যেসব গ্রাহক তাদের ক্যাটো অ্যাকাউন্টের জন্য ব্যবহারকারী প্রাবধান হিসেবে LDAP ব্যবহার করেন, এই নিবন্ধটি ব্যাখ্যা করে যে LDAP ট্র্যাফিক কীভাবে ইন্টারনেটের মাধ্যমে ক্যাটো ক্লাউড পর্যন্ত যায়।
সারসংক্ষেপ
যখন IdP LDAP (যেমন AD) এর মাধ্যমে সিঙ্ক করছে, প্যাকেটগুলি ক্যাটো ক্লাউড থেকে নিরাপদে অন-প্রমিস বা ক্লাউড-ভিত্তিক সার্ভারে প্রেরিত হয়।
প্যাকেটগুলি এনক্রিপ্ট করা হয় এবং তারপর Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে একটি PoP-এ Cato ক্লাউডে পাঠানো হয় এবং তারপর Cato এর DTLS টানেল এর মাধ্যমে সাইটে যায় যেখানে সেগুলি সকেট দ্বারা অবমুক্ত করা হয় এবং ল্যান-এ প্রেরিত হয়। কোনও প্যাকেট কখনও ইন্টারনেটের মাধ্যমে অএনক্রিপ্টেড বা অনিরাপদ অবস্থায় পাঠানো হয় না।
LDAP-এর জন্য ক্যাটো সার্ভারের উৎস IP ঠিকানা একটি পাবলিকলি রাউটেবল IP ঠিকানা, তবে শুধুমাত্র এনক্রিপ্টেড প্যাকেট ইন্টারনেটের মাধ্যমে পাঠানো হয়।
Cato এর জন্য LDAP সিঙ্কের IP ঠিকানা
ক্যাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনের জন্য উৎস IP ঠিকানা শনাক্ত করতে, দেখুন ব্যবহার করা হচ্ছে Cato IP ঠিকানা (এই নিবন্ধটি দেখতে আপনাকে সাইন ইন করতে হবে)