उपयोगकर्ताओं को हमेशा चालू सुरक्षा के साथ सुरक्षित करें

यह लेख आपके खाते में उपयोगकर्ताओं के लिए इंटरनेट सुरक्षा बढ़ाने के लिए आपकी हमेशा-ऑन नीति को कॉन्फ़िगर कैसे करें, इस पर चर्चा करता है।

समीक्षा

हमेशा-चालू नीति इंटरनेट सुरक्षा को बढ़ाता है और उपयोगकर्ताओं और उपयोगकर्ता समूहों के लिए नियम परिभाषित करता है कि वे कब हमेशा Cato क्लाउड से जुड़े रहें। यह सुनिश्चित करता है कि सभी ट्रैफ़िक एक PoP से गुजरता है, और Cato सुरक्षा इंजन ट्रैफ़िक का निरीक्षण करते हैं ताकि यह सुनिश्चित किया जा सके कि यह आपकी सुरक्षा नीतियों के अनुरूप है।

उपयोग केस - कर्मचारियों और तृतीय-पक्ष ठेकेदारों के लिए हमेशा-ऑन नीति को अनुकूलित करें।

कंपनी ABC का नेटवर्क उसके अपने कर्मचारियों द्वारा उपयोग किया जाता है, जिनके पास कॉर्पोरेट संसाधनों तक पहुंच है, और तीसरी-पक्ष ठेकेदार, जिन्हें कॉर्पोरेट संसाधनों तक पहुँच नहीं है। वे अपने कर्मचारियों के लिए हमेशा-चालू सक्षम करने का नियम बनाते हैं जबकि तृतीय-पक्ष ठेकेदार सीधे इंटरनेट तक पहुंच सकते हैं। यह सुनिश्चित करता है कि कंपनी के सभी कर्मचारियों का ट्रैफ़िक Cato क्लाउड के माध्यम से पारित हो और सुरक्षा नीतियों द्वारा सुरक्षित हो।

उपयोग केस - प्रबंधित उपकरणों के लिए हमेशा-ऑन नीति को सक्षम करें।

कंपनी ABC अपने सभी प्रबंधित उपकरणों पर Cato क्लाइंट स्थापित करती है, और अपने कर्मचारियों को इसे अपने व्यक्तिगत उपकरणों पर स्थापित करने की अनुमति भी देती है ताकि आवश्यक होने पर वे कंपनी संसाधनों का एक्सेस कर सकें। कॉर्पोरेट सुरक्षा नीति यह सुनिश्चित करती है कि प्रबंधित उपकरण हमेशा नेटवर्क से जुड़े रहें।

आईटी टीम एक डिवाइस स्थिति प्रोफ़ाइल बनाती है जो डिवाइस पर हस्ताक्षर प्रमाणपत्र स्थापित होने को सत्यापित करने के लिए एक डिवाइस चेक का उपयोग करती है।

फिर वे हमेशा-चालू नीति में नियम बनाते हैं ताकि केवल उन उपकरणों के लिए हमेशा-चालू की आवश्यकता हो जो प्रमाणपत्रों के लिए उपकरण मुद्रा प्रोफ़ाइल से मेल खाते हैं।

आदेशित हमेशा-चालू नीति के साथ काम करना

हमेशा-चालू नीति एक आदेशित नियम-आधारित है। आपकी नीति में नियम उपयोगकर्ता या समूह पर इस प्रकार से लागू होते हैं:

• जब वे किसी नियम को पूरा करते हैं, तो क्लाइंट नियम में सेट कॉन्फ़िगरेशन का पालन करता है

• यदि वे किसी भी नियम को पूरा नहीं करते हैं, तो वे नेटवर्क से डिस्कनेक्ट करने में सक्षम होते हैं

हमेशा-ऑन के लिए पूर्वापेक्षाएँ

• हमेशा चालू लिनक्स क्लाइंट के लिए समर्थित नहीं है

हमेशा चालू प्रबंधित उपकरणों के साथ

यह अनुभाग हस्ताक्षर प्रमाणपत्रों के लिए डिवाइस जाँच का उपयोग करते हुए केवल प्रबंधित उपकरणों पर हमेशा-चालू नीति लागू करने के लिए कॉन्फ़िगरेशन प्रवाह का वर्णन करता है।

1. हस्ताक्षर प्रमाणपत्र के लिए उपकरण जाँच का उपयोग करने के लिए उपकरण तैयार करें।

   • प्रबंधित उपकरणों को प्रमाणपत्र वितरित करें। डिवाइस प्रमाणपत्र वितरित करना और स्थापित करना में लेख देखें।

   • सीएमए में हस्ताक्षर प्रमाणपत्र अपलोड करें। दूरस्थ एक्सेस के लिए हस्ताक्षर प्रमाणपत्रों का प्रबंधन देखें।

