Cato ब्राउज़र एक्सटेंशन को विन्यस्त करें

यह आलेख बताता है कि आप Cato ब्राउज़र एक्सटेंशन को कैसे विन्यस्त करें। आप Cato ब्राउज़र एक्सटेंशन के बारे में यहां अधिक पढ़ सकते हैं।

पूर्वशर्तें

ब्राउज़र एक्सटेंशन के लिए निम्नलिखित आवश्यकताएँ हैं:

• ब्राउज़र एक्सटेंशन को सही से कार्य करने के लिए, आपको TLS निरीक्षण को सक्षम करना होगा।

  • अंतिम उपयोगकर्ता सीधे ब्राउज़र एक्सटेंशन होम पेज से प्रासंगिक प्रमाणपत्र डाउनलोड कर सकते हैं।

    

• एक ZTNA (SDP) लाइसेंस उपयोगकर्ता को सौंपा गया है।

• ब्राउज़र एक्सटेंशन के लिए इवेंट्स उत्पन्न करने के लिए, आपके पास क्लाइंट कनेक्टिविटी नीति सक्षम होनी चाहिए।

ब्राउज़र एक्सटेंशन को विन्यस्त करने का उच्च स्तरीय अवलोकन

यह अनुभाग आपके खाते के लिए ब्राउज़र एक्सटेंशन को विन्यस्त करने की प्रक्रिया का उच्च स्तर का अवलोकन है। पहले दो चरण CMA एडमिन द्वारा विन्यस्त किए गए हैं, और तीसरी चरण आपके उपयोगकर्ताओं द्वारा अनियंत्रित उपकरणों के साथ पूर्ण की जाती है।

1. (वैकल्पिक) SSO प्रमाणीकरण के लिए Cato ब्राउज़र एक्सटेंशन के लिए SSO को सक्षम करें।

2. ब्राउज़र एक्सटेंशन के लिए नियम परिभाषित करें ताकि यह निर्धारित किया जा सके कि कौन से उपयोगकर्ता एक्सटेंशन के माध्यम से कनेक्ट करने की अनुमति रखते हैं।

3. ब्राउज़र एक्सटेंशन को सक्षम करें।

4. अप्रबंधित उपकरणों पर ब्राउज़र एक्सटेंशन स्थापित करें।

चरण 1 (वैकल्पिक): Cato ब्राउज़र एक्सटेंशन के लिए SSO सक्षम करें

यदि आप ब्राउज़र एक्सटेंशन के लिए प्रमाणीकरण प्रबंधित करने के लिए SSO का उपयोग करना चाहते हैं, तो आपको पहले CMA में विकल्प सक्षम करना होगा।

Cato ब्राउज़र एक्सटेंशन के लिए SSO सक्षम करने के लिए:

1. प्रवेश > एकल साइन-ऑन पर जाएँ।

2. ब्राउज़र एक्सटेंशन उपयोगकर्ता के अंतर्गत, सिंगल साइन-ऑन के साथ लॉगिन की अनुमति दें चुनें।

3. कुकी प्रकार चुनें और यह कितने समय तक वैध रहता है।

4. सहेजें क्लिक करें।

5. सुनिश्चित करें कि निम्न URI आपके SSO विक्रेता में ट्रैफ़िक पुनर्निर्देशन के लिए सूचीबद्ध है:

   https://sso.proxy.catonetworks.com/auth_results

   अधिक जानकारी के लिए, अपने विक्रेता के लिए SSO दस्तावेज़ीकरण देखें।

चरण 2: ग्राहक कनेक्टिविटी नीति में एक नियम बनाएँ

सुनिश्चित करने के लिए कि केवल अधिकृत उपयोगकर्ता ब्राउज़र एक्सटेंशन के माध्यम से कनेक्ट करें, क्लाइंट कनेक्टिविटी नीति में एक नीति बनाएँ। उदाहरण के लिए, सभी ठेकेदारों के लिए एक उपयोगकर्ता समूह बनाएँ और ठेकेदार उपयोगकर्ता समूह पर नीति लागू करें।

ब्राउज़र एक्सटेंशन ट्रैफ़िक सक्षम करने के लिए एक नियम बनाने के लिए:

1. प्रवेश > ग्राहक कनेक्टिविटी नीति पर जाएँ।

2. नया पर क्लिक करें और इन निर्देशों का पालन करें।

   • उपयोगकर्ता/समूह के तहत, केवल उन उपयोगकर्ताओं का चयन करें जिन्हें आप ब्राउज़र एक्सटेंशन का उपयोग करने के लिए सक्षम करना चाहते हैं।

   • कनेक्शन उत्पत्ति के तहत, ब्राउज़र एक्सटेंशन चुनें

   • कार्रवाई के तहत, इंटरनेट की अनुमति दें चुनें

3. लागू करें पर क्लिक करें और फिर सहेजें।

4. इस नीति के अंतर्गत, सभी अन्य समूहों के लिए एक अतिरिक्त नीति बनाएं जो ब्राउज़र एक्सटेंशन का उपयोग करके Cato क्लाउड से कनेक्ट करने का प्रयास करते हैं और कार्रवाई को अवरुद्ध करें पर सेट करें।

चरण 3: ब्राउज़र एक्सटेंशन को सक्षम करें

अपने उपयोगकर्ताओं को इसके माध्यम से कनेक्ट करने देने के लिए आपको ब्राउज़र एक्सटेंशन को सक्षम करना होगा।

