সাইট ওয়েব প্রক্সির মাধ্যমে ট্রাফিক রাউটিং

Microsoft Entra ID থেকে Cato SCIM অ্যাপ্লিকেশনে নিম্নলিখিত বৈশিষ্ট্যগুলি সংশ্লেষণ করার জন্য Entra SCIM প্রোভিশনিং স্কিমা প্রসারিত করুন:

• onPremisesSamAccountName: পূর্ব Windows লগঅন নাম। এটি Windows প্রমাণীকরণ এবং পূর্ব অ্যাপ্লিকেশনের মাধ্যমে ব্যবহৃত হয় যা sAMAccountName বৈশিষ্ট্য প্রয়োজন।

• onPremisesDomainName: ব্যবহারকারী অ্যাকাউন্টের সাথে সংযুক্ত উপর-স্থাপিত অ্যাকটিভ ডিরেক্টরি ডোমেইনের পুরো ডোমেইন নাম (FQDN)। এটি কারবারোস প্রমাণীকরণ চলাকালে ব্যবহারকারীকে চিহ্নিত করতে onPremisesSamAccountName এর সাথে একসঙ্গে ব্যবহৃত হয়।

মন্তব্য:

• এই কনফিগারেশন ব্যবহারকারী প্রোভিশনিং শুরু করার আগে প্রয়োগ করা উচিত। যদি এটি সম্ভব না হয়, কনফিগারেশন প্রয়োগ করার পর ক্যাটো SCIM অ্যাপ্লিকেশনের সাথে সিঙ্ক্রোনাইজেশন চালান।

• স্কিমা সম্পাদনা করার আগে একটি JSON ডকুমেন্টের কপিটি সংরক্ষণ করার সুপারিশ করা হয়। এর মাধ্যমে আপনি ভুল হলে মূল কনফিগারেশন পুনরুদ্ধার করতে পারেন।

• যদি আপনি শুধুমাত্র অপ্রমাণীকৃত ট্রাফিকের সাথে প্রক্সি ইনস্ট্যান্সগুলি কনফিগার করেন, তাহলে এই পদক্ষেপটি প্রয়োজনীয় নয়।

• স্কিমায় দেখানো সঠিক নামগুলি পরিবর্তিত হতে পারে মাইক্রোসফট এন্ট্রা প্রভিশনিং টেমপ্লেটের সংস্করণের উপর নির্ভর করে। নিচে প্রদত্ত উদাহরণগুলি রেফারেন্স হিসাবে ব্যবহার করুন এবং আপনার স্কিমায় সমতুল্য এন্ট্রা উৎস, ক্যাটো লক্ষ্য, এবং ব্যবহারকারী প্রভিশনিং ম্যাপিং অবজেক্টগুলি খুঁজে নিন।

ব্যবহারকারী পরিচয় বৈশিষ্ট্যগুলি মানচিত্র করুন:

1. এন্ট্রা অ্যাডমিন সেন্টারে, এন্টারপ্রাইজ অ্যাপ্লিকেশন এ নেভিগেট করুন।

2. Cato Networks SCIM অ্যাপ্লিকেশনটি খুলুন।

3. Provisioning এবং তারপর Edit Provisioning এ ক্লিক করুন।

4. Mapping বিভাগটি প্রসারিত করুন এবং Provision Azure Active Directory Users ফাংশনে ক্লিক করুন, তারপর Show advanced options।

5. Review your schema here এ ক্লিক করুন।
   একটি JSON স্কিমা ডকুমেন্ট খুলে যায়।

6. সিঙ্ক্রোনাইজেশন মানচিত্রণ তৈরি করতে, Ctrl+F ব্যবহার করে অন্বেষণ করুন: "name": "Microsoft Entra ID'.