2. स्थापित प्रमाणपत्र के आधार पर प्रबंधित उपकरणों की पहचान के लिए, प्रमाणपत्रों के लिए एक उपकरण जांच को कॉन्फ़िगर करें और इसे एक उपकरण प्रोफ़ाइल को असाइन करें। डिवाइस स्थिति प्रोफाइल और डिवाइस जांच बनाना देखें।

3. हमेशा-चालू नीति में, एक नया नियम बनाएं जो प्रबंधित उपकरणों को हमेशा नेटवर्क से कनेक्ट करने की आवश्यकता करता है:

   1. उपयोगकर्ता/समूह - प्रबंधित उपकरणों को उपयोगकर्ता समूह या उपयोगकर्ता असाइन करें।

   2. डिवाइस मुद्रा प्रोफ़ाइल - चरण 2 में आपने जो डिवाइस प्रोफ़ाइल बनाई थी उसे चुनें।

   3. कनेक्टेड - हमेशा-चालू चुनें।

4. चरण 3 से नियम की प्रतिलिपि बनाएं, और कनेक्टेड सेटिंग को ऑन-डिमांड में बदलें।

   

5. हमेशा-चालू नीति प्रकाशित करें।

हमेशा-चालू नीति के साथ इंटरनेट एक्सेस प्रदान करना

हमेशा-चालू नीति सक्षम होने के साथ, आप उपयोगकर्ताओं को सीधे इंटरनेट एक्सेस प्रदान कर सकते हैं:

• एक अस्थायी बाईपास विधि का उपयोग करना

• ऑन-डिमांड कनेक्टेड स्थिति के साथ एक नियम बनाना

• रिकवरी मोड में इंटरनेट एक्सेस की अनुमति देना

सुरक्षित इंटरनेट एक्सेस का अस्थायी रूप से बाईपास करना

कुछ स्थितियों में उपयोगकर्ता को इंटरनेट के लिए सीधे पहुंचने के लिए अस्थायी रूप से Cato क्लाउड को बाईपास करने की आवश्यकता हो सकती है। उदाहरण के लिए, किसी वेबसाइट तक अस्थायी रूप से पहुंच प्राप्त करने के लिए जो एक इंटरनेट फ़ायरवॉल नियम द्वारा अवरुद्ध की गई है। प्रत्येक नियम के लिए, आप कॉन्फ़िगर कर सकते हैं कि उपयोगकर्ता अस्थायी रूप से Cato क्लाउड को कैसे बाईपास करें।

Windows v5.9 और उच्चतर पर, आप यह भी कॉन्फ़िगर कर सकते हैं कि उपयोगकर्ता कितने समय तक Cato क्लाउड को बाईपास कर सकते हैं। इस अवधि के दौरान, इंटरनेट ट्रैफ़िक Cato Cloud के माध्यम से नहीं गुजरता और असुरक्षित होता है।

जब क्लाइंट अस्थायी रूप से डिस्कनेक्ट होता है, तो इवेंट उत्पन्न होते हैं जो उपयोगकर्ता विवरण और वह समय अवधि दिखाते हैं जिसके लिए क्लाइंट डिस्कनेक्टेड था। इन इवेंट्स को देखने के लिए, इवेंट्स पेज पर एक फिल्टर लागू करें जिसकी सब-प्रकार VPN कभी बंद नहीं बाईपास है। इवेंट में बाईपास विधि का उपयोग क्लाइंट को बाईपास करने के लिए के रूप में दिखाता है। अपने खाते की घटनाओं के बारे में अधिक जानकारी के लिए देखें Analyzing Events in Your Network।

उपयोगकर्ता Cato क्लाउड को अस्थायी रूप से निम्नलिखित का उपयोग करके बाईपास कर सकते हैं:

• बाईपास कोड के साथ प्रशासनिक नियंत्रित बाईपास

• उपयोगकर्ता नियंत्रित बाईपास

बाईपास कोड के साथ प्रशासनिक नियंत्रित बाईपास

नोट: यह Windows, Android, iOS, और macOS क्लाइंट्स पर समर्थित है।

इस विकल्प का उपयोग करने के लिए Cato प्रबंधन अनुप्रयोग में एक एकल-उपयोग पासवर्ड (OTP) उत्पन्न करें जिसे आप किसी भी उपयोगकर्ता को देंगे और उन्हें अस्थायी रूप से क्लाइंट को डिस्कनेक्ट करने की अनुमति दें Windows क्लाइंट संस्करण 5.9 और अन्य समर्थित ऑपरेटिंग सिस्टम से कम, समय-समय पर 15 मिनट तक के लिए क्लाइंट बाईपास है। प्रत्येक कोड अधिकतम 15 मिनट के लिए मान्य हो सकता है

इसके अतिरिक्त, आप इस स्क्रीन पर QR कोड स्कैन करने के लिए Google प्रमाणीकरण ऐप का उपयोग कर सकते हैं। फिर आप प्रमाणीकरण ऐप से उपयोगकर्ताओं के लिए हमेशा एक OTP प्राप्त कर सकते हैं प्रमाणीकरण अनुप्रयोग हर 30 सेकंड में कोड को रिफ्रेश करता है, इसलिए प्रत्येक कोड केवल 30 सेकंड के लिए मान्य होता है।

