Nota:
Por favor, contacte feature-releases@catonetworks.com para más información sobre cómo habilitar y usar esta función.
"Visión general"
Una Aplicación Privada es el objeto CMA que define una aplicación en el entorno privado para acceso a través de Acceso Privado. Está asociado con un Grupo de Conector de Aplicación que proporciona conectividad al entorno de la aplicación. La Política de Acceso Privado entonces controla qué usuarios y grupos pueden acceder a la aplicación.
Para más información, consulte Configuración de Acceso Privado de Cato.
Acceso basado en navegador
Acceso basado en navegador es compatible como método para que los usuarios de Acceso Privado se conecten a Aplicaciones Privadas, incluyendo: Navegador Empresarial, Extensión del Navegador y Portal de Aplicaciones. Cuando se utiliza el acceso basado en navegador, los usuarios se conectan al dominio publicado de la aplicación a través del PoP de Cato, y luego se aplica la Política de Acceso Privado antes de que la sesión sea mediada hacia el entorno de la aplicación.
Esto permite a los administradores publicar aplicaciones para el acceso de usuarios sin requerir alcanzabilidad directa de la red al entorno de la aplicación.
Nota: El acceso por navegador solo es compatible con Aplicaciones Privadas que están definidas para HTTP(S), RDP, o SSH.
Dirección Interna de Aplicación y Dominio de Aplicación Publicada
Dos configuraciones definen diferentes partes del flujo de acceso:
Dirección Interna de Aplicación: La dirección interna de la aplicación en el entorno privado. Cato utiliza esta dirección para la resolución DNS y para dirigir el tráfico hacia la aplicación.
Dominio de Aplicación Publicada: El nombre de dominio que los usuarios utilizan para acceder a la aplicación.
El Dominio de Aplicación Publicada define el nombre de la aplicación visible al usuario en el flujo de trabajo de Acceso Privado, mientras que la Dirección Interna de Aplicación identifica el destino de la aplicación en el entorno privado.
Estos valores pueden ser iguales o diferentes.
Utilice el mismo valor cuando el dominio que los usuarios utilizan para acceder a la aplicación también es el dominio que identifica la aplicación en el entorno privado.
Use valores diferentes cuando los usuarios acceden a la aplicación con un dominio, pero la aplicación se identifica en el entorno privado por un dominio interno o dirección diferente.
Esta distinción permite a los administradores controlar el dominio de aplicación visible al usuario por separado del destino de la aplicación en el entorno privado.
Crear una Aplicación Privada
Cuando define las configuraciones para la aplicación privada, use la dirección IP interna y el dominio de aplicación publicado.
Seleccione el Grupo de Conector de Aplicación asociado con la aplicación para proporcionar la ruta de conectividad al entorno de la aplicación.
La Configuración de Sondeo habilita la monitorización de la disponibilidad de la aplicación. Ayuda a identificar si la aplicación es accesible a través de la ruta configurada y proporciona visibilidad sobre el estado de la aplicación.
Mejores prácticas:
Si su aplicación no puede responder a una sonda ICMP, recomendamos deshabilitar el sondeo para esa Aplicación Privada. Las sondas TCP serán compatibles en el futuro.
Después de publicar la aplicación privada, el Dominio de la Aplicación Publicada está disponible solo para los usuarios específicos que tienen permitido acceder a esa aplicación
Para crear una Aplicación Privada:
Desde el menú de navegación, seleccione Acceso > Aplicaciones Privadas.
Haga clic en New. Se abre el panel Agregar Aplicación Privada.
En 1 - General, ingrese el Nombre de la aplicación y una Descripción opcional.
Configure 2 - Configuraciones de Aplicación:
En Dirección Interna de Aplicación, ingrese el nombre del host o la dirección IP de la aplicación interna.
Nota: Si desea utilizar un FQDN, necesita ser resoluble internamente
En Servicio / Puerto, ingrese el protocolo permitido y el puerto para la aplicación y luego haga clic en Agregar. Por ejemplo, TCP/80-88.
Repita para cada servicio y puerto permitido.
Configure 3 - Publicar:
Si el Conector de Aplicación aún no está desplegado, la aplicación privada está Desactivada. Continúe con el paso 6.
Configure el interruptor en Activado.
En Dominio de Aplicación Publicada, ingrese el dominio público de la aplicación, como app.example.intranet
Puede usar un FQDN o un dominio (p. ej. *.example.intranet)
En Publicar vía, seleccione Grupo de Conectores de Aplicación.
Seleccione el Grupo de Conector de Aplicación que proporciona conectividad al entorno de la aplicación.
Configure 4 - Sondeo para monitorear la disponibilidad de la aplicación.
Asegúrese de que el interruptor esté Activado.
Nota: Deshabilitar el sondeo significa que no puede monitorear la conectividad o el rendimiento de la aplicación en el CMA.
(Opcional) Personalizar las configuraciones de sonda ICMP:
Intervalo (Seg) - seleccione con qué frecuencia se envía la sonda a la aplicación
Umbral de Fallo - seleccione el número de fallos consecutivos de la sonda antes de que el estado de la aplicación sea No Disponible
Haga clic en Apply.
Mejores Prácticas de Aplicación Privada
Para que la Aplicación Privada se conecte de manera segura al Conector de Aplicación:
El destino debe ser enrutable (acepta tráfico entrante del Conector de Aplicación)
La Dirección Interna de Aplicación del destino debe ser resuelta usando el Servidor DNS Interno configurado para el Conector de Aplicación
Seleccione el Grupo de Conector de Aplicación que proporciona conectividad al entorno de la aplicación.
Limite los elementos de Servicio / Puerto solo a los protocolos y puertos requeridos por la aplicación.
Habilite el sondeo para proporcionar monitoreo de la salud de la aplicación
Despliegue el Conector de Aplicación antes de configurar la aplicación privada
Monitorear Aplicaciones Privadas
Después de crear una Aplicación Privada, puede monitorearla desde la página de Aplicaciones Privadas en el CMA.
El estado de la aplicación muestra si la aplicación está disponible a través del Grupo de Conector de Aplicación configurado. Esto ayuda a los administradores a validar que el camino de la aplicación está operativo e identificar problemas de disponibilidad.
También puede identificar Aplicaciones Privadas que no están referenciadas en la Política de Acceso Privado. Estas aplicaciones están definidas en el CMA, pero actualmente no están disponibles para los usuarios a través de la política.
Cuando cambian los detalles de la aplicación, actualice la configuración de la Aplicación Privada para que el destino interno, el dominio publicado, los servicios y puertos, y el Grupo de Conector de Aplicación permanezcan alineados con el entorno de la aplicación.