ब्राउज़र एक्सटेंशन को सक्षम करना

1. प्रवेश > ब्राउज़र प्रवेश नियंत्रण पर जाएँ।

2. ब्राउज़र एक्सटेंशन स्लाइडर पर क्लिक करें।

3. सहेजें क्लिक करें।

ब्राउज़र एक्सटेंशन के लिए NAT IP रेंज को परिभाषित करना

आप उन उपयोगकर्ताओं के लिए अनुवादित स्रोत IP पते की रेंज को परिभाषित कर सकते हैं जो ब्राउज़र एक्सटेंशन से जुड़ते हैं। उदाहरण के लिए, कुछ अनुप्रयोग एक विशिष्ट IP रेंज से कनेक्शन की अनुमति देने के लिए एक्सेस नियंत्रण सूची (ACL) का उपयोग करते हैं। हम अनुशंसा करते हैं कि आप NAT IP पते की रेंज को परिभाषित करें, और फिर प्रत्येक प्रासंगिक ब्राउज़र एक्सेस अनुप्रयोग के लिए स्रोत NAT IP रेंज को सक्षम करें।

Note:

• यदि ब्राउज़र अनुप्रयोग पोर्टल के लिए स्रोत NAT IP रेंज कॉन्फ़िगर की गई है, तो एंटरप्राइज ब्राउज़र उसी IP रेंज का उपयोग नहीं कर सकता है

• उपयोगकर्ता पहचान के आधार पर WAN सेट करें, न कि SNAT रेंज के आधार पर

ब्राउज़र एक्सटेंशन के लिए NAT IP रेंज को परिभाषित करने के लिए:

1. प्रवेश > ब्राउज़र प्रवेश नियंत्रण पर जाएँ।

2. एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन अनुभाग में, स्रोत NAT IP रेंज दर्ज करें।

3. सहेजें पर क्लिक करें

चरण 4: ब्राउज़र एक्सटेंशन स्थापित करें

ब्राउज़र एक्सटेंशन किसी भी ऐसे उपकरण पर स्थापित किया जा सकता है जो एक्सटेंशन का समर्थन करने वाले Chrome के संस्करण चला रहा है। अधिक जानकारी के लिए देखें उपयोगकर्ता अनुभव को समझना।

उपयोगकर्ता अनुभव को समझना

जब आप ब्राउज़र एक्सटेंशन को सक्षम करते हैं और क्लाइंट कनेक्टिविटी नीति को परिभाषित करते हैं, तो अप्रबंधित उपकरण केवल तभी निर्दिष्ट संसाधनों तक पहुंच सकेंगे जब वे एक्सटेंशन स्थापित करेंगे और नेटवर्क से कनेक्ट करेंगे।

एक बार कनेक्ट होने पर, वे आंतरिक संसाधनों तक पहुंचने में सक्षम होंगे और कनेक्ट करने के लिए उपयोग की जाने वाली प्रोफाइल आपकी संगठन की परिभाषित नीतियों का पालन करेगी।

एक बार एक्सटेंशन स्थापित हो जाने के बाद, उपयोगकर्ताओं को प्रारंभिक विन्यास सेटिंग्स खींचने के लिए कनेक्ट होना चाहिए।

ब्राउज़र एक्सटेंशन का उपयोग करके कनेक्ट करने के लिए

1. गूगल स्टोर के माध्यम से या अपने व्यवस्थापक से अनुरोध करके एक्सटेंशन स्थापित करें।

2. एक्सटेंशन में Cato आइकन पर क्लिक करें और कनेक्ट चुनें

3. पहली बार उपयोगकर्ता कनेक्ट करेंगे, तो आपको प्रमाणीकरण करने की आवश्यकता होगी।

   1. अपना कॉर्पोरेट ईमेल पता दर्ज करें

   2. (वैकल्पिक) वह उप-डोमेन दर्ज करें, जिससे आप जुड़ रहे हैं। यह केवल उन उपयोगकर्ताओं के लिए प्रासंगिक है जो एक से अधिक कॉर्पोरेट खातों पर पंजीकृत हैं।

   3. अपने उपयोगकर्ता नाम और पासवर्ड प्रदान करें

   4. यह संगठनात्मक नीति पर निर्भर करता है, आपको MFA कॉन्फ़िगर करने की आवश्यकता हो सकती है

ब्राउज़र एक्सटेंशन की स्थिति

यह अनुभाग विभिन्न ब्राउज़र एक्सटेंशन स्थितियां और उनके विवरण दिखाता है।

ज्ञात कमिया

• केवल HTTPS ट्रैफिक को समर्थन दिया जाता है

• Cato पर ट्रैफ़िक रूटिंग सक्षम करने के लिए WAN रूटिंग के लिए SNAT या डिफ़ॉल्ट गेटवे को विन्यस्त होना आवश्यक है।

• स्थानीय MFA समर्थित नहीं है

• ब्राउज़र एक्सटेंशन चीन में समर्थित नहीं है

• जब क्लाइंट कनेक्टिविटी नीति में केवल इंटरनेट ट्रैफिक की अनुमति देने वाला नियम होता है, ब्राउज़र एक्सटेंशन के लिए WAN ट्रैफिक भी अनुमत होता है। WAN ट्रैफिक को अवरुद्ध करने के लिए, नियम को इंटरनेट ट्रैफिक को भी अवरुद्ध करना होगा।

• DEM नेटवर्क पथ विश्लेषण ब्राउज़र एक्सटेंशन ट्रैफिक के लिए समर्थित नहीं है

• यदि आपको निम्नलिखित डायलॉग बॉक्स प्राप्त होता है, तो इसे सुरक्षित रूप से अनदेखा किया जा सकता है, और आपको डायलॉग बॉक्स में रद्द करें पर क्लिक करना चाहिए