यदि कोड अब भी मान्य है तो आप कई उपयोगकर्ताओं के लिए एक ही बाईपास कोड का उपयोग कर सकते हैं।

उपयोगकर्ता नियंत्रित बाईपास

नोट: यह Windows, macOS क्लाइंट्स, और iOS क्लाइंट v5.6 और उससे उच्चतर पर समर्थित है।

यह विकल्प उपयोगकर्ताओं को अनुरोध पर क्लाइंट को अस्थायी रूप से डिस्कनेक्ट करने की अनुमति देता है। क्लाइंट में, उपयोगकर्ता को क्लाइंट को डिस्कनेक्ट करने के लिए एक मुफ्त टेक्स्ट फ़ील्ड में कारण प्रदान करना होगा। और फिर आईटी इंटरनेट की पहुंच तुरंत हो सकती है। यह कारण इवेंट में शामिल होता है।

डिस्कनेक्ट अवधि में कॉन्फ़िगर किए गए समय की अवधि के लिए क्लाइंट को डिस्कनेक्ट करने की अनुमति है।

उपयोग मामला - विशेष टीम्स के लिए पूर्व-स्वीकृत इंटरनेट एक्सेस

एक खुदरा कंपनी की इंजीनियरिंग टीम यह सुनिश्चित करने के लिए ज़िम्मेदार है कि उनकी साइट में ऑनलाइन आदेश स्वीकार करने की 100% उपलब्धता है। इसका मतलब है कि उन्हें हमेशा समस्याओं की जांच करने के लिए एक ऑनलाइन SaaS एप्लिकेशन तक पहुँच की आवश्यकता है। एप्लिकेशन तक पहुँच जरूरत से ज़्यादा समय और दूरस्थ कार्य के दौरान होती है। कंपनी की सुरक्षा नीति में कहा गया है कि सभी इंटरनेट एक्सेस सुरक्षित होना चाहिए।

सुरक्षा नीति का पालन करने के लिए, IT हमेशा-चालू को सक्षम करता है। सावधानी के रूप में, संभावित आउटेज के दौरान, क्लाइंट Cato क्लाउड से कनेक्ट नहीं कर सकता है, इसलिए IT टीम इंजीनियरों को तुरंत इंटरनेट एक्सेस करने का तरीका प्रदान करती है। IT टीम ने इंजीनियर उपयोगकर्ता समूह के लिए अपनी हमेशा-चालू नीति में एक नियम बनाया है, जहां बाईपास मोड उपयोगकर्ताओं को अनुरोध पर अस्थायी रूप से डिस्कनेक्ट करने की अनुमति देता है।

अगर किसी इंजीनियर को रात के बीच में वेबसाइट की समस्याओं का पता लगाने की आवश्यकता होती है, तो IT टीम को यकीन हो सकता है कि वे परेशानी निवारण SaaS एप्लिकेशन तक पहुंच सकते हैं, भले ही क्लाइंट में कोई समस्या हो। इंजीनियर को Cato क्लाउड को बाईपास करने और वेबसाइट समस्याओं का समाधान शुरू करने के लिए IT स्वीकृति का इंतजार करने की आवश्यकता नहीं होती।

ऑन-डिमांड कनेक्टेड स्थिति के साथ एक नियम बनाना

यदि कुछ उपयोगकर्ताओं को नियमित रूप से इंटरनेट का सीधा एक्सेस चाहिए, तो आप उन्हें कनेक्ट स्थिति ऑन-डिमांड के नियम में जोड़ सकते हैं। यह कॉन्फ़िगरेशन उपयोगकर्ताओं को आवश्यकतानुसार क्लाइंट को कनेक्ट या डिस्कनेक्ट करने की अनुमति देता है।

क्लाइंट रिकवरी मोड

नोट: यह Windows, macOS क्लाइंट्स, औरiOS क्लाइंट v5.6 और उससे उच्चतर पर समर्थित है।

आप यह भी चुन सकते हैं कि एक परिदृश्य में क्लाइंट व्यवहार जहां Cato क्लाउड से कनेक्शन स्थापित नहीं किया जा सकता है। क्लाइंट को इस प्रकार कॉन्फ़िगर किया जा सकता है:

• इंटरनेट की अनुमति दें (डिफ़ॉल्ट कॉन्फ़िगरेशन): उपयोगकर्ता इंटरनेट और LAN तक पहुँच सकते हैं। ट्रैफिक Cato क्लाउड के माध्यम से प्रवाहित नहीं होता और असुरक्षित रहता है जब तक Cato क्लाउड से कनेक्शन स्थापित नहीं किया जाता।

