Cato क्लाइंट स्थापित करने की तैयारी

Cato क्लाइंट एक मालिकाना सॉफ्टवेयर है जो किसी भी स्थान पर दूरस्थ उपयोगकर्ताओं के लिए Cato के नेटवर्क और सुरक्षा क्षमताओं का विस्तार करता है। यह लेख पूर्वापेक्षाएँ सूचीबद्ध करता है और बताता है कि क्लाइंट को कैसे स्थापित करें।

सारांश

Cato क्लाइंट उपयोगकर्ताओं की पहचान और प्रमाणिकरण कर सकता है, आपके नेटवर्क नियमों को लागू कर सकता है, और सुरक्षा नीतियों के आधार पर दूरस्थ ट्रैफ़िक की जाँच कर सकता है। यह सुनिश्चित करने के लिए कि आपके उपयोगकर्ता इन सुविधाओं का लाभ उठा सकें, Cato क्लाइंट को उनके उपकरण पर स्थापित किया जाना चाहिए। किसी भी डिवाइस पर क्लाइंट स्थापित करने से पहले, सुनिश्चित करें कि पूर्वापेक्षाएँ पूरी हों और आवश्यक प्रक्रियाएँ और URL सुरक्षा सॉफ़्टवेयर की अनुमति सूची में जोड़े जाएँ। फिर आप क्लाइंट को डाउनलोड करके इसे किसी व्यक्तिगत डिवाइस पर स्थापित कर सकते हैं या MDM के साथ वितरित कर सकते हैं।

क्लाइंट को उपकरण पर स्थापित करने के बाद, आप अपनी आवश्यकताओं को पूरा करने के लिए सुविधाओं और नीतियों को कॉन्फ़िगर कर सकते हैं। उपयोगकर्ता प्रमाणीकरण कर सकते हैं और सुरक्षित रूप से आपके नेटवर्क से जुड़ सकते हैं। क्लाइंट कनेक्शन प्रक्रिया पर अधिक जानकारी के लिए, देखें Cato क्लाइंट कनेक्शन फ्लो को समझना।

Cato क्लाइंट स्थापित करने के लिए आवश्यक शर्तें

क्लाइंट को किसी डिवाइस पर स्थापित करने से पहले, सुनिश्चित करें कि निम्नलिखित पूर्वापेक्षाएँ पूरी हों:

• समर्थित ऑपरेटिंग सिस्टम चलाने वाले उपकरण पर क्लाइंट को स्थापित करें।

• Cato क्लाइंट स्थापित करने से पहले आईपी रूटिंग को अक्षम करें और स्थापना पूरी होने के बाद इसे सक्रिय करें।

• Cato CA प्रमाणपत्र उपकरण या कंप्यूटर पर स्थापित है।

  • Windows क्लाइंट के लिए, Cato प्रमाणपत्र स्वचालित रूप से Windows प्रमाणपत्र स्टोर में जोड़ा जाता है और Chrome एवं Edge ब्राउज़रों का समर्थन करता है।

    आप अन्य ब्राउज़र (जैसे Firefox) के लिए Cato प्रमाणपत्र को मैन्युअल रूप से स्थापित कर सकते हैं, या MDM का उपयोग करके इसे ब्राउज़र के साथ स्थापित कर सकते हैं, देखें Windows डिवाइस पर Cato प्रमाणपत्र स्थापित करना

  • macOS क्लाइंट के लिए, उन संगठनों के लिए जो एक MDM का उपयोग करते हैं, Cato प्रमाणपत्र स्वचालित रूप से CA कुंजीचेन के भाग के रूप में स्थापित किया जाता है

    अन्यथा, SDP उपयोगकर्ता हाथ से Cato प्रमाणपत्र स्थापित करता है। अधिक जानकारी के लिए, देखें macOS उपकरणों पर Cato प्रमाणपत्र स्थापित करना.

  • iOS और एंड्रॉयड क्लाइंट्स के लिए, SDP उपयोगकर्ता क्लाइंट को मैन्युअल रूप से स्थापित करता है या MDM का उपयोग करके क्लाइंट के साथ प्रमाणपत्र स्थापित करता है। अधिक जानकारी के लिए, iOS उपकरणों पर Cato प्रमाणपत्र स्थापित करना या एंड्रॉयड उपकरणों पर Cato प्रमाणपत्र स्थापित करना देखें।

  • Cato प्रमाणपत्र और क्लाइंट इंस्टॉलेशन फ़ाइलें डाउनलोड की जा सकती हैं:

    • CER प्रारूप में क्लाइंट डाउनलोड पोर्टल

    • सुरक्षा > प्रमाणपत्र प्रबंधन पृष्ठ PEM और DER प्रारूप में

• इंटरनेट ब्राउज़र आवश्यकताएँ:

  • इंटरनेट ब्राउज़र का उपयोग करें जो SSL का समर्थन करता है (जैसे कि Chrome या Edge)

  • बाहरी प्रमाणीकरण के लिए, सुनिश्चित करें कि डिवाइस ओएस सेटिंग्स में एक डिफ़ॉल्ट ब्राउज़र विन्यस्त किया गया है

• PPPoE कनेक्शन का उपयोग नहीं किया गया है। PPPoE समर्थित नहीं है

• iOS, एंड्रॉयड, और लिनक्स क्लाइंट्स के लिए, हम सुझाव देते हैं कि आप सभी भौतिक एडेप्टर्स पर IPv6 को निष्क्रिय करें।

• IPv6 अंतिम माइल कनेक्शन चालू विंडोज और macOS क्लाइंट पर समर्थित है

• सुनिश्चित करें कि Cato क्लाउड में PoPs के लिए IP पते किसी भी फ़ायरवाल या इसी तरह के उपकरणों पर अनुमति सूची में हैं।