7. "attributes" আ্যারের আইডেন্টিফায়ার করুন (directories[] > "Microsoft Entra ID" > objects[] > User > attributes[]), চূড়ান্ত বৈশিষ্ট্য অবজেক্ট হল onPremisesSecurityIdentifier।

8. শেষ বৈশিষ্ট্যটির পরে একটি কমা যোগ করুন এবং বন্ধন ] এর আগে নিম্নলিখিত এন্ট্রিগুলি পেস্ট করুন

   এন্ট্রিগুলি এন্ট্রা উৎস বৈশিষ্ট্য প্রকাশ করার জন্য

   {
   
   "anchor": false,
   
   "caseExact": false,
   
   "defaultValue": null,
   
   "flowNullValues": false,
   
   "multivalued": false,
   
   "mutability": "ReadWrite",
   
   "name": "onPremisesSamAccountName",
   
   "required": false,
   
   "type": "String",
   
   "apiExpressions": [],
   
   "metadata": [],
   
   "referencedObjects": []
   
   },
   
   {
   
   "anchor": false,
   
   "caseExact": false,
   
   "defaultValue": null,
   
   "flowNullValues": false,
   
   "multivalued": false,
   
   "mutability": "ReadWrite",
   
   "name": "onPremisesDomainName",
   
   "required": false,
   
   "type": "String",
   
   "apiExpressions": [],
   
   "metadata": [],
   
   "referencedObjects": []
   
   }

9. তেরাটো SCIM স্কিমায় লক্ষ্য SCIM সম্প্রসারণ গুণাবলী যোগ করতে, ক্যাটো লক্ষ্য ডিরেক্টরি খুঁজুন। <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">"name": "Cato Networks Provisioning" অথবা <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">"name": "CatoNetworks" সন্ধান করুন। যদি কেউ উপস্থিত না থাকে, তাহলে <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">"catonetworks" অনুসন্ধান করুন এবং ক্যাটো ব্যবহারকারীর অবজেক্টের <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">attributes অ্যারে খুঁজুন।

10. শেষ বৈশিষ্ট্যটির পরে একটি কমা যোগ করুন এবং বন্ধন ] এর আগে নিম্নলিখিত এন্ট্রিগুলি পেস্ট করুন

    লক্ষ্য SCIM প্রসারণ বৈশিষ্ট্যগুলি যোগ করার এন্ট্রি

    {
    
    "anchor": false,
    
    "caseExact": false,
    
    "defaultValue": null,
    
    "flowNullValues": false,
    
    "multivalued": false,
    
    "mutability": "ReadWrite",
    
    "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
    
    "required": false,
    
    "type": "String",
    
    "apiExpressions": [],
    
    "metadata": [],
    
    "referencedObjects": []
    
    },
    
    {
    
    "anchor": false,
    
    "caseExact": false,
    
    "defaultValue": null,
    
    "flowNullValues": false,
    
    "multivalued": false,
    
    "mutability": "ReadWrite",
    
    "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
    
    "required": false,
    
    "type": "String",
    
    "apiExpressions": [],
    
    "metadata": [],
    
    "referencedObjects": []
    
    }

11. এন্ট্রা অ্যাট্রিবিউট এবং ক্যাটো SCIM অ্যাট্রিবিউটের মধ্যে সিঙ্ক্রোনাইজেশন মানচিত্র তৈরি করতে, মাইক্রোসফট এন্ট্রা আইডি থেকে ক্যাটোর ব্যবহারকারী প্রভিশনিং ম্যাপিং খুঁজুন। <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">"Provision Azure Active Directory Users" অথবা <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">"Provision Microsoft Entra ID Users" অনুসন্ধান করুন এবং তারপর সেই অবজেক্টের <code style="border:1px solid rgb(221, 221, 221);border-radius:3px;padding:2px 4px;font-family:Monaco, Menlo, Consolas, "Courier New", monospace;font-size:12px;">attributeMappings অ্যারে খুঁজুন।

12. এই আ্যারের শেষে শেষ } খুঁজুন, একটি কমা যোগ করুন এবং বন্ধন ] এর আগে নিম্নলিখিত এন্ট্রি পেস্ট করুন

    এন্ট্রা এবং Cato SCIM বৈশিষ্ট্যের মধ্যে মানচিত্র সিঙ্ক্রোনাইজ করার এন্ট্রি

    {
    
    "defaultValue": "",
    
    "exportMissingReferences": false,
    
    "flowBehavior": "FlowWhenChanged",
    
    "flowType": "Always",
    
    "matchingPriority": 0,
    
    "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
    
    "source": {
    
    "expression": "[onPremisesSamAccountName]",
    
    "name": "onPremisesSamAccountName",
    
    "type": "Attribute",
    
    "parameters": []
    
