Cato एंटरप्राइज ब्राउज़र को विन्यस्त करें

"अवलोकन"

Cato एंटरप्राइज ब्राउज़र आपको किसी भी उपकरण से सार्वजनिक SaaS और निजी WAN एप्लिकेशन तक सुरक्षित, नीति-नियंत्रित पहुँच देने देता है, बिना Cato क्लाइंट जैसे एजेंट को इंस्टॉल किए। एक्सिस्टिंग ब्राउज़र में नियंत्रण को बढ़ाने की बजाय, आप उपयोगकर्ताओं को व्यावसायिक गतिविधि के लिए एक समर्पित, प्रबंधित ब्राउज़र कार्यक्षेत्र प्रदान करते हैं।

अधिक जानकारी के लिए, देखें Cato एंटरप्राइज ब्राउज़र क्या है।

पूर्वशर्तें

• एक ZTNA (SDP) लाइसेंस उपयोगकर्ता को सौंपा गया है।

• केवल HTTPS ट्रैफिक समर्थित है और इन ऐप्स तक पहुँच WAN फ़ायरवॉल नीति पर आधारित है।

• एंटरप्राइज ब्राउज़र के लिए घटनाएँ उत्पन्न करने के लिए, आपके पास क्लाइंट कनेक्टिविटी नीति सक्षम होना चाहिए।

• SSO प्रमाणीकरण के लिए समर्थित IdPs की सूची के लिए, देखें SSO प्रमाणीकरण के लिए समर्थित पहचान प्रदाता।

एंटरप्राइज ब्राउज़र को विन्यस्त करें

एंटरप्राइज ब्राउज़र को विन्यस्त करने के लिए, पैकेज का अनुरोध करें, आवश्यक सेटिंग्स लागू करें और इसे उपकरणों पर स्थापित करें।

एंटरप्राइज ब्राउज़र को विन्यस्त करने का सारांश

पहले चार चरण Cato प्रबंधन एप्लिकेशन (CMA) व्यवस्थापक द्वारा पूर्ण किए जाते हैं। पांचवां चरण उपकरणों के साथ उपयोगकर्ताओं द्वारा पूर्ण किया जाता है।

1. एंटरप्राइज ब्राउज़र पैकेज डाउनलोड करें और अपनी अपग्रेड नीति चुनें।

2. (वैकल्पिक) SSO प्रमाणीकरण के लिए, एंटरप्राइज ब्राउज़र के लिए SSO सक्षम करें।

3. (वैकल्पिक) अगर ग्राहक कनेक्टिविटी नीति सक्षम है, तो एंटरप्राइज ब्राउज़र के लिए नियम परिभाषित करें और यह निर्धारित करें कि किन उपयोगकर्ताओं को जोड़ने की अनुमति है।

4. एंटरप्राइज ब्राउज़र सक्षम करें।

5. उपकरणों पर एंटरप्राइज ब्राउज़र स्थापित करें।

चरण 1: एंटरप्राइज ब्राउज़र पैकेज डाउनलोड करें और अपनी अपग्रेड नीति चुनें

आप CMA के क्लाइंट रोलआउट पृष्ठ से एंटरप्राइज ब्राउज़र पैकेज डाउनलोड कर सकते हैं। उपयोगकर्ता क्लाइंट डाउनलोड पोर्टल से एंटरप्राइज ब्राउज़र पैकेज डाउनलोड कर सकते हैं। 

एंटरप्राइज ब्राउज़र पैकेज डाउनलोड करने के लिए और अपनी अपग्रेड नीति का चयन करें। 

1. Access > क्लाइंट रोलआउट पर जाएं।

2. उस ऑपरेटिंग सिस्टम के अंतर्गत जिसके लिए आप पैकेज डाउनलोड करना चाहते हैं, डाउनलोड ब्राउज़र पर क्लिक करें। 
   पैकेज आपके उपकरण पर डाउनलोड हो जाता है। 

3. अपग्रेड नीति टैब पर, अपनी अपग्रेड नीति विन्यस्त करें। अधिक जानकारी के लिए, देखें क्लाइंट संस्करणों के रोलआउट का प्रबंधन (क्लाइंट अपग्रेड नीति)। 

