ऑफिस मोड कॉन्फ़िगर करना

यह लेख बताता है कि साइट के पीछे स्थित रिमोट उपयोगकर्ताओं के लिए टनल-इन-टनल ट्रैफ़िक से बचने के लिए ऑफिस मोड का उपयोग कैसे किया जा सकता है।

"अवलोकन"

ऑफिस मोड तब क्लाइंट प्रदर्शन को ऑप्टिमाइज़ करता है जब ZTNA लाइसेंस वाले उपयोगकर्ता शाखा ऑफिस में शारीरिक रूप से स्थित होते हैं। यह क्लाइंट की एन्क्रिप्टेड टनल के बजाय स्थानीय साइट के माध्यम से ट्रैफ़िक को सहज रूप से रूट करके टनल-के-अंदर-एक-टनल परिदृश्य से बचता है। यह विलंब को कम करता है और ट्रैफ़िक रूटिंग को सरल बनाता है। आप ऑफिस मोड को वैश्विक स्तर पर कॉन्फ़िगर कर सकते हैं या उपयोगकर्ताओं को इसे क्लाइंट में मैन्युअल रूप से सक्षम या अक्षम करने की अनुमति दे सकते हैं।

ऑफिस मोड व्यवहार को प्रबंधित करने के लिए उन्नत कॉन्फ़िगरेशन पृष्ठ का उपयोग करें:

• सभी उपयोगकर्ताओं के लिए: संसाधन > उन्नत विन्यास पर जाएं

• किसी व्यक्तिगत उपयोगकर्ता के लिए: उपयोगकर्ता सेटिंग्स > उन्नत विन्यास पर जाएं

आवश्यक चीजें

• TCP पोर्ट 443 के माध्यम से HTTPS अनुरोध Cato टनल API सेवाओं को भेजें:

  • tunnel-api.catonetworks.com

  • tunnel-ws-api.catonetworks.com

ऑफिस मोड कैसे काम करता है

ऑफिस मोड पहले यह पता लगाता है कि डिवाइस सॉकेट या IPsec साइट के पीछे है। अगर ऐसा है, और कॉन्फ़िगरेशन इसकी अनुमति देता है, तो क्लाइंट ऑफिस मोड में ऑपरेट करता है और PoP तक साइट टनल का उपयोग करता है।

जब ऑफिस मोड सक्षम है, और क्लाइंट साइट पर एक सीधी कनेक्शन का पता लगाता है:

• क्लाइंट टनल को बायपास किया गया है

• सभी ट्रैफ़िक साइट की टनल के माध्यम से PoP तक जाता है

• साइट की सुरक्षा नीति को लागू किया जाता है, क्लाइंट नीति के बजाय

हमेशा-चालू उपयोगकर्ताओं के लिए ऑफिस मोड व्यवहार

क्लाइंट लचीलापन के लिए, क्लाइंट कुछ परिदृश्यों में ऑफिस मोड में भी PoP तक एक टनल बनाए रखता है। क्लाइंट इस टनल के माध्यम से डेटा नहीं भेज रहा है।

• macOS क्लाइंट्स हमेशा UDP का उपयोग करते हुए एक टनल बनाए रखते हैं

• Windows क्लाइंट्स की ऑफिस में प्रमाणीकरण आवश्यक सेटिंग सक्षम है, और UDP का उपयोग करते हुए एक टनल हमेशा बनाए रखते हैं।
  अधिक जानकारी के लिए ऑफिस में प्रमाणीकरण आवश्यक सेटिंग के बारे, इस आलेख को देखें।

क्या होता है जब ऑफिस मोड अक्षम कर दिया जाता है

यदि उपयोगकर्ता स्थानीय साइट से जुड़े होते हुए ऑफिस मोड को अक्षम करता है:

• स्थानीय LAN ट्रैफ़िक समेत सभी ट्रैफ़िक क्लाइंट के एन्क्रिप्टेड टनल से मार्गित होता है