    }
    
    },
    
    {
    
    "defaultValue": "",
    
    "exportMissingReferences": false,
    
    "flowBehavior": "FlowWhenChanged",
    
    "flowType": "Always",
    
    "matchingPriority": 0,
    
    "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
    
    "source": {
    
    "expression": "[onPremisesDomainName]",
    
    "name": "onPremisesDomainName",
    
    "type": "Attribute",
    
    "parameters": []
    
    }
    
    }

13. সংরক্ষণ করুন চেপে। একটি স্কিমা টেক্সট সম্পাদক সফল সেভ মেসেজ প্রদর্শিত হয়।
    

14. Cato Networks SCIM অ্যাপ্লিকেশনে, Provisioning এবং তারপর Edit Provisioning এ ক্লিক করুন।

15. Mapping বিভাগটি প্রসারিত করুন এবং Provision Azure Active Directory Users এ ক্লিক করুন, তারপর Show advanced options।

16. কয়েক মিনিট পর, নিশ্চিত করুন এই মানচিত্রগুলি প্রদর্শিত হয়:

    • sAMAccountName → onPremisesSamAccountName

    • onPremisesDomainName → onPremisesDomainName

প্রক্সি ইনস্ট্যান্স সাইট, এন্ডপয়েন্ট এবং প্রমাণীকরণ পদ্ধতি সংজ্ঞায়িত করে। সমর্থিত প্রমাণীকরণ পদ্ধতিগুলি হল:

• কারবারোস: প্রক্সি প্রতিটি অনুরোধ ব্যবহারকারী পরিচয়কে ডিভাইসের কারবারোস টিকেটের বিরুদ্ধে প্রমাণীকরণ করে, প্রতিটি সেশনকে একটি নির্দিষ্ট ব্যবহারকারীর সাথে যুক্ত করে। এই জাতীয় ব্যবহারকারী ভিত্তিক নীতি প্রয়োগ করার অনুমতি দেয়।
  কারবারোস প্রমাণীকরণ ব্যবহার করতে, কারবারোস কিপ বিতরণ কেন্দ্র (KDC) এর উপর একটি KEYTAB ফাইল তৈরি করুন। KEYTAB ফাইলে সেই গোপনীয়তাগুলি থাকে যা Cato PoP কে কারবারোস টিকেটগুলি প্রমাণীকরণ করতে এবং ব্যবহারকারীর পরিচয়টি যাচাই করতে সক্ষম করে।

• কোনো প্রমাণীকরণ: প্রক্সি ব্যবহারকারী প্রমাণীকরণ প্রয়োগ করে না। ব্যবহারকারী ভিত্তিক নীতি প্রয়োগ হয় না।

প্রক্সি ইনস্ট্যান্স তৈরি করতে:

1. From the navigation menu, select Resources > Site Web Proxy.

2. নতুন ক্লিক করুন, তারপর নতুন প্রক্সি।

3. প্রক্সি ইনস্ট্যান্সের জন্য একটি নাম যোগ করুন এবং প্রক্সির সাথে যুক্ত করতে সাইট(গুলি) চয়ন করুন।

4. ডিভাইসগুলি প্রক্সির সাথে যুক্ত হতে ব্যবহৃত FQDN লিখুন এবং একটি পোর্ট প্রক্সি ইনস্ট্যান্সের জন্য।নোট: DNS রেজল্যুশনের জন্য প্রতিসাম IP প্রদর্শিত হয়।
   

5. প্রমাণীকরণ পদ্ধতি নির্বাচন করুন।
   

6. যদি কারবারোস প্রমাণীকরণ পদ্ধতি হিসাবে নির্বাচিত হয়, তাহলে KEYTAB ফাইল আপলোড করুন। যদি আপনি একটি অপরীক্ষণ প্রক্সি ইনস্ট্যান্স তৈরি করেন, তাহলে এই পদক্ষেপটি প্রয়োজনীয় নয়।

7. প্রয়োগ করুন এবং নিয়ম তৈরি করুন ক্লিক করুন।
   প্রক্সি ইনস্ট্যান্স তৈরি হয়েছে।

