समस्या
ChatGPT साइबर खतरों से अपने सर्वर की सुरक्षा के लिए Cloudflare का उपयोग करता है। हालांकि, कुछ मामलों में, Cloudflare गलती से Cato ट्रैफ़िक को संदिग्ध VPN ट्रैफ़िक के रूप में निशानित कर सकता है, जिससे अवरोधन हो सकता है। अतिरिक्त रूप से, अगर उपयोगकर्ता का ChatGPT ट्रैफ़िक उनके उपकरण के भौतिक स्थान के बजाय एक अलग देश से उत्पन्न होता दिखाई देता है, तो यह संदेह और अनुवर्ती अवरोधन को प्रेरित कर सकता है।
Cato Cloud ट्रैफ़िक को अवरुद्ध करने वाली वेबसाइटों के बारे में अधिक जानकारी के लिए देखें Cato IP पर वेबसाइटें ब्लैकलिस्टिंग
ट्रबलशूटिंग
Cato से जुड़े होने पर ChatGPT में लॉग इन करने का प्रयास करने पर, आपको निम्नलिखित त्रुटि संदेश मिल सकता है:
सुझाए गए वर्कअराउंड
इस लेख में सुझाव दिए गए समाधान श्रेष्ठ प्रयास पर आधारित हैं। उपरोक्त प्रदान किए गए कारणों के अलावा, अन्य बाहरी कारक भी समस्या में योगदान कर सकते हैं। हमारा प्रस्तावित समाधान दो विन्यासिकरण चरणों से बना है:
इंटरनेट फ़ायरवॉल नियम को कॉन्फ़िगर करना: इस चरण में, GQUIC/QUIC ऐप्स और सेवाओं को अवरोधित करने के लिए इंटरनेट फ़ायरवॉल नियम को समायोजित किया जाता है।
नेटवर्क नियम को कॉन्फ़िगर करना: इस चरण में, उपयोगकर्ता के मूल देश में ट्रैफ़िक को पुनर्निर्देशित करने के लिए एक बैकहॉलिंग नेटवर्क नियम सेट अप किया जाता है।
इंटरनेट फ़ायरवॉल नियम
पहला चरण GQUIC और QUIC ट्रैफ़िक के सही संचालन को सुनिश्चित करना है। हालांकि, अगर वे स्वचालित रूप से कॉन्फ़िगर नहीं हुए हैं (CASB/DLP/TLSi सक्षम करते समय), तो इन्हें हाथ से सेट करना आवश्यक है।
सबसे अच्छी प्रथा के रूप में, इन GQUIC और QUIC नियमों को इंटरनेट फ़ायरवॉल नियम के शीर्ष पर रखा जाना चाहिए। यह सुनिश्चित करता है कि ChatGPT से संबंधित सभी प्रवाह सटीक रूप से पुनर्निर्देशित हों। GQUIC और QUIC के बारे में अधिक जानकारी के लिए, कृपया इंटरनेट और WAN-Firewall-Policies-Best-Practices लेख देखें। इंटरनेट फ़ायरवॉल नियम को कॉन्फ़िगर करने के लिए, कृपया इंटरनेट-फ़ायरवॉल-नियम-प्रबंधन देखें।
नेटवर्क नियम
नेटवर्क नियमों में, एक बैकहॉलिंग नेटवर्क नियम सेट अप करें। यह महत्वपूर्ण है कि नियम में दोनों ChatGPT और OpenAI एप्लिकेशन को शामिल करें ताकि ChatGPT से संबंधित सभी प्रवाह सीधे ग्राहक के इंटरनेट सेवा प्रदाता से निर्गमित हों।
बैकहॉलिंग नेटवर्क नियम को लागू करने के लिए दो विकल्प हैं: "बैकहॉल के माध्यम से" और "बैकहॉल हेयरपिनिंग"। चुने गए विकल्प के बावजूद, ट्रैफ़िक ग्राहक के इंटरनेट सेवा प्रदाता से निर्गम होने से पहले CATO द्वारा प्रदान की गई सुरक्षा स्टैक से गुजरेगा। यह सुनिश्चित करता है कि ट्रैफ़िक सुरक्षित रहे और CMA में विन्यस्त की गई सुरक्षा नियमों के साथ अनुरूप बने।
बैकहॉल के माध्यम से विकल्प
नीचे दिया गया स्क्रीनशॉट बैकहॉल के माध्यम से विकल्प का उपयोग करके ChatGPT और OpenAI एप्लिकेशन ट्रैफ़िक को एक SDP उपयोगकर्ता के लिए निर्गमित करने के नियम का एक उदाहरण है। बैकहॉलिंग नियमों को कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, देखें सॉकेट के WAN इंटरफ़ेस IP पते के माध्यम से ट्रैफ़िक बैकहॉलिंग ।
बैकहॉल हेयरपिनिंग विकल्प
नीचे का स्क्रीनशॉट एक उदाहरण है जो एक साइट के लिए ChatGPT और OpenAI एप्लिकेशन ट्रैफ़िक को निर्गम करने के लिए बैकहॉलिंग हेयरपिनिंग विकल्प का उपयोग करता है। बैकहॉल हेयरपिनिंग विकल्प का उपयोग करके बैकहॉलिंग नियमों को कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, देखें Hairpinning-Traffic-to-the-Same-Site। 