यह लेख यह बताता है कि TLS निरीक्षण नीति में उपकरण शर्तें कैसे जोड़ें ताकि उपकरण की वास्तविक स्थिति के आधार पर सूक्ष्म निरीक्षण किया जा सके।
TLS निरीक्षण उपकरण शर्तों का अवलोकन
TLS निरीक्षण नीति के लिए उपकरण सेटिंग्स आपको SDP उपयोगकर्ता के वास्तविक उपकरण के आधार पर ट्रैफ़िक का निरीक्षण करने के लिए स्कोप का विस्तार करने की क्षमता देती हैं। आप उन उपकरणों की आवश्यकताओं को निर्दिष्ट कर सकते हैं जिन पर TLS निरीक्षण नियम लागू होते हैं। उदाहरण के लिए:
केवल उन उपकरणों के लिए ट्रैफ़िक का निरीक्षण करें जो भू-संगठन पर आधारित हैं
केवल विशिष्ट ऑपरेटिंग सिस्टम के आधार पर उपकरण को TLS निरीक्षण से बायपास की अनुमति दें
डिफ़ॉल्ट रूप से उपकरण सेटिंग्स का TLS निरीक्षण नीति पर कोई प्रभाव नहीं पड़ता, क्योंकि वे किसी भी किसी भी के लिए सेट हैं और स्वचालित रूप से सभी ट्रैफ़िक से मेल खाते हैं।
पूर्वशर्तें
डिवाइस जांच के लिए Windows और macOS क्लाइंट समर्थित हैं। प्रत्येक चेक के लिए आवश्यकताओं के बारे में अधिक जानकारी के लिए, देखें डिवाइस पोस्टचर प्रोफाइल्स और डिवाइस चेक्स बनाना.
किसी नियम के उपकरण सेटिंग्स में डिवाइस प्रोफाइल जोड़ने से पहले:
आपको डिवाइस प्रोफ़ाइल बनानी और कॉन्फ़िगर करनी होगी
ज्ञात सीमा - डिवाइस प्रोफाइल का उपयोग करने वाले नियम केवल उस समय लागू होते हैं जब उपयोगकर्ता Cato क्लाइंट के साथ जुड़ा होता है (यहाँ तक कि अगर वे सॉकेट के पीछे स्थित हैं)
उपकरण सेटिंग्स विन्यस्त करना
ये TLS निरीक्षण नियम में शामिल की जा सकने वाली उपकरण सेटिंग्स शर्तें हैं:
प्लेटफ़ॉर्म - उपकरण ऑपरेटिंग सिस्टम (OS)
देश - उपकरण के भौतिक स्थान के आधार पर कनेक्शन का स्रोत देश (IP आदेशन के भू-स्थान के अनुसार)
प्रोफाइल - उपकरण प्रोफाइल (संसाधन > उपकरण मुद्रा में कॉन्फ़िगर किया गया)
कनेक्शन उत्पत्ति - उपकरण का भू-स्थान (रिमोट (क्लाइंट, ब्राउज़र एक्सटेंशन, या Cato ब्राउज़र) या एक साइट के पीछे)
जब आप किसी नियम के लिए कई शर्तें कॉन्फ़िगर करते हैं, तो उनमें एक AND संबंध होता है, नियम केवल तभी मेल करता है जब ट्रैफ़िक सभी वस्तुओं में परिभाषित मानदंडों से मेल खाता हो।
किसी शर्त के अंदर (एकल सेल), वस्तुओं में OR संबंध होता है। उदाहरण के लिए, एक नियम जिसमें प्लेटफार्म शर्त के विंडोज, और macOS होता है, सभी Windows या macOS उपकरणों से मेल खाता है।
यह एक उदाहरण है एक नियम का जहाँ ट्रैफ़िक को निम्नलिखित सभी उपकरण शर्तों को पूरा करना होगा: विंडोज उपकरण, जो भारत में स्थित हैं, जो उदाहरण उपकरण प्रोफ़ाइल की आवश्यकताओं को पूरा करते हैं।
प्लेटफ़ॉर्म आवश्यकताएँ जोड़ना
TLS निरीक्षण नियम के लिए प्लेटफ़ॉर्म शर्त आपको उन उपकरणों के ऑपरेटिंग सिस्टम को परिभाषित करने देती है जो नियम के साथ मेल खाते हैं। उदाहरण के लिए, एक विशिष्ट नेटवर्क सेगमेंट के लिए, केवल विंडोज, macOS, या लिनक्स उपकरणों के लिए ट्रैफ़िक निरीक्षण की अनुमति दें।
देश आवश्यकताएँ जोड़ना
देश शर्त आपको उपकरण के IP जियो-लोकेशन के आधार पर नियम से मेल खाने वाले ट्रैफिक का स्रोत परिभाषित करने देती है। उदाहरण के लिए, एक साइट जो एक शाखा कार्यालय है, के लिए, iOS और एंड्रॉयड मोबाइल उपकरणों को TLS निरीक्षण बाईपास करने की अनुमति दें।
