সর্বনিম্ন সমর্থিত সংস্করণে আপডেট করা হয়েছে তা নিশ্চিত করুন। যদি একটি আনসাপোর্টেড সংস্করণের ক্লায়েন্ট ব্যবহার করা হয়, তাহলে ক্লায়েন্ট পুনরায় প্রমাণীকরণ করতে পারে না এবং ইন্টারনেটে ট্রাফিক ব্লক করা হয়।

• যেসব ডিপ্লয়মেন্ট একটি তৃতীয়-পক্ষের প্রক্সি ব্যবহার করে, শুধুমাত্র ক্লায়েন্টের মধ্যে ইন-ক্লায়েন্ট ব্রাউজার প্রমাণীকরণ সর্বদা চালু এবং SSO-এর জন্য সমর্থিত (আরও ব্রাউজার প্রমাণীকরণ সম্পর্কে জানুন, Cato ক্লায়েন্টগুলির জন্য প্রমাণীকরণ নীতি কনফিগার করা দেখুন)।

ক্লায়েন্ট সংযোগযোগ্যতা নীতি এবং সর্বদা-চালু সহ ডিভাইস প্রমাণীকরণ ব্যবহার করা

আপনার ক্লায়েন্ট সংযোগ নীতি এবং ডিভাইস প্রমাণীকরণ সেটিংস ডিভাইসে ব্যবহারকারীদের জন্য সম্পাদিত ডিভাইস স্থিতি এবং পরীক্ষা প্রয়োগ করে। যদি প্রোফাইলের জন্য নির্ধারিত নীতির সাথে ডিভাইসটি সম্মতি দিতে ব্যর্থ হয়, তাহলে ব্যবহারকারী Cato ক্লাউডে সংযোগ করতে পারে না। আপনার ক্লায়েন্ট সংযোগযোগ্যতা নীতি এবং ডিভাইস প্রমাণীকরণের সেটিংগুলি আপনার সর্বদা-চালু নীতির উপর অগ্রাধিকার পায়।

উইন্ডোজ ক্লায়েন্ট এবং সর্বদা-চালু ইনস্টল করা

আইটি দলগুলির জন্য, বিশ্ব জুড়ে গ্রাহকদের কাছে একেবারে নতুন ডিভাইস সরবরাহ বা পাঠানোর সময়, আমরা প্যাকেজভুক্ত সর্বদা-চালু নিরাপত্তা প্রদান করতে পারি।

উইন্ডোজ ক্লায়েন্ট v5.6 দিয়ে শুরু করে, আপনি কোনও ব্যবহারকারী Cato-তে প্রমাণীকরণ করার আগে ইন্টারনেট নিরাপত্তা উন্নত করতে পারেন। সর্বদা-চালু নীতি প্যাকেজভুক্ত উপলব্ধ, এবং ব্যবহারকারী আপনার Cato অ্যাকাউন্টে প্রমাণীকরণ করার পরে কেবলমাত্র ইন্টারনেট অ্যাক্সেসের অনুমতি দেওয়া হয়।

এই সুবিধাটি সক্রিয় করতে, উইন্ডোজ ডিভাইসে সর্বদা-চালু সক্রিয় করতে রেজিস্ট্রি কী যোগ করুন। ব্যবহারকারী যখন ক্লায়েন্টে যোগ করা হয়, তখন Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন দ্বারা সংজ্ঞায়িত সর্বদা-চালু সেটিংগুলি সেই ব্যবহারকারীদের জন্য প্রয়োগ করা হয়।

যেসব অ্যাকাউন্টগুলি প্রি লগইন ফিচার ব্যবহার করে, সেসব ডিভাইস কেবলমাত্র অনুমোদিত গন্তব্যস্থলগুলিতে অ্যাক্সেস করতে পারে ব্যবহারকারীকে ক্লায়েন্টে যোগ করার আগে। অন্যান্য সমস্ত ইন্টারনেট অ্যাক্সেস ব্লক করা হয়।

ক্লায়েন্ট শুরু করার জন্য রেজিস্ট্রি কী যোগ করার সুপারিশ করা হয়। আরও তথ্যের জন্য, দেখুন Cato ক্লায়েন্ট ইনস্টল করা।

এটি ক্লায়েন্টকে একটি এমডিএমের সাথে স্থাপনা করার সময় একটি ইনস্টলেশন প্যারামিটার হিসাবে কনফিগার করা যেতে পারে। আরও তথ্যের জন্য, দেখুন Intune (উইন্ডোজ) এর সাথে ক্যাটো ক্লায়েন্ট স্থাপন করুন.

