जो ग्राहक अपने काटो खाते में उपयोगकर्ता प्रावधान के लिए LDAP का उपयोग करते हैं, यह लेख समझाता है कि कैसे LDAP ट्रैफ़िक इंटरनेट के माध्यम से काटो क्लाउड तक जाता है।
"अवलोकन"
जब IdP (जैसे AD) LDAP पर सिंक कर रहा होता है, तो पैकेट काटो क्लाउड से ऑन-प्रिमाइसेस या क्लाउड-आधारित सर्वर तक सुरक्षित तरीके से जाते हैं।
पैकेट एन्क्रिप्टेड होते हैं और फिर Cato प्रबंधन अनुप्रयोग से Cato क्लाउड में एक PoP को भेजे जाते हैं, और उसके बाद Cato की DTLS टनल के माध्यम से उस साइट को भेजे जाते हैं जहाँ पर ये सॉकेट द्वारा अनकैप्सुलेट होते हैं और LAN पर भेजे जाते हैं। कोई भी पैकेट कभी भी इंटरनेट पर बिना एन्क्रिप्टेड या असुरक्षित स्थिति में नहीं भेजा जाता है।
LDAP के लिए काटो सर्वर का स्रोत IP पता एक सार्वजनिक रूप से रूटेबल IP पता है, हालांकि केवल एन्क्रिप्टेड पैकेट इंटरनेट पर भेजे जाते हैं।
Cato के लिए LDAP सिंक का आईपी पता
काटो प्रबंधन एप्लिकेशन के लिए स्रोत आईपी पते की पहचान करने के लिए, देखें Cato IP Addresses का उपयोग (इस लेख को देखने के लिए आपको साइन इन होना आवश्यक है)