विभाजित सुरंग नीति के लिए ट्रैफ़िक को शामिल और छोड़कर

दूरस्थ उपयोगकर्ताओं के लिए ट्रैफ़िक को रूटिंग करने के बारे में अधिक जानकारी के लिए, देखें Cato क्लाइंट के साथ रूटिंग (स्प्लिट टनल नीति)।

समीक्षा

दूरस्थ उपयोगकर्ता जो Cato क्लाइंट से जुड़े हुए हैं, उनके लिए स्प्लिट टनल नीति नियंत्रित करती है कि कौन सा ट्रैफ़िक Cato क्लाउड के माध्यम से रूट किया जाता है और कौन सा ट्रैफ़िक सुरंग को बायपास करता है। समाविष्ट और बहिष्कृत नियमों का उपयोग करके उन विशिष्ट गंतव्यों को परिभाषित करें जो क्लाइंट सुरंग के माध्यम से रूट किए जाते हैं।

जब उपयोगकर्ता Cato साइट के पीछे होते हैं, तो स्प्लिट टनल नीति केवल तभी लागू होती है जब वे क्लाइंट से जुड़े होते हैं और ऑफिस मोड में नहीं होते। ऑफिस मोड में, उपयोगकर्ताओं को दूरस्थ उपयोगकर्ता के रूप में नहीं माना जाता है, और स्प्लिट टनल नीति उनके ट्रैफ़िक पर लागू नहीं होती।

गंतव्य-आधारित विभाजित सुरंग रूटिंग

स्प्लिट टनल नीति इन रूटिंग विकल्पों का समर्थन करती है:

• सभी ट्रैफ़िक को Cato Cloud के माध्यम से रूट करें और विशिष्ट गंतव्यों (जैसे कि विश्वस्त SaaS सेवाएं) को शामिल न करें

• अधिकांश ट्रैफ़िक को सीधे इंटरनेट पर रूट करें और केवल चयनित गंतव्यों के लिए निरीक्षण करें

गंतव्य-आधारित नियम एप्लिकेशन, IP रेंज, डोमेन्स और FQDN का समर्थन करते हैं, जिससे आपको सहस्राब्दी पर सटीक नियंत्रण मिलता है कि कौन सा ट्रैफ़िक Cato क्लाउड द्वारा सुरक्षित होता है और कौन सा ट्रैफ़िक सुरंग को बायपास करता है।

गंतव्य के रूप में डोमेन्स और FQDN

जब आप क्लाइंट से जुड़े दूरस्थ उपयोगकर्ताओं के लिए ट्रैफ़िक को परिभाषित करने के लिए डोमेन और FQDN का उपयोग करते हैं तो यह Cato क्लाउड से शामिल या बाहर होता है:

• डोमेन - एक डोमेन और उसके सभी सबडोमेंस का मिलान करने के लिए डोमेन वस्तुओं का उपयोग करें (उदाहरण के लिए, example.com app.example.com और login.example.com का मिलान करता है)

• FQDN – विशिष्ट होस्ट्स को लक्षित करने के लिए FQDN वस्तुओं का उपयोग करें (उदाहरण के लिए, केवल app.example.com)

ऐप्स के रूप में गंतव्य

गंतव्य-आधारित स्प्लिट टनल नियमों के लिए सभी पोर्ट और प्रोटोकॉल के साथ, आप पूर्वनिर्धारित एप्लिकेशन को गंतव्यों के रूप में उपयोग कर सकते हैं। FQDN-आधारित एप्लिकेशन और IP-आधारित एप्लिकेशन होते हैं। 

FQDN-आधारित एप्लिकेशन के लिए, Cato स्वचालित रूप से एप्लिकेशन डोमेन्स को बनाए रखता है और उन डोमेन्स के बदलने पर रूटिंग परिभाषाओं को अपडेट करता है। यह नीति रखरखाव को कम करता है और Cato क्लाइंट को मिलान करने वाले एप्लिकेशन ट्रैफ़िक को सुरंग के माध्यम से Cato क्लाउड या सीधे इंटरनेट पर रूट करने की अनुमति देता है, समाविष्ट या बहिष्कृत नियम के अनुसार। ऐप्स यह इंगित करते हैं कि कौन FQDN-आधारित हैं और कौन केवल IP-आधारित हैं।