• स्थानीय ट्रैफ़िक PoP पर भेजा जाता है और फिर साइट पर वापस भेजा जाता है, जिससे विलंबता बढ़ती है

• उपयोगकर्ता पहचान के लिए सुरक्षा नीति को लागू किया जाता है, साइट नीति के बजाय

साइट के पीछे स्वचालित कनेक्शन (विंडोज, macOS, और लिनक्स)

विंडोज क्लाइंट v5.10, macOS v5.11 और लिनक्स क्लाइंट v5.2 में शुरू हो रहा है:

• क्लाइंट उपयोगकर्ता प्रमाणीकरण की आवश्यकता के बिना साइट के पीछे स्वचालित रूप से जुड़ता है।

• साइट के पीछे होने पर कनेक्ट बटन अक्षम होता है।

• ऑफिस मोड को लागू किया जाता है ताकि अतिरिक्त टनल से बचा जा सके

यह उपयोगकर्ता अनुभव को सरल करता है और सुसंगत रूटिंग नीतियों को लागू करता है। अधिक जानकारी के लिए देखें उपयोगकर्ता जागरूकता के लिए Cato पहचान एजेंट का उपयोग करना

प्राइवेट DNS सर्वर के साथ ऑफिस मोड का उपयोग

खातों के लिए जो एक प्राइवेट DNS सर्वर का उपयोग करते हैं, आपको इन कॉन्फ़िगरेशन परिवर्तनों को करना होगा:

• क्लाइंट ऑफिस मोड का समर्थन करने के लिए निम्नलिखित DNS प्रविष्टि को प्राइवेट DNS सर्वर में जोड़ें:

  • vpn.catonetworks.net का IP पता 10.254.254.5 है (या कस्टमाइज़ किया गया रिजर्व सेवा रेंज x.y.z.2 IP पता)

  • tunnel-api.catonetworks.com का IP पता 10.254.254.3 है (या कस्टमाइज़ किया गया रिजर्व सेवा रेंज x.y.z.7 IP पता)

नोट: आपको यह भी सुनिश्चित करना चाहिए कि आपका फ़ायरवॉल इन पतों पर ट्रैफ़िक की अनुमति देने के लिए कॉन्फ़िगर किया गया है ताकि ऑफिस मोड ठीक से कार्य कर सके।

उन कॉन्फ़िगरेशन के लिए जहां प्राइवेट DNS सर्वर स्थानीय LAN पर स्थित होता है, तो स्थिर DNS प्रविष्टि और स्थानीय LAN पर कनेक्टिविटी का मतलब होता है कि SDP उपयोगकर्ता हमेशा ऑफिस मोड के साथ जुड़ा दिखता है। भले ही साइट (और ऑफ़िस मोड में SDP उपयोगकर्ता) कैटो क्लाउड से जुड़े नहीं हों, क्योंकि SDP उपयोगकर्ताओं के पास प्राइवेट DNS सर्वर से कनेक्टिविटी होती है, वे ऑफिस मोड का उपयोग करके जुड़े दिखते हैं।

उपयोगकर्ताओं को ऑफिस मोड कॉन्फ़िगर करने की अनुमति देना

डिफ़ॉल्ट रूप से, उपयोगकर्ता ऑफिस मोड को सक्षम या अक्षम नहीं कर सकते। आप इस व्यवहार को वैश्विक स्तर पर कॉन्फ़िगर कर सकते हैं या इसे प्रति उपयोगकर्ता ओवरराइड कर सकते हैं।

• स्थिति अक्षम है (डिफ़ॉल्ट वैश्विक सेटिंग) - सभी उपयोगकर्ताओं के लिए ऑफिस मोड सक्षम है और वे अपने विशेष क्लाइंट्स में इसे कॉन्फ़िगर नहीं कर सकते।