• इंटरनेट एक्सेस को प्रतिबंधित करें: उपयोगकर्ता तब तक इंटरनेट का एक्सेस नहीं कर सकते जब तक Cato क्लाउड का कनेक्शन और सुरक्षित इंटरनेट स्थापित नहीं होता।

उपयोग मामला - यात्रा के दौरान इंटरनेट कनेक्शन

कंपनी ABC ने सभी उपयोगकर्ताओं के लिए हमेशा-चालू सक्षम किया है। उनके C-सूट कार्यकारी अक्सर यात्रा करते हैं और हवाई अड्डों और होटलों से इंटरनेट से कनेक्ट होते हैं। कभी-कभी, क्लाइंट कैप्टिव पोर्टल का पता नहीं लगाता और एन्क्रिप्टेड सुरंग स्थापित करने में असमर्थ रहता है। सुनिश्चित करने के लिए कि C-सूट यात्रा के दौरान काम करना जारी रख सकता है, IT टीम हमेशा-चालू नियम में C-सूट उपयोगकर्ता समूह के लिए रिकवरी मोड कॉन्फ़िगर करती है ताकि इंटरनेट का एक्सेस मिल सके।

यदि क्लाइंट कैप्टिव पोर्टल का पता नहीं लगाता है, तो C-श्रेणी उपयोगकर्ता काम करना चालू रख सकते हैं, क्योंकि क्लाइंट हमेशा-ऑन नीति के अनुसार इंटरनेट एक्सेस की अनुमति देता है। जैसे ही क्लाइंट एक टनल को फिर से स्थापित करता है, ट्रैफ़िक केटो क्लाउड के माध्यम से अपेक्षित रूप से प्रवाहित होता है।

हमेशा-कनेक्टेड नीति लागू करने की तैयारी

इससे पहले कि आप अपनी हमेशा-कनेक्टेड नीति सक्रिय करें, विचार करें कि हमेशा-कनेक्टेड आपके वातावरण में अन्य सुविधाओं और क्लाइंट संस्करणों के साथ कैसे इंटरैक्ट करता है। यह अनुभाग आपके हमेशा-कनेक्टेड नीति के साथ SSO, क्लाइंट कनेक्टिविटी, उपकरण प्रमाणीकरण और Windows क्लाइंट का उपयोग करने के लिए सिफारिशें प्रदान करता है।

हमेशा-ऑन और SSO के साथ कार्य करना

उन खातों के लिए जो उपयोगकर्ताओं के लिए एकल साइन-ऑन प्रमाणीकरण का उपयोग करते हैं, आप Cato Cloud से हमेशा जुड़े रहने के लिए समर्थित क्लाइंट्स को भी कॉन्फ़िगर कर सकते हैं। यह कॉन्फ़िगरेशन उपयोगकर्ताओं को SSO की सादगी और हमेशा-ऑन की सुरक्षा प्रदान करता है। क्लाइंट IdP प्रदाता की पहुँच प्राप्त कर सकता है और अन्य संसाधनों की पहुँच आपकी सुरक्षा नीति के अनुसार होती है।

नोट: उन उपयोगकर्ताओं की मदद के लिए जो क्लाइंट को प्रमाणित नहीं कर सकते, हम अनुशंसा करते हैं कि Cato क्लाउड को बाईपास करने का एक तरीका सक्षम करें और बाईपास घटनाओं की समीक्षा करें। अन्यथा, अप्रमाणित डिवाइस इंटरनेट या Cato क्लाउड से कनेक्ट नहीं हो सकता।

हमेशा-कनेक्टेड और SSO को लागू करना

यह अनुभाग आपके खाता में SSO के साथ हमेशा-कनेक्टेड लागू करने के लिए सर्वोत्तम प्रथाओं और सिफारिशों को शामिल करता है।

• अपने खाते पर प्रभाव को कम करने के लिए, हमेशा-चालू और SSO को कुछ उपयोगकर्ताओं के लिए सक्षम करना प्रारंभ करें।

• बाईपास घटनाओं की समीक्षा करें ताकि आपकी संगठन में बाईपास कोड्स के उपयोग की निगरानी की जा सके।

• चूँकि प्रमाणिकता रहित उपयोगकर्ताओं के पास इंटरनेट कनेक्टिविटी नहीं होती, सुनिश्चित करें कि उपयोगकर्ता डिवाइस में लॉग इन कर सकते हैं बिना इंटरनेट पर निर्भर रहे

• सुनिश्चित करें कि सभी क्लाइंट्स को संबंधित OS के लिए न्यूनतम समर्थित संस्करण तक अपडेट किया गया है। यदि असमर्थित संस्करण का कोई क्लाइंट उपयोग होता है, तो क्लाइंट फिर से प्रमाणिकता नहीं कर सकता और इंटरनेट के लिए ट्रैफिक ब्लॉक हो जाएगा।