यदि आवश्यक हो, तो आप लॉजिक में OR के आधार पर नियम में FQDN को शामिल करने के लिए चुन सकते हैं।

आवश्यक चीजें

• डिवाइस पर DNS रिले सक्षम होना चाहिए।

• विंडोज क्लाइंट v6.2 या उच्च से समर्थित

  • विंडोज क्लाइंट v6.4 और उच्चतर के लिए अनुशंसित (नीचे जाने जाने वाली सीमा देखें)

• ऐप्स गंतव्य के रूप में विंडोज क्लाइंट v6.4 या उच्चतम से समर्थित है

कस्टमाइज़ करें कि कौन सा ट्रैफ़िक Cato से बाहर रखा गया है

उन कॉन्फ़िगरेशनों के लिए जहां आप सभी दूरस्थ उपयोगकर्ता ट्रैफ़िक को Cato क्लाउड पर रूट करते हैं, आप अपवादों को परिभाषित कर सकते हैं ताकि Cato क्लाउड सुरंग को बायपास किया जा सके और सीधे गंतव्य से कनेक्ट किया जा सके। यह आपको विश्वस्त सेवाओं तक पहुँच का अनुकूलन करते हुए Cato क्लाउड में सुरक्षा निरीक्षण बनाए रखने की अनुमति देता है।

उदाहरण के लिए, आप चाहते हैं कि एक SaaS सेवा जैसे office.com के लिए ट्रैफ़िक प्रदर्शन के कारणों के लिए सुरंग बायपास करे डोमेन के लिए DNS क्वेरीज़ को अभी भी Cato क्लाउड द्वारा निरीक्षण किया जाता है। डोमेन को हल करने के बाद, ट्रैफ़िक सीधे गंतव्य से कनेक्ट होता है।

विभाजित सुरंग अपवाद निम्नलिखित विकल्प शामिल करते हैं:

• DNS अपवर्जन – उन डोमेन्स को परिभाषित करें जिन्हें एक स्थानीय DNS सर्वर द्वारा हल किया जाता है बजाय Cato क्लाउड के, जैसे आंतरिक अनुप्रयोग जिन्हें आप सीधे एक्सेस करना चाहते हैं

• गंतव्य अपवर्जन – उन अनुप्रयोगों, डोमेन्स, FQDN (ईए), या आईपी रेंज को परिभाषित करें जो सुरंग बायपास करते हैं, जैसे कि अनुप्रयोग या सेवाएं जिन्हें उपयोगकर्ता सुरंग बायपास करते हुए एक्सेस करेंगे

नोट: जब आप अपवर्जन के साथ एक नियम बनाते हैं, आपको ऑपरेटिंग सिस्टम को विंडोज के रूप में स्पष्ट रूप से निर्दिष्ट करना चाहिए

निम्न प्रक्रिया उस नियम को कॉन्फ़िगर करने की रूपरेखा देती है जो Cato के लिए आपका सारा ट्रैफ़िक भेजता है, जबकि स्थानीय DNS ट्रैफ़िक और गंतव्य का FQDN का प्रयोग कर अपवाद करता है।

Cato क्लाउड से बाहर छोड़े गए ट्रैफ़िक को अनुकूलित करने के लिए:

1. नेविगेशन मेन्यू से, क्लिक करें पहुँच > स्प्लिट टनल नीति।

2. एक नया नियम बनाएँ और सेटिंग्स कॉन्फ़िगर करें: सामान्य, उपयोगकर्ता/समूह, प्लेटफार्म, स्रोत नेटवर्क, और देश।

   अधिक जानकारी के लिए देखें Cato क्लाइंट के साथ रूटिंग (स्प्लिट टनल नीति)।

3. कॉन्फ़िगरेशन अनुभाग में, कनेक्शन मोड चयन करें के अंतर्गत सभी पोर्ट्स एवं प्रोटोकॉल चुनें