चरण 2: एंटरप्राइज ब्राउज़र के लिए SSO सक्षम करें

यदि आप एंटरप्राइज ब्राउज़र के लिए प्रमाणीकरण प्रबंधित करने के लिए SSO का उपयोग करना चाहते हैं, तो सबसे पहले CMA में विकल्प को सक्षम करना होगा।

यह चरण वैकल्पिक है।

एंटरप्राइज ब्राउज़र के लिए SSO सक्षम करने के लिए:

1. प्रवेश > सिंगल साइन-ऑन पर जाएँ।

2. ब्राउज़र एक्सटेंशन उपयोगकर्ता के अंतर्गत, सिंगल साइन-ऑन के साथ लॉगिन की अनुमति दें चुनें।

   नोट: यह एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन के लिए SSO सक्षम करता है।

3. कुकी प्रकार और यह कितने समय तक मान्य है चुनें।

4. सहेजें क्लिक करें।

5. सुनिश्चित करें कि निम्न URI आपके SSO विक्रेता में ट्रैफ़िक पुनर्निर्देशन के लिए सूचीबद्ध है:

   https://sso.proxy.catonetworks.com/auth_results

   अधिक जानकारी के लिए, अपने विक्रेता के लिए SSO दस्तावेज़ीकरण देखें।

चरण 3: ग्राहक कनेक्टिविटी नीति में एक नियम बनाएँ

सुनिश्चित करने के लिए कि केवल अधिकृत उपयोगकर्ता एंटरप्राइज ब्राउज़र के माध्यम से जुड़ें, ग्राहक कनेक्टिविटी नीति में एक नियम बनाएं। उदाहरण के लिए, सभी ठेकेदारों के लिए एक उपयोगकर्ता समूह बनाएँ और ठेकेदार उपयोगकर्ता समूह पर नीति लागू करें।

यह चरण वैकल्पिक है।

एंटरप्राइज ब्राउज़र ट्रैफ़िक सक्षम करने के लिए नियम बनाने के लिए:

1. प्रवेश > ग्राहक कनेक्टिविटी नीति पर जाएँ।

2. नया पर क्लिक करें और इन निर्देशों का पालन करें।

   • उपयोगकर्ता/समूह के अंतर्गत, केवल उन उपयोगकर्ताओं का चयन करें जिन्हें आप एंटरप्राइज ब्राउज़र का उपयोग करने में सक्षम बनाना चाहते हैं

   • कनेक्शन उत्पत्ति के तहत, ब्राउज़र एक्सटेंशन चुनें

     नोट: यह एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन पर लागू होता है।

   • कार्रवाई के तहत, इंटरनेट की अनुमति दें चुनें

3. लागू करें पर क्लिक करें और फिर सहेजें पर क्लिक करें।

4. इस नियम के नीचे, Cato क्लाउड से जुड़ने का प्रयास करने वाले सभी अन्य समूहों के लिए एक अतिरिक्त नियम बनाएं और कार्रवाई को ब्लॉक पर सेट करें।

चरण 4: एंटरप्राइज ब्राउज़र को सक्षम करें

अपने उपयोगकर्ताओं को इसके माध्यम से जुड़ने देने के लिए आपको एंटरप्राइज ब्राउज़र को सक्षम करना होगा।

एंटरप्राइज ब्राउज़र को सक्षम करने के लिए:

1. प्रवेश > ब्राउज़र प्रवेश नियंत्रण पर जाएँ।

2. ब्राउज़र एक्सटेंशन स्लाइडर पर क्लिक करें।

   नोट: यह एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन को सक्षम करता है।

3. सहेजें क्लिक करें।

एंटरप्राइज़ ब्राउज़र के लिए NAT IP रेंज को परिभाषित करना

आप उन उपयोगकर्ताओं के लिए अनुवादित स्रोत IP पते की रेंज को परिभाषित कर सकते हैं जो एंटरप्राइज़ ब्राउज़र से जुड़ते हैं। उदाहरण के लिए, कुछ अनुप्रयोग एक विशिष्ट IP रेंज से कनेक्शन की अनुमति देने के लिए एक्सेस नियंत्रण सूची (ACL) का उपयोग करते हैं। हम अनुशंसा करते हैं कि आप NAT IP पते की रेंज को परिभाषित करें, और फिर प्रत्येक प्रासंगिक ब्राउज़र एक्सेस अनुप्रयोग के लिए स्रोत NAT IP रेंज को सक्षम करें।

