Cato क्लाइंट के साथ रूटिंग (स्प्लिट टनल नीति)

यह लेख Cato क्लाइंट ट्रैफ़िक रूटिंग नियमों को केंद्रीय रूप से प्रबंधित करने के तरीके की व्याख्या करता है स्प्लिट टनल नीति के साथ।

समीक्षा

स्प्लिट टनल नीति आपको यह नियंत्रित करने की सूक्ष्म शक्ति देती है कि Cato क्लाइंट रिमोट उपयोगकर्ता ट्रैफ़िक को कैसे रूट करता है। डिफ़ॉल्ट रूप से, क्लाइंट टनल के माध्यम से ट्रैफ़िक को Cato क्लाउड की ओर रूट करता है ताकि पूर्ण सुरक्षा निरीक्षण और प्रवर्तन, तथा Cato बैकबोन पर पथ की अनुकूलन का लाभ प्राप्त हो सके। हालांकि, कुछ स्थितियाँ हो सकती हैं जिनके लिए अनुकूली रूटिंग की आवश्यकता होती है, उदाहरण के लिए, रियलटाइम मीडिया सेवाओं के प्रदर्शन को अनुकूलित करने के लिए या जब तीसरे पक्ष के विक्रेताओं के साथ चल रहा हो।

स्प्लिट टनल नीति का उपयोग करें यह परिभाषित करने के लिए कि क्लाइंट ट्रैफ़िक को कैसे रूट करता है: टनल को बायपास करें और सीधे इंटरनेट गंतव्य की ओर रूट करें या जांच के लिए टनल के अंदर।

जब उपयोगकर्ता Cato साइट के पीछे होते हैं, तो ट्रैफ़िक रूटिंग इसपर निर्भर करता है कि क्लाइंट ऑफिस मोड में है या नहीं: 

• ऑफिस मोड में, उपयोगकर्ता साइट के पीछे माने जाते हैं, और ट्रैफ़िक नेटवर्क नियम नीति के अनुसार रूट होता है।

• जब क्लाइंट ऑफिस मोड में नहीं होता है, तो उपयोगकर्ता को दूरस्थ उपयोगकर्ता के रूप में माना जाता है, और स्प्लिट टनल नीति यह नियंत्रित करती है कि क्लाइंट ट्रैफ़िक को कैसे रूट करता है।

विभाजित सुरंग नियम सेटिंग्स

नियम अनेक मानदंडों के आधार पर मेल खाते हैं, जिनमें उपयोगकर्ता पहचान, स्थितिगत जानकारी, ऑपरेटिंग सिस्टम, और स्रोत नेटवर्क शामिल हैं। आप समावेशी या अपवाद-आधारित नियमों को परिभाषित कर सकते हैं। ट्रैफ़िक की पुष्टि करना और इसे घटना में प्राप्त डेटा के साथ हस्ताक्षर के संदर्भ से सहसंबंधित करके वास्तविक सकारात्मक या वास्तविक नकारात्मक के रूप में वर्गीकृत करना।

• पहचान - विशिष्ट उपयोगकर्ता या उपयोगकर्ता समूहों पर रूटिंग नियम लागू करें

• उपकरण - चुनें कि कौन सा OS और देशों पर रूटिंग नियम लागू हैं

• स्रोत नेटवर्क - प्रबंधित या अप्रबंधित नेटवर्कों पर आधारित ट्रैफिक रूट करें।

रूटिंग कॉन्फ़िगरेशन का समर्थन करता है:

• उपयोगकर्ता ट्रैफ़िक:

  • सभी ट्रैफ़िक को Cato क्लाउड को अग्रेषित करें, जिसमें आंतरिक अनुप्रयोग या विक्रेता द्वारा होस्ट किए गए संसाधनों के लिए विशिष्ट अपवाद शामिल हैं

  • केवल चयनित ट्रैफ़िक को रूट करें जिसमें विरासत VPN समाधानों के विस्थापन का हिस्सा शामिल हो

  • केवल वेब-आधारित ट्रैफ़िक को Cato क्लाउड के माध्यम से रूट करें जबकि अन्य ट्रैफ़िक को स्थानीय रूप से बाहर जाने की अनुमति दें

• DNS ट्रैफ़िक:

  • निर्दिष्ट डोमेन्स के लिए एक स्थानीय DNS सर्वर द्वारा DNS रिज़ॉल्विंग का समर्थन करें