• तृतीय-पक्ष प्रॉक्सी का उपयोग करने वाली तैनातियों के लिए, केवल इन-क्लाइंट बाहरी ब्राउज़र प्रमाणीकरण का समर्थन हमेशा-ऑन और SSO के लिए उपलब्ध होता है (बाहरी ब्राउज़र प्रमाणीकरण के बारे में और जानने के लिए Cato क्लाइंट्स के लिए प्रमाणीकरण नीति कॉन्फ़िगर करना देखें)

हमेशा-कनेक्टेड और उपकरण प्रमाणीकरण के साथ कनेक्टिविटी नीति का उपयोग

आपकी क्लाइंट कनेक्टिविटी नीति और डिवाइस प्रमाणीकरण सेटिंग्स उपयोगकर्ताओं के लिए उपकरणों पर उपकरण स्थिति और जांच लागू करती हैं। यदि डिवाइस नीति के प्रोफाइल के लिए सेट के अनुसार पालन करने में विफल रहता है, तो उपयोगकर्ता केटो क्लाउड को कनेक्ट नहीं कर सकता। आपकी क्लाइंट कनेक्टिविटी नीति और उपकरण प्रमाणीकरण सेटिंग्स आपके हमेशा-कनेक्टेड नीति पर प्राथमिकता लेती हैं।

विंडोज क्लाइंट्स और हमेशा-कनेक्टेड का स्थापना

आईटी टीमों के लिए, दुनिया भर में उपयोगकर्ताओं को ब्रांड नए उपकरणों का वितरण या शिपिंग करते समय, हम बॉक्स से बाहर हमेशा-चालू सुरक्षा प्रदान कर सकते हैं।

Windows क्लाइंट v5.6 से शुरू करते हुए, आप उपयोगकर्ता के केटो प्रामाणिकता से पहले भी इंटरनेट सुरक्षा को बढ़ा सकते हैं। हमेशा-कनेक्टेड नीति बॉक्स से बाहर उपलब्ध है, और आपके केटो खाता में उपयोगकर्ता के प्रमाणीकरण के बाद ही इंटरनेट पहुँच की अनुमति है।

इस सुविधा को सक्रिय करने के लिए, हमेशा-कनेक्टेड सक्षम करने के लिए बस Windows डिवाइस में एक रजिस्ट्ररी कुंजी जोड़ें। एक बार जब उपयोगकर्ता क्लाइंट में जोड़ा जाता है, तो Cato प्रबंधन अनुप्रयोग में परिभाषित हमेशा-कनेक्टेड सेटिंग्स उस उपयोगकर्ता पर लागू होती हैं।

वे खाते जो प्रि लॉगिन सुविधा का उपयोग करते हैं, डिवाइस उपयोगकर्ता को क्लाइंट में जोड़ने से पहले केवल अनुमत गंतव्यों तक पहुँच सकता है अन्य सभी इंटरनेट पहुँच ब्लॉक हो जाती है।

हम यह भी अनुशंसा करते हैं कि स्टार्टअप पर क्लाइंट को लॉन्च करने के लिए रजिस्ट्री कुंजी जोड़ें। अधिक जानकारी के लिए, Cato क्लाइंट स्थापित करना देखें

इसे क्लाइंट को MDM के साथ परिनियोजित करते समय इंस्टॉलेशन पैरामीटर के रूप में भी विन्यस्त किया जा सकता है। अधिक जानकारी के लिए, देखें Intune (Windows) के साथ Cato क्लाइंट तैनात करें.

नोट: उपयोगकर्ताओं को क्लाइंट में जोड़ने से पहले, Cato क्लाउड को बाईपास करना संभव नहीं है।

हमेशा-कनेक्टेड लागू करने के लिए Windows रजिस्ट्ररी को कॉन्फ़िगर करें:

1. रजिस्टर कुंजी पर जाएं: HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN

2. इस कुंजी को परिभाषित करें:

   • InitialAlwaysOn=1 (DWORD)

हमेशा-कनेक्टेड नीति कॉन्फ़िगर करना

इस अनुभाग में यह बताया गया है कि हमेशा-कनेक्टेड नीति कैसे बनाई जाए।

हमेशा-कनेक्टेड नीति बनाना

हमेशा-कनेक्टेड नीति आपको उन उपयोगकर्ताओं या उपयोगकर्ता समूहों को परिभाषित करने की अनुमति देती है जिन क्लाइंट्स को नेटवर्क से हमेशा कनेक्ट रहना आवश्यक है।

हमेशा-कनेक्टेड नीति बनाने के लिए:

1. नेविगेशन मेन्यू से, पहुंच > हमेशा-ऑन नीति पर क्लिक करें।

2. नया पर क्लिक करें।

   नए नियम पैनल खुलता है।

3. नाम दर्ज करें और नियम आदेश सेट करें।

4. उपयोगकर्ता & समूह और प्लेटफार्म्स को परिभाषित करें।

5. कनेक्टेड स्थिति और बाईपास मोड के लिए हमेशा-ऑन को परिभाषित करें।

   