নোট: ব্যবহারকারীদের ক্লায়েন্টে যোগ করার আগে, Cato ক্লাউড বাইপাস করা সম্ভব নয়।

উইন্ডোজ রেজিস্ট্রি সর্বদা-চালু প্রয়োগ করার জন্য কনফিগার করুন:

1. রেজিস্ট্রি কীতে যান: HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN

2. এই কী সংজ্ঞায়িত করুন:

   • InitialAlwaysOn=1 (DWORD)

সর্বদা-চালু নীতি কনফিগার করা হচ্ছে

এই বিভাগটি সর্বদা-চালু নীতি তৈরি করার পদ্ধতি ব্যাখ্যা করে।

সর্বদা-চালু নীতি তৈরি করা হচ্ছে

সর্বদা-চালু নীতি আপনাকে নেটওয়ার্কে সর্বদা সংযুক্ত হতে বাধ্য করা ক্লায়েন্টদের জন্য ব্যবহারকারী বা ব্যবহারকারী গোষ্ঠীগুলি সংজ্ঞায়িত করতে দেয়।

সর্বদা-চালু নীতি তৈরি করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সর্বদা-চালু নীতি ক্লিক করুন।

2. নতুন এ ক্লিক করুন।

   নতুন নিয়ম প্যানেল খুলুন।

3. একটি নাম লিখুন এবং নিয়মের ক্রম সেট করুন।

4. ব্যবহারকারী / গ্রুপ, প্ল্যাটফর্ম সংজ্ঞায়িত করুন।

5. সংযুক্ত অবস্থান এবং বাইপাস মোড সর্বদা-চালুর জন্য নির্ধারণ করুন।

   

6. SDP অ্যাণ্টি-ট্যাম্পারিং এর জন্য নির্ধারণ করুন কি কার্য কখন ব্যবহারকারী পরিবর্তন করার চেষ্টা করে। ডিফল্টভাবে, পরিবর্তনগুলো অনুমোদিত। ব্যবহারকারীদের পরিবর্তন থেকে বিরত রাখতে, নির্বাচন করুন, সক্রিয়।
   আরো তথ্যের জন্য, দেখুন Working with Anti-Tampering for the Cato Client (EA)।

7. কতক্ষণ সর্বদা-চালু এবং এন্টি-ট্যাম্পারিং ডিসকানেক্ট ও ট্যাম্পারিং এর সময়কাল অক্ষম থাকবে তা নির্ধারণ করুন।

   প্রতিটি বাইপাসের জন্য টাইমার শুরু হয় কোড প্রবেশ করালে। উদাহরণস্বরূপ, সময়কাল 60 মিনিটে নির্ধারিত হয়। যদি অ্যান্টি-ট্যাম্পারিং বাইপাস কোড 12:30 এ প্রবেশ করায়, তখন টাইমার শুরু হয় এবং অ্যান্টি-ট্যাম্পারিং আবার 13:30 এ সক্রিয় হবে। অ্যান্টি ট্যাম্পারিং বাইপাস কোড সর্বদা-চালুর জন্য 13:00 এ প্রবেশ করায়, এবং এর মেয়াদ শেষ হবে 14:00 এ।

8. ক্লায়েন্ট রিকভারি মোডে থাকাকালে কিভাবে কাজ করবে তা কনফিগার করুন।

9. প্রয়োগ করুন এ ক্লিক করুন.

10. সর্বদা-চালু নীতির প্রতিটি নিয়মের জন্য ধাপ 2-5 পুনরাবৃত্তি করুন।

11. অ্যালওয়েজ-অন পলিসি সক্ষম করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

    নিয়ম সক্রিয় হলে স্লাইডারটা সবুজ হয়, এবং নিয়ম নিষ্ক্রিয় হলে ধূসর হয়।

ডিফল্ট সেটিংস কনফিগার করা হচ্ছে

নোট: উইন্ডোজ এবং লিনাক্স ক্লায়েন্টসের জন্য সমর্থিত।

আপনি ক্লায়েন্টকে ক্লায়েন্ট বুট পর্যায়ে স্বয়ংক্রিয়ভাবে সংযোগ করা দ্বারা ব্যবহারকারীদের জন্য অতিরিক্ত নিরাপত্তা সহ অন-ডিমান্ড সংযুক্ত স্থিতি প্রদান করতে পারেন। সংযুক্ত হওয়ার পর, ব্যবহারকারীরা যখনই দরকার তখন ক্লায়েন্ট সংযোগ বিচ্ছিন্ন এবং পুনরায় সংযোগ করতে পারে। সর্বদা-চালু সংযুক্ত স্থিতি সহ ব্যবহারকারীদের জন্য, ক্লায়েন্ট স্বয়ংক্রিয়ভাবে সংযোগ করে, এই কনফিগারেশন ছাড়াই।