डिवाइस प्रोफाइल आवश्यकताएँ जोड़ना
प्रोफ़ाइल शर्त आपको नियम को केवल उन उपकरणों के लिए मिलान करने के लिए प्रतिबंधित करती है जो डिवाइस प्रोफ़ाइल की आवश्यकताओं को पूरा करते हैं। यह शर्त डिवाइस मुद्रा विशेषता पर आधारित है, जो जाँचती है कि क्या उपकरण मुद्रा आवश्यकताओं को पूरा करता है।
Note:
उन उपकरणों के लिए जो ऑफिस मोड (या टनल में टनल) का उपयोग करके जुड़े होते हैं, TLS निरीक्षण इंजन डिवाइस स्थिति प्रोफाइल को उपकरणों पर लागू नहीं करता है। इसका अर्थ है कि एक निरीक्षण नियम के लिए, ऑफिस मोड का उपयोग करने वाले उपकरणों का निरीक्षण नहीं किया जाता है, भले ही वे डिवाइस स्थिति प्रोफ़ाइल की आवश्यकताओं को पूरा नहीं करते हों।
असमर्थित Cato क्लाइंट के साथ डिवाइस प्रोफ़ाइल का उपयोग करना
TLS निरीक्षण इंजन केवल यह निर्धारित कर सकता है कि कोई क्लाइंट समर्थित क्लाइंट के लिए डिवाइस प्रोफ़ाइल से मेल खाती है या नहीं। प्रत्येक डिवाइस जाँच के लिए, आप उन असमर्थित क्लाइंट के लिए व्यवहार को परिभाषित कर सकते हैं जो नियम में अन्य आवश्यकताओं से मेल खाते हैं:
डिवाइस जाँच छोड़ें - असमर्थित क्लाइंट पर TLS निरीक्षण कार्रवाई लागू करें
डिवाइस जाँच लागू करें - जब केवल क्लाइंट नियम से मेल खाता है तब ही कार्रवाई लागू होती है
निम्न तालिका में उन असमर्थित क्लाइंट के लिए व्यवहार को समझाया गया है जब कनेक्शन नियम के सभी अन्य सेटिंग्स से मेल खाती है। व्यवहार इस बात पर निर्भर करता है कि डिवाइस जाँच में असमर्थित SDP क्लाइंट संस्करण के लिए इस जाँच को छोड़ें विकल्प सक्षम है या साफ़ किया गया (अक्षम है)।
असमर्थित क्लाइंट | TLS निरीक्षण नियम क्रिया | क्लाइंट व्यवहार |
|---|---|---|
जाँच छोड़ें (सक्षम) | निरीक्षण | असमर्थित क्लाइंट स्वचालित रूप से डिवाइस जाँच छोड़ देते हैं और ट्रैफ़िक का निरीक्षण किया जाता है |
बायपास | असमर्थित क्लाइंट स्वचालित रूप से डिवाइस जाँच को छोड़ देते हैं और TLS निरीक्षण को बायपास करते हैं | |
जाँच लागू करें (अक्षम) | निरीक्षण | असमर्थित क्लाइंट डिवाइस जाँच से मेल खाने में विफल होते हैं, TLS निरीक्षण इंजन इस नियम को छोड़ देता है (ट्रैफ़िक का निरीक्षण नहीं करता है) |
बायपास | असमर्थित क्लाइंट डिवाइस जाँच से मेल खाने में विफल होते हैं, TLS निरीक्षण इंजन इस नियम को छोड़ देता है (निरीक्षण को बायपास नहीं करता है) |
कनेक्शन उत्पत्ति आवश्यकताएं जोड़ना
कनेक्शन उत्पत्ति शर्त आपको उस भू-स्थान डिवाइस को परिभाषित करने देती है जो नियम से मेल खाता है। उदाहरण के लिए, किसी साइट के पीछे संवेदनशील जानकारी तक पहुंच की अनुमति दें, लेकिन जब दूरस्थ रूप से काम कर रहे हों तो नहीं।
डीएनएस नीति में उपकरण स्थितियाँ विन्यस्त करना
आप एक नए या मौजूदा TLS निरीक्षण नियम में उपकरण सेटिंग्स को सेट कर सकते हैं।
किसी नियम के लिए डिवाइस स्थितियों को कॉन्फ़िगर करने के लिए:
नेविगेशन मेनू से, सुरक्षा > TLS निरीक्षण क्लिक करें।
नया नियम बनाने के लिए क्लिक करें या किसी मौजूदा नियम के लिए उपकरण कॉलम में
आइकन पर क्लिक करें।उपकरण अनुभाग में, इस नियम का मिलान करने के लिए प्लेटफ़ॉर्म्स, देश, डिवाइस पोस्चर प्रोफाइल, और कनेक्शन उत्पत्ति को कॉन्फ़िगर करें।
Apply पर क्लिक करें।
नियम के लिए उपकरण शर्तें सक्रिय हैं।