6. SDP Anti-Tampering के लिए, यह निर्धारित करें कि जब कोई उपयोगकर्ता परिवर्तन करने का प्रयास करता है तो क्या कार्रवाई की जाए। डिफ़ॉल्ट रूप से, परिवर्तन की अनुमति है। उपयोगकर्ताओं को परिवर्तन करने से रोकने के लिए, सक्षम करें चुनें।
   अधिक जानकारी के लिए, देखें Cato ग्राहक के लिए एंटी-ताम्परिंग के साथ काम करना

7. यह निर्धारित करें कि डिस्कनेक्ट और टैंपरिंग अवधि में हमेशा-ऑन और एंटी-टैंपरिंग कितने समय के लिए अक्षम किए गए हैं

   प्रत्येक बाईपास के लिए टाइमर तब शुरू होता है जब कोई कोड दर्ज किया जाता है। उदाहरण के लिए, अवधि 60 मिनट पर सेट की गई है। यदि एंटी-टैंपरिंग के लिए बाईपास कोड 12:30 पर दर्ज किया जाता है, तो टाइमर शुरू होता है, और एंटी-टैंपरिंग 13:30 पर फिर से सक्षम हो जाएगा। हमेशा चालू के लिए बाईपास कोड 13:00 पर दर्ज किया गया है, और वह 14:00 पर समाप्त हो जाएगा।

8. क्लाइंट रिकवरी मोड में होने पर कैसे कार्य करता है, इसे विन्यस्त करें

9. लागू करें क्लिक करें.

10. हमेशा-कनेक्टेड नीति में प्रत्येक नियम के लिए चरण 2-5 दोहराएं।

11. हमेशा-कनेक्टेड नीति सक्रिय करें और फिर सहेजें पर क्लिक करें।

    जब नियम सक्षम होता है, तो स्लाइडर हरा होता है, और जब नियम अक्षम होता है, तो यह ग्रे होता है।

डिफ़ॉल्ट सेटिंग्स कॉन्फ़िगर करना

नोट: यह Windows और Linux क्लाइंट्स के लिए समर्थित है।

आप उपयोगकर्ताओं को अतिरिक्त सुरक्षा के साथ ऑन-डिमांड जुड़ा हुआ स्थिति प्रदान कर सकते हैं, जब क्लाइंट को बूट चरण के दौरान स्वचालित रूप से कनेक्ट किया जाता है। जुड़ने के बाद, उपयोगकर्ता जब भी चाहें तो क्लाइंट को डिस्कनेक्ट और फिर से कनेक्ट कर सकते हैं। हमेशा-ऑन जुड़े स्थिति के साथ उपयोगकर्ताओं के लिए, क्लाइंट स्वतः बिना इस कॉन्फ़िगरेशन के जुड़ जाता है।

• यदि Cato प्रबंधन अनुप्रयोग में बूट पर कनेक्ट या कम से कम प्रारंभ करें विकल्प चुने गए हैं:

  • यह आपके वातावरण के सभी क्लाइंट्स पर लागू होता है

  • उपयोगकर्ता क्लाइंट से इस सेटिंग को अक्षम नहीं कर सकते

• यदि CMA में बूट पर कनेक्ट करें या कम से कम प्रारंभ करें विकल्प साफ़ किए गए हैं:

  • उपयोगकर्ता क्लाइंट के सेटिंग्स टैब में इन सुविधाओं को सक्षम करने के लिए चुन सकते हैं

नोट: बूट पर कनेक्ट सक्षम होने के साथ, यदि कोई उपयोगकर्ता अपनी Windows सत्र से लॉग आउट करता है, तो क्लाइंट केटो क्लाउड से कनेक्ट होता है। यह उपयोगकर्ता को फिर से लॉग इन करने की अनुमति देने के लिए एक डोमेन नियंत्रक तक पहुंच प्रदान करता है।

क्लाइंट्स के लिए डिफ़ॉल्ट सेटिंग्स कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेन्यू से, पहुंच > हमेशा-ऑन नीति पर क्लिक करें।

2. सेटिंग्स टैब खोलें

3. बूट पर कनेक्ट सेक्शन में, Windows क्लाइंट्स के लिए डिफ़ॉल्ट सेटिंग्स परिभाषित करें।

4. सहेजें क्लिक करें।

कैटो साइट के पीछे प्रमाणीकरण को लागू करना

नोट: यह Windows और Linux क्लाइंट्स के लिए समर्थित है।

जब कोई उपयोगकर्ता काटो सॉकेट या IPSec साइट के पीछे जुड़ता है, तो क्लाइंट अपने आप ऑफिस मोड में उस साइट को कनेक्ट करता है। ऑफिस मोड पर अधिक जानकारी के लिए, ऑफिस मोड कॉन्फ़िगर करना देखें।