• যদি বুটে সংযোগ করুন বা সর্বনিম্নে শুরু করুন অপশন Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ নির্বাচিত হয়:

  • এটা আপনার পরিবেশের সমস্ত ক্লায়েন্টে লাগু হয়

  • ব্যবহারকারীরা এটি ক্লায়েন্ট থেকে নিষ্ক্রিয় করতে পারবে না

• যদি বুটে সংযোগ করুন বা সর্বনিম্নে শুরু করুন অপশন Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ নির্বাচিত হয়:

  • ব্যবহারকারীরা ক্লায়েন্টের সেটিংস ট্যাবে এই ফিচারগুলি সক্রিয় করতে নির্বাচন করতে পারে।

Note: বুটে সংযোগ করুন সক্রিয় থাকলে, যদি কোনও ব্যবহারকারী তার উইন্ডোজ সেশন থেকে লগ আউট করে, ক্লায়েন্ট Cato ক্লাউডকে সংযুক্ত হয়। ব্যবহারকারীকে পুনরায় লগ ইন করতে দেওয়ার জন্য একটি ডোমেইন নিয়ন্ত্রক অ্যাক্সেস প্রদান করার জন্য এটি হয়।

ক্লায়েন্টের জন্য ডিফল্ট সেটিংস কনফিগার করার জন্য:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সর্বদা-চালু নীতি ক্লিক করুন।

2. সেটিংস ট্যাবটি খুলুন।

3. বুটে সংযোগ করুন বিভাগে, উইন্ডোজ ক্লায়েন্টের জন্য ডিফল্ট সেটিংস সংজ্ঞায়িত করুন।

4. সংরক্ষণ করুন চাপ দিন।

একটি Cato সাইটের পিছনে প্রমাণীকরণ বাধ্যতামূলক

নোট: উইন্ডোজ এবং লিনাক্স ক্লায়েন্টসের জন্য সমর্থিত।

যখন কোনও ব্যবহারকারী Cato সকেট বা IPsec সাইটের পিছনে সংযুক্ত হয়, ক্লায়েন্ট অটোমেটিক্যালি অফিস মোডে সেই সাইটে সংযোগ করবে। অফিস মোড সম্পর্কিত আরও তথ্যের জন্য, অফিস মোড কনফিগার করা দেখুন।

আপনি কনফিগার করতে পারেন যদি ব্যবহারকারীরা সর্বদা-চালু সক্রিয় সহ Cato-এর সাথে প্রমাণীকরণের জন্য প্রয়োজন পড়ে যখন ক্লায়েন্ট অফিস মোডে সংযুক্ত হয়। এই কনফিগারেশন নিরাপত্তার নীতিমালা কোনও প্রভাব রাখে না।

যখন এই অপশনটি সক্রিয় করা হয়:

• ক্লায়েন্ট(authentication) এবং অন্যান্য(keep-alive & control communications) যোগাযোগের জন্য সংযুক্ত Pop-এ একটি SDP নিয়ন্ত্রণ টানেল স্থাপন করে।

• ব্যবহারকারীর ডেটা ট্রাফিক SDP টানেল অতিক্রম করে না। এর পরিবর্তে, এটি ডিভাইসের নেটওয়ার্ক ইন্টারফেস (NIC) মাধ্যমে বের হয়ে যায় এবং স্থানীয় Cato সাইট দ্বারা ফরোয়ার্ড হয়।

একটি Cato সাইটে প্রমাণীকরণ বাধ্যতামূলক করতে

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সর্বদা-চালু নীতি ক্লিক করুন।

2. সেটিংস ট্যাবটি খুলুন।

3. অফিসে সর্বদা-চালু বাধ্যতামূলক করুন বিভাগে, অফিসে প্রমাণীকরণের জন্য প্রয়োজন রয়েছে নির্বাচন করুন।

4. সংরক্ষণ করুন চাপ দিন।

বাইপাস কোড তৈরি করা হচ্ছে

বাইপাস কোড হল একটি 6 অঙ্কের কোড যা Cato ক্লাউড থেকে সাময়িকভাবে ক্লায়েন্ট বিচ্ছিন্ন করার জন্য ব্যবহারকারীদের যোগ করার জন্য প্রবেশ করা হয়।