একবার প্রক্সি ইনস্ট্যান্স তৈরি হয়ে গেলে, এর নেটওয়ার্ক নিয়ম সংজ্ঞায়িত করুন। প্রতিটি নিয়মের মধ্যে একটি উৎস, গন্তব্য এবং একটি কার্য অন্তর্ভুক্ত থাকে। প্রক্সি ইনস্ট্যান্সের প্রমাণীকরণ পদ্ধতির উপর নির্ভর করে উপলব্ধ কার্যগুলি পরিবর্তিত হয়।

• একটি Kerberos প্রক্সি ইনস্ট্যান্স এই কার্যগুলি সমর্থন করে:

  • প্রমাণীকরণ: ট্রাফিকের জন্য কারবারোস প্রমাণীকরণ প্রয়োজন

  • অনুমতি দিন: ট্রাফিক প্রমাণীকরণ ছাড়াই অনুমোদিত। যখন নির্দিষ্ট ডিভাইস, সেবা, বা গন্তব্য প্রমাণীকরণ বাইপাস করতে পারে, তখন অনুমতি দিন নিয়ম ব্যবহার করুন। অনুমোদন নিয়মগুলি যেকোনো প্রমাণীকরণ নিয়মের উপর স্তরবদ্ধ করতে হবে
    টীকাটীপি: অনুমতি কারবারোস প্রমাণীকরণকে নির্দেশ করে। অপরীক্ষণ ট্রাফিক নিরাপত্তা ইঞ্জিন দ্বারা পরিদর্শন করা হয় এবং একটি নিরাপত্তা নীতি দ্বারা ব্লক করা যেতে পারে।

• অপরীক্ষণ প্রক্সি ইনস্ট্যান্সের জন্য শুধুমাত্র অনুমতি কার্যক্রম উপলব্ধ।

প্রক্সি নিয়ম ভিত্তিতে সাইট ওয়েব প্রক্সি নিয়মের মধ্যে কোনও নিয়মের সাথে মেলে না এমন ট্রাফিক চূড়ান্ত সিস্টেম নিয়ম দ্বারা ব্লক করা হয়।

নেটওয়ার্ক নিয়ম সংজ্ঞায়িত করতে:

1. From the navigation menu, select Resources > Site Web Proxy.

2. নতুন ক্লিক করুন, তারপর নতুন প্রক্সি নিয়ম। নতুন প্রক্সি নিয়ম প্যানেল খুলেছে। নোট: আপনি যদি প্রক্সি ইনস্ট্যান্স তৈরি করার পর একটি নেটওয়ার্ক নিয়ম নির্ধারণ করছেন তবে নতুন প্রক্সি নিয়ম প্যানেল স্বয়ংক্রিয়ভাবে প্রদর্শিত হয়।

3. নিয়মটির জন্য একটি নাম লিখুন, প্রক্সি নির্বাচন করুন যার জন্য নিয়মটি প্রযোজ্য এবং নিয়মের নিয়মের ভিতরে অবস্থান চয়ন করুন।

4. উৎস যোগ করুন যা নিয়ম দ্বারা প্রয়োগ হবে। সমর্থিত উৎসগুলি IP ঠিকানা বা নেটওয়ার্ক সাবনেট।
   নোট: সমস্ত উৎসের ক্ষেত্রে নিয়ম প্রয়োগ করতে, এই বিভাগটি ফাঁকা রেখে দিন।

5. গন্তব্যস্থল নির্ধারণ করুন যার ক্ষেত্রে নিয়মটি প্রযোজ্য। নোট: সব গন্তব্যে নিয়মটি প্রয়োগ করতে, এই অংশটিকে খালি রাখুন।

6. নিয়ম দ্বারা প্রয়োগ করা কার্যগুলি নির্বাচন করুন।

7. প্রয়োগ করুন চাপ দিন।

8. প্রকাশ করুন।

9. সাইট ওয়েব প্রক্সি টগল সক্রিয় এ সেট করুন।

ডিভাইসের প্রক্সি সেটিংস কনফিগার করে সাইট ওয়েব প্রক্সিতে ওয়েব ট্রাফিক পাঠান। এর সুপারিশকৃত পদ্ধতি হল PAC ফাইল, যদিও এটি ম্যানুয়ালি করা যেতে পারে।