आप कॉन्फ़िगर कर सकते हैं कि हमेशा-ऑन सक्षम वाले उपयोगकर्ताओं को ऑफिस मोड में क्लाइंट के कनेक्ट होने पर Cato प्रमाणीकरण की आवश्यकता है या नहीं। इस कॉन्फ़िगरेशन का सुरक्षा नीतियों पर कोई प्रभाव नहीं है।

जब यह विकल्प सक्षम हो:

• क्लाइंट प्रमाणीकरण, जीवित रखने और अन्य नियंत्रण संचार के लिए जुड़े हुए PoP के लिए एक SDP नियंत्रण टनल स्थापित करता है।

• उपयोगकर्ता डेटा ट्रैफ़िक SDP टनल से होकर नहीं गुजरता है। बल्कि, ये डिवाइस के नेटवर्क इंटरफेस (NIC) के माध्यम से बाहर निकलता है और स्थानीय Cato साइट द्वारा अग्रेषित किया जाता है।

एक कैटो साइट पर प्रमाणीकरण लागू करने के लिए

1. नेविगेशन मेन्यू से, पहुंच > हमेशा-ऑन नीति पर क्लिक करें।

2. सेटिंग्स टैब खोलें

3. ऑफिस में हमेशा-कनेक्टेड लागू करें अनुभाग में, एक कार्यालय में प्रमाणीकरण की आवश्यकता चुनें।

4. सहेजें क्लिक करें।

एक बायपास कोड उत्पन्न करना

एक बायपास कोड 6 अंक कोड होता है जिसे उपयोगकर्ताओं को क्लाइंट में अस्थायी रूप से केटो क्लाउड से डिस्कनेक्ट करने के लिए दर्ज किया जाता है।

बाईपास कोड उत्पन्न करने के लिए:

1. नेविगेशन मेन्यू से, पहुंच > हमेशा-ऑन नीति पर क्लिक करें।

2. सेटिंग्स टैब खोलें

3. बाईपास कोड दिखाएं या प्रमाणन ऐप के लिए QR कोड दिखाएं अनुभाग का विस्तार करें।

4. यह निर्धारित करें कि बाईपास कोड कितने समय तक समाप्त होगा
   नोट: Windows क्लाइंट 5.18 और macOS क्लाइंट 5.10.6 से समर्थित है

5. आप अब बायपास कोड या QR कोड किसी उपयोगकर्ता को भेज सकते हैं।

उपयोगकर्ता अनुभव को समझना

एंटी-टैंपरिंग बाईपास कोड उत्पन्न करना

एंटी-टैंपरिंग बाईपास कोड एक 6 अंकों का कोड है जो उपयोगकर्ताओं को Cato क्लाइंट में एंट्री करने की अनुमति देता है ताकि वे अस्थायी रूप से परिवर्तन कर सकें या इसकी कार्यक्षमता, जैसे महत्वपूर्ण रजिस्ट्री प्रविष्टियाँ, को बदल सकें।

एक बायपास कोड उत्पन्न करने के लिए:

1. नेविगेशन मेन्यू से, पहुंच > हमेशा-ऑन नीति पर क्लिक करें।

2. सेटिंग्स टैब खोलें

3. एंटी-टैंपरिंग बाईपास कोड दिखाएं या प्रमाणीकरण ऐप के लिए एंटी-टैंपरिंग क्यूआर कोड दिखाएं अनुभाग का विस्तार करें। प्रत्येक कोड 15 मिनट के लिए मान्य है।

4. एंटी-टैंपर बाईपास कोड या क्यूआर कोड को कॉपी करें और उपयोगकर्ता को भेजें।

Cato प्रबंधन अनुप्रयोग में कॉन्फ़िगर किए गए बायपास मोड के आधार पर, उपयोगकर्ता या तो बाईपास कोड का उपयोग कर या बाईपास के लिए कारण दर्ज कर अस्थायी रूप से क्लाइंट को डिस्कनेक्ट कर सकते हैं।

बायपास कोड दर्ज करना

बायपास कोड एडमिन्स द्वारा उत्पन्न और उपयोगकर्ता को भेजा जाता है ताकि उसे क्लाइंट में दर्ज किया जा सके। एक मान्य कोड दर्ज होने के बाद, क्लाइंट एन्क्रिप्टेड सुरंग को अस्थायी रूप से बाईपास करता है और उपयोगकर्ता इंटरनेट तक पहुंच सकते हैं। Windows क्लाइंट्स v5.9 के नीचे, macOS, iOS, और Android क्लाइंट्स अधिकतम 15 मिनट के लिए अस्थायी रूप से डिस्कनेक्ट हो सकते हैं। Windows क्लाइंट v5.9 और ऊपर को डिस्कनेक्ट अवधि में कॉन्फ़िगर किए गए समय के लिए डिस्कनेक्ट किया जा सकता है।

जो उपयोगकर्ता SSO या MFA से प्रमाणीकृत होते हैं उन्हें पुनः कनेक्ट करते समय Cato क्लाइंट से फिर से प्रमाणीकृत करना होगा।