    DNS और Cato क्लाइंट के बारे में अधिक जानकारी के लिए, DNS रिले देखें।

  • DNS विवादों को रोकने के लिए तृतीय-पक्ष वीपीएन द्वारा आवश्यक डोमेन्स के लिए स्थानीय DNS समाधान का समर्थन

यह नियंत्रण स्तर आपको विलंबता को कम करते हुए और विश्वसनीय संसाधनों की सीधी पहुँच को संरक्षित करते हुए सुरक्षा कवरेज का अनुकूलन करने की अनुमति देता है।

पूर्वशर्तें

निम्नलिखित सुविधाएँ वर्तमान में केवल Windows क्लाइंट v5.16 और उच्चतर के साथ उपलब्ध हैं

• DNS बहिष्कार

  • सुनिश्चित करें कि आपके स्थानीय फ़ायरवॉल में निम्नलिखित तक पहुँच की अनुमति है:

    • आईपी पता 127.0.0.253

    • Cato नेटवर्क्स DNS सेवा

    • DNS रिले प्रक्रिया, dns-relay.exe

• केवल वेब रूटिंग

  • सुनिश्चित करें कि Cato क्लाइंट के पास सिस्टम PAC फ़ाइल पर लिखने की अनुमतियाँ हैं

नीति संशोधन और एकाधिक व्यवस्थापकों द्वारा सहसम्पादन

स्प्लिट टनल नीति विभिन्न व्यवस्थापकों को नीति को समानांतर में संपादित करने की अनुमति देती है। प्रत्येक व्यवस्थापक अपने स्वयं के निजी संशोधन में नियमों को संपादित और बदल सकते हैं और फिर उन्हें खाते की नीति में प्रकाशित करते हैं (प्रकाशित संशोधन)। नीति संशोधनों का प्रबंधन करने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीति संशोधनों के साथ कार्य करना.

उपयोग मामले

Cato इंटरनेट सुरक्षा के साथ दूरस्थ निजी पहुँच

ABC कंपनी अपने उपयोगकर्ताओं के लिए हमेशा-चालू सक्षम के साथ Cato क्लाइंट प्रदान करती है। इसका मतलब है कि वे तब भी जुड़े होते हैं जब कार्यालय में अपने तीसरे पक्ष के विक्रेता के पीछे होते हैं। एक व्यवस्थापक के रूप में, आपको यकीन है कि आपके आंतरिक अनुप्रयोगों के लिए ट्रैफ़िक तीसरे पक्ष के विक्रेता द्वारा सुरक्षित है और कार्यालय में उपयोगकर्ताओं के लिए Cato क्लाउड से बाहर रखा गया है। सभी अन्य ट्रैफ़िक सुरक्षा के लिए Cato क्लाउड को भेजा जाता है।

इस व्यवहार को लागू करने के लिए आप स्प्लिट टनल नीति में दो नियम कॉन्फ़िगर करते हैं:

• नियम 1 किसी भी प्रबंधित नेटवर्क के पीछे से उत्पन्न उपयोगकर्ता ट्रैफ़िक के लिए है, सभी पोर्ट्स और प्रोटोकॉल्स के लिए। एसकेओल्ड DNS और गंतव्य परिभाषित हैं। यह Cato क्लाउड को रूटेड होने से ट्रैफ़िक को बाहर करता है।

• नियम 2 किसी भी अप्रबंधित नेटवर्क के पीछे से उत्पन्न उपयोगकर्ता ट्रैफ़िक के लिए है, सभी पोर्ट्स और प्रोटोकॉल्स के लिए। कोई बहिष्कार नहीं है, यह ट्रैफ़िक Cato क्लाउड पर रूटेड है।

लाइटवेट इंटरनेट सुरक्षा

ABC कंपनी Cato को केवल SaaS एप्लिकेशन और सार्वजनिक इंटरनेट की ओर वेब ट्रैफ़िक को सुरक्षित करने के लिए देख रही है। यह आवश्यक है कि उपयोगकर्ता प्रबंधित और अप्रबंधित नेटवर्क से जुड़ते समय Cato और तीसरे पक्ष के विक्रेताओं के साथ सह-अस्तित्व में हो। यह एक लाइटवेट मोड है जो प्रॉक्सी-आधारित आर्किटेक्चर से Cato पर धीरे-धीरे ऑनबोर्डिंग के लिए उपयुक्त है।

