ब्राउज़र एप्लिकेशन पोर्टल अवलोकन - एप्लिकेशन की रिमोट एक्सेस की सुरक्षा

यह आलेख बताता है कि ब्राउज़र एक्सेस Cato क्लाउड में कैसे काम करता है, ताकि एप्लिकेशन और प्रोटोकॉल की सुरक्षित पहुँच प्रदान की जा सके बिना Cato क्लाइंट का उपयोग किए।

क्या है ब्राउज़र का उपयोग करके आंतरिक एप्लिकेशन तक पहुंच

उपयोगकर्ता और संसाधन के बीच सीधा संपर्क रोकते हुए वेब ब्राउज़र (HTTP/S) के माध्यम से एप्लिकेशन और रिमोट होस्ट्स तक पहुँचने की क्षमता है।

आप अपनी समय प्रबंधन प्रणाली या खर्च रिपोर्टिंग जैसी होस्ट सेवाओं तक पहुँच प्रदान कर सकते हैं, साथ ही वर्चुअल या भौतिक होस्ट्स तक RDP या SSH एक्सेस को विन्यस्त कर सकते हैं।

कॉर्पोरेट पोर्टल में जो एप्लिकेशन और प्रोटोकॉल दिखाई देंगे, उन्हें विशेष रूप से परिभाषित करें। आपके उपयोगकर्ता पोर्टल तक पहुंचने के लिए एक मानक वेब ब्राउज़र का उपयोग करते हैं, और यह ट्रैफ़िक सुरक्षित रूप से Cato क्लाउड के माध्यम से उस संसाधन तक रूट किया जाता है।

Note:

नोट: ब्राउज़र का उपयोग करके आंतरिक एप्लिकेशन तक पहुंच सामान्य ब्राउज़रों जैसे कि Chrome, Edge, और Safari पर विंडोज और macOS उपकरणों पर समर्थित है, साथ ही iOS और एंड्रॉयड उपकरणों पर भी।

इंटरनेट के माध्यम से डायरेक्ट एक्सेस को रोककर, आप सुरक्षा की एक अतिरिक्त परत जोड़ रहे हैं जबकि अभी भी उपयोगकर्ताओं को उन संसाधनों तक पहुँचने की अनुमति दे रहे हैं जिनकी उन्हें आवश्यकता है।

उपयोग केस - आरडीपी

ABC कंपनी के कई होस्ट्स डेटासेंटर में स्थित हैं जो अटलांटा, जॉर्जिया में हैं। उनके व्यवस्थापकों को समय-समय पर रखरखाव कार्य के लिए इन होस्ट्स तक पहुंचने की आवश्यकता होती है। वे प्रत्येक होस्ट के लिए RDP एक्सेस सेट करते हैं और यह परिभाषित करते हैं कि व्यवस्थापक कौन सी क्रियाएं दूरस्थ रूप से कर सकते हैं।

व्यवस्थापक HTTP/S के माध्यम से आवेदन पोर्टल से कनेक्ट होते हैं और रिमोट होस्ट के आइकन पर क्लिक करते हैं। अनुरोध को ट्रांसलेशन इंजन को प्रेषित किया जाता है, जो PoP पर स्थित है, और फिर उनका कनेक्शन अनुरोध आरडीपी का उपयोग करके रिमोट होस्ट को भेजा जाता है।

उपयोग केस - व्यय रिपोर्टिंग

XYZ कंपनी को सभी ठेकेदारों को आंतरिक रिपोर्टिंग सिस्टम के माध्यम से व्यय रिपोर्ट भरना अनिवार्य है। ठेकेदारों को सिस्टम तक सीधी पहुंच देने के बजाय, वे इसे एक्सेस पोर्टल के माध्यम से दिखाते हैं ताकि ठेकेदार इसे बाहरी रूप से एक्सेस कर सकें।

ठेकेदार HTTP/s के माध्यम से आवेदन पोर्टल से कनेक्ट होते हैं, और संबंधित एप्लिकेशन (जैसे Concur) के आइकन पर क्लिक करते हैं। Concur). अनुरोध को उस आंतरिक IP पते पर स्थित एप्लिकेशन सर्वर को प्रेषित किया जाता है, जिसके लिए ठेकेदारों की सीधी पहुंच नहीं होती है।

उपयोग केस - IoT उपकरणों के लिए एसएसएच

ABC कंपनी अपने उत्पादों के निर्माण के लिए विभिन्न IoT उपकरणों के साथ काम करती है। जब उन उपकरणों में से किसी एक को रखरखाव की आवश्यकता होती है, तो ABC तकनीशियन को उपकरण में एसएसएच एक्सेस प्रदान करने में सक्षम होता है ताकि वे इसे ठीक कर या अपडेट कर सकें।