नोट: हमेशा-ऑन कॉन्फ़िगरेशन को बाईपास करने का एंटी-टैंपरिंग सुरक्षा पर कोई प्रभाव नहीं पड़ता।

बायपास कोड दर्ज करने के लिए:

• Windows क्लाइंट में, उपयोगकर्ता सिस्टम ट्रे में क्लाइंट आइकन पर राइट-क्लिक करके अस्थायी बायपास का चयन कर सकते हैं

• macOS क्लाइंट में, उपयोगकर्ता सिस्टम ट्रे में क्लाइंट आइकन पर राइट-क्लिक कर सकते हैं और अस्थायी डिसकनेक्ट का चयन करें

• iOS क्लाइंट में, क्लाइंट होम स्क्रीन पर, बायपास ऑलवेज-ऑन चुनें

• Android क्लाइंट में, साइड मेनू से अस्थायी बायपास का चयन करें

बायपास के लिए कारण दर्ज करें

उपयोगकर्ता एक कारण देने के बाद क्लाइंट को अस्थायी रूप से डिस्कनेक्ट करने में सक्षम होते हैं। जब उपयोगकर्ता कारण दर्ज करते हैं, तब क्लाइंट अस्थायी रूप से Cato क्लाउड को बायपास करता है और उपयोगकर्ता इंटरनेट तक पहुंच सकते हैं। क्लाइंट उस समयावधि के लिए डिस्कनेक्ट रहता है जिसे Cato प्रबंधन अनुप्रयोग में कॉन्फ़िगर किया गया है।

जो उपयोगकर्ता SSO या MFA से प्रमाणीकृत होते हैं उन्हें पुनः कनेक्ट करते समय Cato क्लाइंट से फिर से प्रमाणीकृत करना होगा।

बायपास कारण दर्ज करने के लिए:

1. Windows क्लाइंट में, उपयोगकर्ता सिस्टम ट्रे में क्लाइंट आइकन पर राइट-क्लिक करके अस्थायी बायपास का चयन कर सकते हैं।

2. क्लाइंट को अस्थायी रूप से डिस्कनेक्ट करने का कारण प्रदान करें।

3. हो गया पर क्लिक करें।

   क्लाइंट डिस्कनेक्ट किया गया है।

एंटी-टैंपर बाईपास कोड दर्ज करें

नोट्सः

• विंडोज क्लाइंट v5.14 से समर्थित और उच्चतर

• हमेशा-ऑन कॉन्फ़िगरेशन को बाईपास करने का एंटी-टैंपरिंग सुरक्षा पर कोई प्रभाव नहीं पड़ता।

उपयोगकर्ता प्रशासक से कोड प्राप्त करने के बाद क्लाइंट के लिए अस्थायी रूप से एंटी-टैंपर सुरक्षा को अक्षम कर सकते हैं।

एंटी-टैंपर सुरक्षा को निष्क्रिय करने के लिए:

1. क्लाइंट में, सेटिंग्स पर क्लिक करें।

   डिफ़ॉल्ट रूप से, बाईपास अनुभाग उपयोगकर्ताओं से छुपा होता है। क्षेत्र प्रदर्शित करने के लिए, की अनुक्रमणिका CTRL + SHIFT + O का उपयोग करें।

2. किसी प्रशासक से संपर्क करें और कोड को SDP टैंपर रिलीज़ फ़ील्ड में दर्ज करें जो उन्हें मिलते हैं।

3. प्रस्तुत करें पर क्लिक करें।

   प्रशासक द्वारा निर्धारित की गई अवधि के लिए एंटी-टैंपरिंग निष्क्रिय है।

विशिष्ट उपयोगकर्ताओं के लिए ऑलवेज-ऑन को अनुकूलित करना

आप एक व्यक्तिगत उपयोगकर्ता के लिए ऑलवेज-ऑन नीति को अनुकूलित कर सकते हैं।

एक विशिष्ट उपयोगकर्ता के लिए ऑलवेज-ऑन नीति को कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेन्यू से, पहुंच > हमेशा-ऑन नीति पर क्लिक करें।

2. नया पर क्लिक करें।

   नए नियम पैनल खुलता है।

3. नाम दर्ज करें और नियम आदेश सेट करें।

4. उपयोगकर्ता & समूह अनुभाग में, SDP उपयोगकर्ता चुनें।

5. विशिष्ट उपयोगकर्ता चुनें।

6. प्लेटफ़ॉर्म और जुड़ा हुआ स्थिति परिभाषित करें।

7. लागू करें क्लिक करें.

8. हमेशा-कनेक्टेड नीति सक्रिय करें और फिर सहेजें पर क्लिक करें।

   जब नियम सक्षम होता है, तो स्लाइडर हरा होता है, और जब नियम अक्षम होता है, तो यह ग्रे होता है।