Note:

• यदि ब्राउज़र अनुप्रयोग पोर्टल के लिए स्रोत NAT IP रेंज कॉन्फ़िगर की गई है, तो एंटरप्राइज ब्राउज़र उसी IP रेंज का उपयोग नहीं कर सकता है

• उपयोगकर्ता पहचान के आधार पर WAN सेट करें, न कि SNAT रेंज के आधार पर

एंटरप्राइज़ ब्राउज़र के लिए NAT IP रेंज को परिभाषित करने के लिए:

1. प्रवेश > ब्राउज़र प्रवेश नियंत्रण पर जाएँ।

2. एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन अनुभाग में, स्रोत NAT IP रेंज दर्ज करें।

3. सहेजें पर क्लिक करें

चरण 5: उपयोगकर्ताओं को एंटरप्राइज ब्राउज़र वितरित करें

आवश्यक सेटिंग्स को विन्यस्त करने के बाद, आप अपने उपयोगकर्ताओं को एंटरप्राइज ब्राउज़र वितरित कर सकते हैं।

उपयोगकर्ताओं को एंटरप्राइज ब्राउज़र वितरित करने के लिए:

1. एंटरप्राइज ब्राउज़र और प्रमाणपत्र अंतिम उपयोगकर्ताओं को वितरित करें।

एंटरप्राइज ब्राउज़र का उपयोग करने के लिए, उपयोगकर्ताओं को साइन इन करना और प्रमाणीकरण करना होगा।

उपयोगकर्ता अनुभव को समझना

आप अपने अंतिम उपयोगकर्ताओं के लिए एंटरप्राइज ब्राउज़र तैनात करने के बाद, जब नया संस्करण उपलब्ध होगा, ब्राउज़र स्वचालित रूप से अपडेट हो जाएगा। 

एक बार कनेक्ट होने पर, वे आंतरिक संसाधनों तक पहुंचने में सक्षम होंगे और कनेक्ट करने के लिए उपयोग की जाने वाली प्रोफाइल आपकी संगठन की परिभाषित नीतियों का पालन करेगी।

एंटरप्राइज ब्राउज़र का उपयोग करके कनेक्ट करने के लिए:

1. पहली बार उपयोगकर्ता कनेक्ट करेंगे, तो आपको प्रमाणीकरण करने की आवश्यकता होगी।

   1. अपना कॉर्पोरेट ईमेल पता दर्ज करें

   2. (वैकल्पिक) वह उप-डोमेन दर्ज करें, जिससे आप जुड़ रहे हैं। यह केवल उन उपयोगकर्ताओं के लिए प्रासंगिक है जो एक से अधिक कॉर्पोरेट खातों पर पंजीकृत हैं।

   3. उपयोगकर्ता नाम और पासवर्ड प्रदान करें

ज्ञात सीमाएँ।

• Cato पर ट्रैफ़िक रूटिंग सक्षम करने के लिए WAN रूटिंग के लिए SNAT या डिफ़ॉल्ट गेटवे को विन्यस्त होना आवश्यक है।

• Cato को IdP के रूप में उपयोग करते हुए MFA समर्थित नहीं है।

• Cato सॉकेट या Cato क्लाइंट के साथ सह-अस्तित्व केवल तभी समर्थित है जब ब्राउज़र उसी Cato खाते से जुड़ा हुआ हो।

• एक ही खाते के लिए कई IdPs का समर्थन नहीं है।

• उद्यम ब्राउज़र चीन में समर्थित नहीं है

• जब ग्राहक कनेक्टिविटी नीति में एक नियम शामिल होता है जो एंटरप्राइज ब्राउज़र के लिए केवल इंटरनेट ट्रैफिक की अनुमति देता है, तो WAN ट्रैफिक भी अनुमत होता है। WAN ट्रैफिक को अवरुद्ध करने के लिए, नियम को इंटरनेट ट्रैफिक को भी अवरुद्ध करना होगा।

• DEM नेटवर्क पथ विश्लेषण समर्थित नहीं है।

• जो सार्वजनिक नेटवर्क गैर-मानक पोर्ट्स को ब्लॉक करते हैं, वे समर्थित नहीं हैं।