ध्यान दें: Cato की पूर्वापेक्षाओं का पालन करने वाले 3rd पार्टी वीपीएन को वेब-ओनली मोड में विंडोज के लिए Cato क्लाइंट द्वारा बाधित नहीं किया जाना चाहिए।

आप स्प्लिट टनल नीति में एक नियम बनाते हैं जो सभी वेब ट्रैफ़िक को Cato क्लाउड पर भेजता है, और सभी अन्य ट्रैफ़िक प्रबंधित नेटवर्क के माध्यम से भेजा जाता है।

स्प्लिट टनल नीति कॉन्फ़िगर करना

स्प्लिट टनल नीति एक क्रमबद्ध नियम आधार है जो क्रमिक रूप से जांच करता है कि क्या कोई नियम पूरा होता है। जब कोई उपयोगकर्ता किसी नियम से मेल खाता है, तो उस नियम पर आधारित ट्रैफ़िक रूटिंग सेटिंग्स लागू होती हैं। यदि कोई नियम नहीं मिलता है, तो ट्रैफ़िक Cato क्लाउड के माध्यम से रूटेड है, और LAN पहुंच की अनुमति है।

स्प्लिट टनल नीति का उपयोग केवल तब किया जाता है जब उपयोगकर्ता क्लाइंट के माध्यम से जुड़ रहे होते हैं। हालांकि, ऑफिस मोड में, क्लाइंट Cato साइट का पता लगाता है, और साइट कॉन्फ़िगरेशन यह तय करता है कि कौन सा ट्रैफ़िक Cato क्लाउड की ओर संचालित किया जाएगा।

स्प्लिट टनल सेटिंग्स के अपवाद के रूप में IP रेंज शामिल करने के लिए, IP रेंज को ग्लोबल IP रेंज एंटिटी में जोड़ें।

अधिक जानकारी के लिए, स्प्लिट टनल नीति के लिए ट्रैफ़िक को शामिल करना और बाहर करना देखें।

नोट: जब विंडोज SMB मल्टीचैनल किसी उपकरण पर सक्रिय होता है, तो SMB ट्रैफ़िक स्प्लिट टनल नीति को बायपास कर सकता है और Cato टनल का उपयोग कर सकता है, भले ही SMB गंतव्य को नीति द्वारा बाहर किया गया हो।

स्प्लिट टनल नीति का उच्च स्तरीय अवलोकन

ये वे सेटिंग्स हैं जिन्हें आप स्प्लिट टनल नीति में नियमों के लिए परिभाषित कर सकते हैं:

1. सामान्य सेटिंग्स (याने. नाम, विवरण)।

2. जिस पर नियम लागू होता है ( उपयोगकर्ता & समूह, प्लेटफॉर्म, देश, और स्रोत नेटवर्क)।

3. जिस ट्रैफ़िक की स्कोप पर नियम लागू होता है, जैसे कि सभी ट्रैफ़िक या केवल वेब

4. ट्रैफ़िक के स्कोप के लिए रूटिंग नीति।

बेसिक स्प्लिट टनल नियम बनाना

यह खंड बताता है कि स्प्लिट टनल नीति में एक मूल नियम को कैसे कॉन्फ़िगर किया जाए। यह मानता है कि आप लगभग सभी ट्रैफ़िक को Cato क्लाउड पर रूट करना चाहते हैं।

स्प्लिट टनल नीति कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेन्यू से, क्लिक करें पहुँच > स्प्लिट टनल नीति।

2. नया पर क्लिक करें।

   नई स्प्लिट टनल नीति नियम पैनल खुलता है।

3. निम्नलिखित सामान्य सेटिंग्स कॉन्फ़िगर करें:

   • नाम

   • Description

   • स्थिति

   सुनिश्चित करें कि नियम लागू होने के लिए सक्षम करें

4. जिस पर नियम लागू होता है उसे निर्दिष्ट करें:

   • उपयोगकर्ता और उपयोगकर्ता समूह

   • प्लेटफॉर्म

   • देश

5. कॉन्फ़िगरेशन के अंतर्गत, निम्नलिखित को कॉन्फ़िगर करें:

   • कनेक्शन मोड चुनें अनुभाग में, इस नियम में शामिल ट्रैफ़िक के स्कोप को चुनें।

   • रुटिंग नीति के तहत, निर्धारित करें कि स्कोप को कैसे रूट किया गया है। विकल्प शामिल करें

     • सभी ट्रैफिक को Cato पर रूट करें: ट्रैफ़िक Cato क्लाउड के माध्यम से रूटेड है। आप इंटरनेट पर सीधे रूटेड अपवादों को परिभाषित कर सकते हैं।

     • केवल चयनित को Cato पर रूट करें: ट्रैफ़िक इंटरनेट तक सीधे पहुँचता है और Cato क्लाउड को बायपास करता है। आप ट्रैफ़िक को परिभाषित कर सकते हैं जो टनल में शामिल है और Cato क्लाउड की ओर रूटेड है। बाहरी LAN पहुँच को ब्लॉक करना इस विकल्प से टकराव करता है और चुना नहीं जा सकता।

     • अंतिम-उपयोगकर्ता द्वारा परिभाषित: उपयोगकर्ता एक पाठ फ़ाइल को क्लाइंट पर अपलोड करके कॉन्फ़िगर कर सकते हैं कि कौन-सा ट्रैफ़िक Cato क्लाउड के माध्यम से रूट किया गया है और कौन-सा ट्रैफ़िक Cato क्लाउड से बाहर रखा गया है। बाहरी LAN पहुँच को ब्लॉक करना इस विकल्प के साथ चयनित नहीं किया जा सकता।

   • गंतव्य बहिष्करणों के तहत, एक ऐप, डोमेन, पूर्ण डोमेन नाम (FQDN), या IP रेंज को विन्यस्त करें जिस पर रूटिंग नीति लागू नहीं होती है।

6. निर्धारित करें कि LAN पहुंच को अनुमति देने या ब्लॉक करने के लिए

   उसी IP पते वाले सबनेट्स के बीच ट्रैफ़िक रूटिंग संघर्ष को टालने के लिए, संघर्ष की स्थिति में, आप बाहरी LAN पहुँच को ब्लॉक कर सकते हैं। इस विकल्प के साथ, सभी ट्रैफ़िक को Cato क्लाउड पर रूटेड किया जाता है, जो बढ़ी हुई सुरक्षा प्रदान करता है। क्लाइंट दूरस्थ उपयोगकर्ता के होम नेटवर्क में LAN होस्ट से जुड़ने से अवरुद्ध है।

7. लागू करें क्लिक करें.

8. स्प्लिट टनल नीति में प्रत्येक नियम के लिए चरण 2-5 को दोहराएँ।

9. स्प्लिट टनल नीति सक्षम करें और फिर क्लिक करें सहेजें।

   जब नियम सक्षम होता है तो स्लाइडर हरा होता है, और जब नियम अक्षम होता है तो स्लाइडर धूसर होता है।

स्रोत नेटवर्क को अनुकूलित करें

एक स्प्लिट टनल नियम बनाते समय, आप देख सकते हैं कि स्रोत नेटवर्क के आधार पर विभिन्न रूटिंग नीतियाँ क्या हैं, यानी, यह प्रबंधित या अप्रबंधित है।

जब ट्रैफ़िक एक अप्रबंधित नेटवर्क पर होता है, तो यह हमेशा पहले Cato के माध्यम से जाएगा। प्रबंधित नेटवर्क पर ट्रैफ़िक के लिए, आप निर्धारित कर सकते हैं कि ट्रैफ़िक Cato के माध्यम से रूटेड है या सीधे गंतव्य तक।

नोट: नियमों को लागू करने के लिए आपको प्रबंधित नेटवर्क सक्षम और कॉन्फ़िगर करना होगा।

स्रोत नेटवर्क को अनुकूलित करने के लिए:

1. नेविगेशन मेन्यू से, क्लिक करें पहुँच > स्प्लिट टनल नीति।

2. एक नया नियम बनाएँ और स्टेप्स 2-4 में सेटिंग्स को विन्यस्त करें ऊपर।

3. स्रोत नेटवर्क अनुभाग के अंतर्गत, यह निर्धारित करें कि यह नियम लागू होता है या नहीं:

   • सभी नेटवर्क

   • सभी अप्रबंधित नेटवर्क

   • सभी प्रबंधित नेटवर्क

4. कनेक्शन मोड, रूटिंग नीति और गंतव्य को स्टेप्स 5-7 में छोड़ें ऊपर।

सीमा

स्प्लिट टनल नीति में वेब-ओनली मोड के साथ काम करते समय, RBI समर्थित नहीं होता है।

Microsoft Defender के साथ Cato क्लाइंट का उपयोग करना

Microsoft Defender 'Isolate' फीचर आपको ट्रैफिक को सीधे Windows Defender क्लाउड IP पतों पर भेजने की आवश्कयता होती है। डिफ़ॉल्ट रूप से, Cato क्लाइंट ट्रैफिक को Cato नेटवर्क अडैप्टर के माध्यम से भेजता है। हालांकि, Microsoft Defender ट्रैफिक की उम्मीद करता है कि यह Microsoft Defender Adapter से उत्पन्न हो, जिससे Microsoft Defender और Windows Defender क्लाउड के बीच संचार विफल हो जाता है।

Microsoft Defender को Cato क्लाइंट के साथ काम करने के लिए विन्यस्त करने हेतु, स्प्लिट टनल नीति में एक नियम परिभाषित करें ताकि ट्रैफ़िक को Microsoft Defender पतों की ओर भेजा जा सके।

उपयोगकर्ता परिभाषित स्प्लिट टनल सेटिंग्स

आप उपयोगकर्ताओं को क्लाइंट में स्प्लिट टनल सेटिंग्स कॉन्फ़िगर करने दे सकते हैं। उपयोगकर्ता उन फ़ाइलों को अपलोड कर सकते हैं जिनमें ट्रैफिक के लिए IP रेंज शामिल हैं या उन्हें टनल से बाहर रखा गया है।

नोट: यह विकल्प उत्पादन पर्यावरण के लिए अनुशंसित नहीं है और केवल उन असाधारण मामलों में इस्तेमाल किया जाना चाहिए जहाँ केंद्रीकृत नीति नियंत्रण की आवश्यकता नहीं होती है।

क्लाइंट में स्प्लिट टनल सेटिंग्स के लिए IP रेंज परिभाषित करने के लिए:

1. एक टेक्स्ट फ़ाइल बनाएँ जिसमें IP पतों को संचालित किया जाए या एन्क्रिप्टेड सुरंग से बाहर रखा जाए।

   आप निम्नलिखित नियमों को टेक्स्ट फ़ाइल में कॉन्फ़िगर कर सकते हैं:

   • शामिल करें: ट्रैफिक IP रेंज एन्क्रिप्टेड टनल के माध्यम से रूट किया जाता है। अन्य सभी ट्रैफिक सीधे इंटरनेट पर रूट किया जाता है। टेक्स्ट फ़ाइल में, IP पता और नेटमास्क की सूची एन्क्रिप्टेड टनल के माध्यम से रूट करने के लिए इस प्रकार जोड़ें:

     /comment
     include
     <IP>,<netmask>
     <IP>,<netmask>

     उदाहरण के लिए:

     /splittunnel
     include
     198.51.100.0,255.255.255.255

   • छोड़ें: ट्रैफिक IP रेंज सीधे इंटरनेट पर रूट की जाती है। अन्य सभी ट्रैफिक एन्क्रिप्टेड टनल के माध्यम से रूट किया जाता है। टेक्स्ट फ़ाइल में, IP पता और नेटमास्क की सूची इंटरनेट तक निर्देशित करने के लिए इस प्रकार जोड़ें:

     ;comment
     exclude
     <IP>,<netmask>
     <IP>,<netmask>

     उदाहरण के लिए:

     /splittunnel
     exclude
     198.51.100.0,255.255.255.255

   टिप्पणियों के लिए आप स्लैश (/) या सेमीकोलन (;) का उपयोग कर सकते हैं।

2. Windows क्लाइंट पर, सेटिंग्स स्क्रीन पर, क्लिक करें फाइल अपलोड करें और टेक्स्ट फाइल अपलोड करें।

   macOS क्लाइंट पर, सेटिंग्स स्क्रीन पर, स्प्लिट टनल सक्षम चुनें।

3. Windows क्लाइंट पर, सेटिंग्स स्क्रीन पर, स्प्लिट टनल सक्षम करें चुनें।

   macOS क्लाइंट पर, क्लिक करें अपलोड स्प्लिट टनल कॉन्फ़िगरेशन और टेक्स्ट फाइल अपलोड करें।