  PoP IP रेंज की सूची के लिए देखें: प्रोडक्शन PoP गाइड

• क्लाइंट Cato क्लाउड के साथ DTLS हैंडशेक स्थापित करने के लिए सिफर सूट का उपयोग करता है। सुनिश्चित करें कि उपकरण Cato द्वारा समर्थित सिफर सूटों में से एक का उपयोग करता है

• विंडोज उपकरणों पर, आईपी फॉरवर्डिंग अक्षम है। अधिक जानकारी के लिए, देखें आईपी रूटिंग विंडोज क्लाइंट प्रमाणीकरण को रोकता है।

• macOS उपकरणों पर:

  • पूर्ण डिस्क एक्सेस अनुमति

  • डिवाइस पर कोई अन्य एंटरप्राइज़ VPN नहीं चल रहा है

• यदि बैंडविड्थ प्रबंधन आपके खाते में उपयोग किया जाता है, तो हम अनुशंसा करते हैं कि आप आईपी पता 10.254.254.1 को कम से कम उसी प्राथमिकता दें जितनी आपने अन्य पते जोड़े हैं

• उपयोगकर्ता नोटिफिकेशन प्राप्त करने के लिए, नोटिफिकेशन डिवाइस पर सक्षम होना चाहिए। अधिक जानकारी के लिए, देखें डाटा नियंत्रण नीति बनाना और एप्लिकेशन नियंत्रण नीति प्रबंधित करना।

• क्लाइंट संस्करण के ज्ञात सीमाओं की समीक्षा करें। अधिक जानकारी के लिए, देखें Cato क्लाइंट रिलीज़ेस का सारांश।

Cato क्लाइंट के लिए प्रक्रियाएं और यूआरएल की अनुमति सूची बनाना

सभी सुरक्षा एंडपॉइंट सॉफ़्टवेयर और समाधान के लिए अनुमति सूची में आने वाली प्रक्रियाओं और यूआरएल्स के बारे में अधिक जानकारी के लिए देखें Cato क्लाइंट के लिए प्रक्रियाएं और यूआरएल्स की अनुमति सूची बनाना।

न्यूनतम समर्थित उपकरण ऑपरेटिंग सिस्टम्स

निम्नलिखित खंड उन ऑपरेटिंग सिस्टम को दिखाते हैं जिन पर आप Cato क्लाइंट स्थापित करते हैं।

नोट:

• कोई भी क्लाइंट संस्करण जो समर्थित के रूप में सूचीबद्ध नहीं है, उसे समर्थन समाप्ति माना जाता है

• क्लाइंट उन ऑपरेटिंग सिस्टमों का समर्थन नहीं करता है जिन्हें विक्रेताओं ने EoL (जीवन की समाप्ति) घोषित किया है।

• एंड्रॉयड EoL उस तारीख पर आधारित है जिस दिन से Google किसी संस्करण के लिए सुरक्षा अपडेट या पैच उपलब्ध नहीं करता है।

• नए उपकरण ऑपरेटिंग सिस्टम संस्करणों को स्वचालित रूप से सभी Cato क्लाइंट संस्करणों के लिए समर्थित नहीं किया जाता है। आधिकारिक समर्थन केवल तभी शुरू होता है जब Cato यह घोषणा करता है कि कौन से क्लाइंट संस्करण सत्यापित और नए ओएस संस्करण पर समर्थित हैं।

क्लाइंट स्थापित करने के बाद अगला कदम समझना

एक बार क्लाइंट डिवाइस पर इंस्टॉल हो जाने पर, आप सुरक्षित रिमोट एक्सेस आवश्यकताओं को पूरा करने के लिए विशेषताएं और नीतियां कॉन्फ़िगर कर सकते हैं। क्लाइंट Cato प्रबंधन अनुप्रयोग में कॉन्फ़िगर की गई सुविधाओं को लागू करता है। यह आपको अपने आवश्यकताओं को आसानी से प्रबंधित और लागू करने और अपने नेटवर्क की सुरक्षा सुनिश्चित करने की अनुमति देता है।

मुख्य क्लाइंट फीचर्स और नीतियों को समझना

यहां कुछ प्रमुख विशेषताएं हैं जिन्हें हम सक्षम करने की सिफारिश करते हैं। सभी क्लाइंट फीचर्स के बारे में अधिक जानकारी के लिए, एक्सेस डॉक्यूमेंटेशन देखें।

• उपयोगकर्ता जागरूकता: पहचान करें कि डिवाइस पर किसी भी समय साइन इन किया गया उपयोगकर्ता कौन है ताकि उपयोगकर्ता पहुंच को नियंत्रित किया जा सके और उपयोगकर्ता गतिविधि की निगरानी करें

• क्लाइंट एक्सेस नीति: नेटवर्क से जुड़ने से पहले उपकरणों की स्थिति की जाँच करने के लिए।

• हमेशा-ऑन नीति: सुनिश्चित करने के लिए कि सभी ट्रैफिक हमेशा Cato क्लाउड से गुज़रता है और Cato सुरक्षा इंजन ट्रैफिक का निरीक्षण करते हैं ताकि यह सुनिश्चित किया जा सके कि यह आपकी सुरक्षा नीतियों के अनुरूप है।

क्लाइंट घटनाओं का विश्लेषण

आप रिमोट उपयोगकर्ता डैशबोर्ड से उपयोगकर्ताओं के डेटा को देखते और विश्लेषण करते हैं जो क्लाइंट के साथ कनेक्ट होते हैं।

लेख परिवर्तन लॉग