4. रूटिंग नीति अंतर्गत, सब कुछ Cato की तरफ़ रूट करें चुनें

5. रूटिंग अपवाद परिभाषित करें अनुभाग में, उस ट्रैफ़िक को परिभाषित करें जो सुरंग बायपास करता है

   1. DNS अपवर्जन के अंतर्गत, अपने स्थानीय DNS सर्वर द्वारा हल होने वाले एक या अधिक डोमेन्स दर्ज करें

   2. गंतव्य अपवर्जन के अंतर्गत, एक या अधिक गंतव्यों और प्रकारों को कॉन्फ़िगर करें जो सीधे गंतव्य पर जाते हैं

      इन डोमेन्स के लिए ट्रैफ़िक सीधे उनके गंतव्य के लिए जाएगा और Cato के माध्यम से नहीं।

6. सहेजें क्लिक करें।

केवल विशेष (शामिल) गंतव्यों को सुरक्षित करें

विभाजित सुरंग नियम बनाते समय, आप रूटिंग नीति का निर्धारण कर सकते हैं ताकि डिफ़ॉल्ट रूप से, ट्रैफ़िक Cato की तरफ़ रूट नहीं होता है। फिर, केवल उस विशेष ट्रैफ़िक को परिभाषित करें जो Cato निरीक्षण के लिए रूट किया जाता है। उदाहरण के लिए, आपके अधिकांश नेटवर्क ट्रैफ़िक एक तृतीय-पक्ष समाधान के पास जाता है, लेकिन आप विशेष ट्रैफ़िक को दूरस्थ डेटा सेंटर से Cato के माध्यम से रूट करना चाहते हैं।

वर्तमान में, Cato के लिए केवल रूट का चयन किया गया है, सभी ट्रैफ़िक Cato DNS का उपयोग करके निपटाया जाता है

नोट: जब आप ट्रैफ़िक को शामिल करने के लिए एक नियम बनाते हैं, आपको ऑपरेटिंग सिस्टम को विंडोज के रूप में स्पष्ट रूप से निर्दिष्ट करना चाहिए

निम्न प्रक्रिया यह बताती है कि कैसे एक नियम कॉन्फ़िगर करें जो केवल विशिष्ट ट्रैफ़िक गंतव्यों को Cato क्लाउड पर भेजता है, और शेष आपके तृतीय-पक्ष समाधान के लिए रूट किया जाता है।

किन ट्रैफ़िक को Cato की तरफ़ रूट किया गया है, इसको अनुकूलित करने के लिए:

1. नेविगेशन मेन्यू से, क्लिक करें पहुँच > स्प्लिट टनल नीति।

2. एक नया नियम बनाएँ और सेटिंग्स कॉन्फ़िगर करें: सामान्य, उपयोगकर्ता/समूह, प्लेटफार्म, स्रोत नेटवर्क, और देश।

   अधिक जानकारी के लिए देखें Cato क्लाइंट के साथ रूटिंग (स्प्लिट टनल नीति)।

3. कॉन्फ़िगरेशन अनुभाग में, कनेक्शन मोड चुनें के अंतर्गत, सभी पोर्ट्स & प्रोटोकॉल्स या केवल वेब चुनें

4. रूटिंग नीति चुनें के अंतर्गत, केवल चयनित को Cato की तरफ़ रूट करें चुनें

5. रूटिंग चयन परिभाषित करें अनुभाग में, गंतव्य समावेशन के अंतर्गत, उन वस्तुओं को जोड़ें जो अतिरिक्त सुरक्षा जाँच के लिए Cato की तरफ़ रूट की जाती हैं

6. सहेजें क्लिक करें।

ज्ञात कमियां

• विंडोज क्लाइंट v6.4 और उच्चतर के लिए, आप एकल नियम के लिए 100,000 डोमेन और FQDN वस्तुओं को परिभाषित कर सकते हैं।

• विंडोज क्लाइंट v6.2 - 6.3 के लिए, आप एकल नियम के लिए लगभग 100 डोमेन और FQDN वस्तुओं को परिभाषित कर सकते हैं (कैरक्टरों की कुल संख्या 3.5 KB से कम है)।