বাইপাস কোড তৈরি করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সর্বদা-চালু নীতি ক্লিক করুন।

2. সেটিংস ট্যাবটি খুলুন।

3. বাইপাস কোড দেখান বা প্রমাণীকরণ অ্যাপের জন্য QR কোড দেখান বিভাগটি প্রসারিত করুন।

4. নোট: বিদেশের বাইপাস কোড সর্বদা নির্ধারণ করুন কতোক্ষণ পর্যন্ত এটা কার্যকর থাকবে।

5. আপনি এখন একটি ব্যবহারকারীর কাছে বাইপাস কোড বা QR কোড পাঠাতে পারেন।

ব্যবহারকারী অভিজ্ঞতা বোঝা

অ্যান্টি-ট্যাম্পারিং বাইপাস কোড তৈরি করতে

একটি অ্যান্টি-ট্যাম্পারিং বাইপাস কোড একটি 6 অঙ্কের কোড যা ক্লায়েন্টে প্রবেশ করালে ব্যবহারকারীরা অস্থায়ীভাবে Cato ক্লায়েন্ট বা তার সক্রিয়তার পরিবর্তন করতে পারে যেমন প্রাসঙ্গিক রেজিস্ট্রি এন্ট্রি পরিবর্তন।

বাইপাস কোড তৈরি করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সর্বদা-চালু নীতি ক্লিক করুন।

2. সেটিংস ট্যাবটি খুলুন।

3. অ্যান্টি ট্যাম্পার বাইপাস কোড দেখান বা অ্যান্টি ট্যাম্পার QR কোড প্রমাণীকরণ অ্যাপ্লিকেশনের জন্য দেখান অংশ প্রসারিত করুন। প্রতি কোডের মেয়াদ 15 মিনিটের জন্য বৈধ।

4. অ্যান্টি-ট্যাম্পার বাইপাস কোড বা QR কোডটি কপি করুন এবং ব্যবহারকারীকে পাঠান।

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ কনফিগার করা বাইপাস মোড এর উপর নির্ভর করে, ব্যবহারকারীরা সাময়িকভাবে ক্লায়েন্ট বন্ধ করতে পারে একটি বাইপাস কোড বা একটি কারণ সরবরাহ করে।

একটি বাইপাস কোড প্রবেশ করা হচ্ছে

বাইপাস কোড অ্যাডমিনিস্ট্রেটররা তৈরি করেন এবং ব্যবহারকারীর কাছে ক্লায়েন্টে প্রবেশ করার জন্য প্রেরণ করেন। একটি বৈধ কোড প্রবেশ করার পরে, ক্লায়েন্ট সাময়িকভাবে এনক্রিপ্টেড টানেল বাইপাস করে এবং ব্যবহারকারী ইন্টারনেট অ্যাক্সেস করতে পারে। উইন্ডোজ ক্লায়েন্ট v5.9 এর নিচে, macOS, iOS এবং Android ক্লায়েন্টগুলি সর্বোচ্চ 15 মিনিটের জন্য সাময়িকভাবে বিচ্ছিন্ন করা যেতে পারে। উইন্ডোজ ক্লায়েন্ট v5.9 এবং উপরে ডিসকানেক্ট সময়কাল এ কনফিগার করা সময়ের জন্য বিচ্ছিন্ন করা যেতে পারে।

যারা SSO বা MFA দিয়ে প্রমাণীকৃত হন তাদের পুনর্বার সংযোগ করতে হলে Cato ক্লায়েন্টে পুনরায় প্রমাণীকৃত হতে হবে।

নোট: সর্বদা-চালু কনফিগারেশন বাইপাস অ্যান্টি ট্যাম্পারিং প্রোটেকশনে কোনো প্রভাব ফেলে না।

বাইপাস কোড লিখতে:

• উইন্ডোজ ক্লায়েন্টে, ব্যবহারকারীরা সিস্টেম ট্রেতে ক্লায়েন্ট আইকনটির উপর ডান-ক্লিক করে অস্থায়ী বাইপাস নির্বাচন করতে পারেন।

• macOS ক্লায়েন্টে, ব্যবহারকারীরা সিস্টেম ট্রেতে ক্লায়েন্ট আইকনটির উপর ডান-ক্লিক করে অস্থায়ী সংযোগ বিচ্ছিন্ন নির্বাচন করতে পারেন।