• स्थिति सक्षम है और मान चालू है - खाते के सभी SDP उपयोगकर्ता ऑफिस मोड को अपने क्लाइंट के लिए सक्षम या अक्षम करने का चयन कर सकते हैं।

• स्थिति सक्षम है और मान बंद है - सभी उपयोगकर्ताओं के लिए ऑफिस मोड सक्षम है और वे अपने विशेष क्लाइंट्स में इसे कॉन्फ़िगर नहीं कर सकते। यह कार्यक्षमता अक्षम के समान है।

वैश्विक कॉन्फ़िगरेशन: उपयोगकर्ताओं को ऑफिस मोड नियंत्रित करने की अनुमति दें

किसी खाते में सभी उपयोगकर्ताओं को ऑफिस मोड नियंत्रित करने की अनुमति देने के लिए:

1. नेविगेशन मेनू से, संसाधन > उन्नत विन्यास चुनें

2. ऑफिस मोड कॉन्फ़िगरेशन अनुभाग में, इन फ़ील्ड्स को कॉन्फ़िगर करें:

   • स्थिति

     • अक्षम – उपयोगकर्ता ऑफिस मोड नहीं बदल सकते, और यह सक्षम है (डिफ़ॉल्ट)

     • सक्षम – उपयोगकर्ता ऑफिस मोड को नियंत्रित कर सकते हैं, मान फ़ील्ड के आधार पर

   • मान

     • चालू – ऑफिस मोड डिफ़ॉल्ट रूप से सक्षम किया गया है, लेकिन उपयोगकर्ता इसे अक्षम कर सकते हैं

     • बंद – उपयोगकर्ता ऑफिस मोड को अक्षम नहीं कर सकते

प्रति-उपयोगकर्ता कॉन्फ़िगरेशन

आप व्यक्तिगत उपयोगकर्ताओं को वैश्विक सेटिंग को ओवरराइड करने की अनुमति दे सकते हैं।

प्रति उपयोगकर्ता ऑफिस मोड कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, उपयोगकर्ता चुनें और एक उपयोगकर्ता चुनें।

2. उपयोगकर्ता कॉन्फ़िगरेशन पैनल से, उन्नत विन्यास पर जाएं:

3. ऑफिस मोड कॉन्फ़िगरेशन अनुभाग में, इन फ़ील्ड्स को कॉन्फ़िगर करें:

   • स्थिति - को सक्षम पर सेट करें

   • मूल्य

     • चालू – ऑफिस मोड डिफ़ॉल्ट रूप से सक्षम किया गया है, लेकिन उपयोगकर्ता इसे अक्षम कर सकते हैं

     • बंद – ऑफिस मोड अक्षम है और उपयोगकर्ता इसे सक्षम नहीं कर सकते

   यह सेटिंग केवल तब लागू होती है जब उपयोगकर्ता साइट के पीछे कनेक्ट करते हैं।

क्लाइंट में ऑफिस मोड को अक्षम या सक्षम करना

कॉन्फ़िगरेशन लागू करने के बाद, उपयोगकर्ता Cato उपयोगकर्ता में सेटिंग को बदल सकते हैं।

ऑफिस मोड को सक्षम या अक्षम करने के लिए:

1. क्लाइंट को कनेक्ट करें ताकि उसे नवीनतम कॉन्फ़िगरेशन प्राप्त हो सके.

2. यदि पहले से जुड़ा हुआ है, तो डिस्कनेक्ट करें और फिर से कनेक्ट करें।

3. क्लाइंट में सेटिंग्स पैनल खोलें।

4. SDP ऑफिस मोड विकल्प का पता लगाएं।

5. चेकबॉक्स को टॉगल करें ताकि ऑफिस मोड को सक्षम या अक्षम किया जा सके।

6. क्लाइंट को पुनः कनेक्ट करें, परिवर्तन लागू करने के लिए।

ज्ञात कमिया

• ऑफिस मोड केवल UDP कनेक्शन के साथ समर्थित है