तकनीशियन HTTP/S के माध्यम से आवेदन पोर्टल से कनेक्ट होते हैं और रिमोट IoT होस्ट के आइकन पर क्लिक करते हैं। अनुरोध को ट्रांसलेशन इंजन के पास प्रेषित किया जाता है, जो PoP पर स्थित है, और फिर उनका कनेक्शन 요청 एसएसएच का उपयोग करके रिमोट होस्ट को भेजा जाता है।

ब्राउज़र एक्सेस पोर्टल और एप्लिकेशंस को कॉन्फिगर करने का उच्च-स्तरीय अवलोकन

यह खंड आपके खाते के लिए ब्राउज़र एक्सेस पोर्टल और ऐप्स को कॉन्फ़िगर करने की प्रक्रिया का उच्च-स्तरीय अवलोकन है। उपयोगकर्ता पोर्टल को प्रमाणीकरण करने के लिए विकल्प दस्तावेज़ में दिए गए हैं:

• SSO प्रमाणीकरण टोकन खाते के लिए परिभाषित IdP से

• Cato उपयोगकर्ता क्रेडेंशियल्स CMA में परिभाषित

Note:

नोट: ब्राउज़र आधारित रिमोट एक्सेस ओवरलैपिंग आईपीएस के बीच SNAT आईपी रेंज और साइट के आईपी रेंज का समर्थन नहीं करता है।

1. (वैकल्पिक) खाता के लिए एकल साइन-ऑन (SSO) सेटिंग्स को विन्यस्त करें (या सत्यापित करें) (देखें खाता के लिए SSO और सबडोमेन को विन्यस्त करना)।

2. ब्राउज़र एक्सेस पोर्टल के लिए सेटिंग्स विन्यस्त करें (देखें ब्राउज़र एक्सेस पोर्टल विन्यस्त करना):

   1. पोर्टल के लिए बुनियादी सेटिंग्स, URL और लोगो को विन्यस्त करें।

   2. पोर्टल से कनेक्ट होने की अनुमति वाले डोमेंस को परिभाषित करें।

      क्लाइंटलेस उपयोगकर्ताओं के ईमेल डोमेन ब्राउज़र एक्सेस पोर्टल के लिए अनुमत डोमेन्स के विरुद्ध मान्य किए जाते हैं।

   3. अपने Cato खाते के लिए SSO प्रदाता को कॉन्फ़िगर करें और प्रमाणीकरण कुकीज़ को परिभाषित करें।

   4. यदि आवश्यक हो, तो ब्राउज़र एक्सेस एप्लिकेशन्स के लिए NAT IP रेंज को परिभाषित करें।

3. ब्राउज़र एक्सेस एप्लिकेशन बनाएं (देखें ब्राउज़र एक्सेस पोर्टल के लिए एप्लिकेशन प्रबंधित करना या रिमोट होस्ट्स के लिए ब्राउज़र एक्सेस को परिभाषित करना ):

   1. एप्लिकेशन का नाम और URL उपसर्ग कॉन्फ़िगर करें।

   2. होस्ट सर्वर का IP पता, पोर्ट नंबर, और वेब प्रोटोकॉल परिभाषित करें।

   3. यह निर्धारित करें कि उपयोगकर्ता कौन सी कार्रवाइयाँ कर सकते हैं।

4. ब्राउज़र एक्सेस नीति नियमों को परिभाषित करें ताकि यह नियंत्रित किया जा सके कि कौन से उपयोगकर्ता एप्लिकेशन को एक्सेस कर सकते हैं (देखें ब्राउज़र एक्सेस नीति को परिभाषित करना):

   1. नियम के लिए एप्लिकेशंस तक पहुँच रखने वाले उपयोगकर्ताओं और समूहों को परिभाषित करें।

   2. नियम के लिए एप्लिकेशंस जोड़ें।

ज्ञात कमिया

• IPv6 IP पते समर्थित नहीं हैं

• चीन में ब्राउज़र का उपयोग करके आंतरिक एप्लिकेशन तक पहुंच समर्थित नहीं है

• कनेक्शन ब्रोकर्स या लोड बैलेंसर्स (आरडीपी फार्म्स) का उपयोग करने वाले रिमोट डेस्कटॉप सेवाओं (आरडीएस) वातावरणों के लिए आरडीपी कनेक्शन्स समर्थित नहीं हैं। केवल विशिष्ट होस्ट को सीधे आरडीपी कनेक्शन समर्थित हैं।