• iOS ক্লায়েন্টের হোম স্ক্রিনে, সর্বদা-চালু বাইপাস নির্বাচন করুন।

• অ্যান্ড্রয়েড ক্লায়েন্টে, পাশের মেনু থেকে অস্থায়ী বাইপাস নির্বাচন করুন।

বাইপাস করার কারণ প্রদান করা হচ্ছে

ব্যবহারকারীরা ক্লায়েন্টটিকে অস্থায়ীভাবে সংযোগ বিচ্ছিন্ন করতে সক্ষম হন তার কারণ প্রদান করার পরে। ব্যবহারকারী কারণটি প্রবেশ করার পরে, ক্লায়েন্টটি অস্থায়ীভাবে Cato ক্লাউড বাইপাস করে এবং ব্যবহারকারী ইন্টারনেট অ্যাক্সেস করতে পারেন। ক্লায়েন্টটি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে কনফিগার করা সময়ের জন্য সংযোগ বিচ্ছিন্ন থাকে।

যেসব ব্যবহারকারী SSO বা MFA এর মাধ্যমে প্রমাণীকরণ করে, তাদের পুনরায় সংযোগ করার সময় Cato ক্লায়েন্টে পুনরায় প্রমাণীকরণ করতে হবে।

বাইপাস কারণ লিখতে:

1. উইন্ডোজ ক্লায়েন্টে, ব্যবহারকারীরা সিস্টেম ট্রেতে ক্লায়েন্ট আইকনটির উপর ডান-ক্লিক করে অস্থায়ী বাইপাস নির্বাচন করতে পারেন।

2. ক্লায়েন্টটি অস্থায়ীভাবে সংযোগ বিচ্ছিন্ন করার কারণ প্রদান করুন।

3. এন্টার ক্লিক করুন।

   ক্লায়েন্ট সংযোগ বিচ্ছিন্ন।

অ্যান্টি-ট্যাম্পার বাইপাস কোড লিখুন

নোটগুলি:

• উইন্ডোজ ক্লায়েন্ট v5.14 এবং উচ্চতরের থেকে সমর্থিত

• Note: সর্বদা-চালু কনফিগারেশন বাইপাস করলে অ্যান্টি ট্যাম্পারিং প্রোটেকশন প্রভাবিত হয় না।

ব্যবহারকারীরা কোড এবং ক্লায়েন্ট কার্যকলাপের পরিবর্তন করতে পারবেন যখন অ্যাডমিন তাদের একজনকে কোড সরবরাহ করে।

অ্যান্টি ট্যাম্পার প্রোটেকশন নিষ্ক্রিয় করতে:

1. ক্লায়েন্টে, সেটিংস এ ক্লিক করুন।

   ডিফল্টভাবে, বাইপাস অংশ ব্যবহারকারীদের কাছে লুকানো থাকে। ক্ষেত্র প্রদর্শন করতে, কী পাঠক্রম CTRL + SHIFT + O ব্যবহার করুন

2. একজন অ্যাডমিনের সাথে যোগাযোগ করুন এবং তাদের দেওয়া কোড SDP ট্যাম্পার রিলিজ ক্ষেত্রে প্রবেশ করান।

3. জমা দিন।

   অ্যান্টি ট্যাম্পারিং নির্ধারিত সময়কাল পর্যন্ত নিষ্ক্রিয় থাকে যা একজন অ্যাডমিন কনফিগার করে।

নির্দিষ্ট ব্যবহারকারীদের জন্য সর্বদা-চালু কাস্টমাইজেশন

আপনি নির্দিষ্ট ব্যবহারকারীর জন্য সর্বদা-চালু নীতিটি কাস্টমাইজ করতে পারেন।

নির্দিষ্ট ব্যবহারকারীর জন্য সর্বদা-চালু নীতি কনফিগার করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সর্বদা-চালু নীতি ক্লিক করুন।

2. নতুন এ ক্লিক করুন।

   নতুন নিয়ম প্যানেল খুলুন।

3. একটি নাম লিখুন এবং নিয়মের ক্রম সেট করুন।

4. ব্যবহারকারী & গ্রুপসমূহ বিভাগে, SDP ব্যবহারকারী নির্বাচন করুন।

5. নির্দিষ্ট ব্যবহারকারী নির্বাচন করুন।

6. প্ল্যাটফর্মসমূহ এবং সংযুক্ত স্থিতি নির্ধারণ করুন।

7. প্রয়োগ করুন এ ক্লিক করুন.

8. অ্যালওয়েজ-অন পলিসি সক্রিয় করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

   নিয়ম সক্রিয় হলে স্লাইডারটা সবুজ হয়, এবং নিয়ম নিষ্ক্রিয় হলে ধূসর হয়।