यह आलेख Windows क्लाइंट का कनेक्शन प्रवाह Cato PoP तक समझाता है।
सारांश
क्लाइंट Cato PoP से जुड़ने से पहले, यह आपकी क्लाइंट नीति की कॉन्फ़िगरेशन के आधार पर विभिन्न जाँचें करता है। यह सुनिश्चित करता है कि केवल वे उपयोगकर्ता और उपकरण जो आपकी सुरक्षा आवश्यकताओं को पूरा करते हैं, नेटवर्क से जुड़ने की अनुमति प्राप्त करते हैं। निम्न प्रवाह आरेख इन जाँचों के क्रम और क्लाइंट के व्यवहार का विस्तार से वर्णन करते हैं यदि कोई जाँच विफल हो जाती है या सक्षम नहीं होती।
विंडोज क्लाइंट कनेक्शन प्रवाह
निम्न प्रवाह आरेख दिखाते हैं कि विंडोज क्लाइंट Pre Login सक्षम या अक्षम होने पर कैसे Cato PoP से जुड़ता है।
कनेक्शन प्रवाह - पूर्व लॉगिन सक्षम
लॉगिन से पहले अनुमत गंतव्य के लिए प्रमाणीकरण से पहले पहुँच प्रदान करता है। उदाहरण के लिए, जैसे ही एक डिवाइस इंटरनेट से जुड़ सकता है, यह आपके AD तक पहुँच सकता है ताकि उपयोगकर्ता क्रेडेंशियल्स डिवाइस में सहेजे जा सकें। अन्य सभी इंटरनेट पहुँच ब्लॉक हो जाती है।
ध्यान दें
नोट: बाहरी ब्राउज़र का उपयोग करने पर किसी भी समर्थित आईडीपी के साथ जुड़े किसी भी डोमेन को अप्रमाणीकरणित स्थिति में पहुंचाया जा सकता है जब हमेशा चालू सक्षम हो। उदाहरण के लिए, उपयोगकर्ता यह सुनिश्चित करने के लिए google.com तक पहुँच सकते हैं कि वे प्रमाणीकरण कर सकते हैं यदि गूगल उनका आईडीपी है।
कनेक्शन प्रवाह - पूर्व लॉगिन अक्षम
यदि लॉगिन से पहले अक्षम है, तो यह क्लाइंट का कनेक्शन प्रवाह है:
नोट्स
लॉगिन पूर्व स्थिति में, डिवाइस Cato क्लाइंट, भरोसेमंद प्रमाणपत्र के साथ पूर्व-निर्धारित होता है, और विंडोज़ रजिस्ट्री खाता नाम के साथ कॉन्फ़िगर की जाती है। उपयोगकर्ता प्रमाणीकृत नहीं है, हालांकि क्लाइंट प्रमाणपत्र को मान्य करने के लिए PoP से जुड़ सकता है। यदि प्रमाणपत्र मान्य है, तो यह उपयोगकर्ता का प्रमाणीकरण नहीं होते हुए भी क्लाइंट को PoP के माध्यम से अनुमत गंतव्यों तक पहुँचने की अनुमति देने के लिए पर्याप्त विश्वास स्थापित करता है।
हमेशा चालू यह सुनिश्चित करता है कि क्लाइंट हमेशा PoP से जुड़ा रहे और Cato की सुरक्षा इंजन द्वारा सभी ट्रैफ़िक का निरीक्षण किया जाता है। क्लाइंट स्वचालित रूप से प्रमाणीकरण करने और अंतिम उपयोगकर्ता के क्रेडेंशियल का उपयोग करके क्लाइंट से जुड़ने का प्रयास करता है। डिवाइस बूट के बाद (यदि उपयोगकर्ता क्रेडेंशियल डिवाइस पर सहेजे गए हैं) और उपयोगकर्ता के डिवाइस में साइन इन करने के बाद यह जांच करता है कि हमेशा चालू सक्षम है या नहीं। एक बार जब उपयोगकर्ता प्रमाणीकृत हो जाता है और क्लाइंट जुड़ा रहता है, तो क्लाइंट को डिस्कनेक्ट नहीं किया जा सकता है।
बूट पर कनेक्ट करें सक्रिय होने पर, उपकरण बूट चरण के दौरान, क्लाइंट स्वचालित रूप से प्रमाणीकरण और जुड़ने की कोशिश करता है पिछले उपयोगकर्ता की साख का उपयोग करके जो क्लाइंट से जुड़ा हुआ था। एक बार क्लाइंट जुड़ जाता है, उपयोगकर्ता क्लाइंट को डिस्कनेक्ट करने में सक्षम होता है। उपकरण के शुरू होते ही क्लाइंट यह जाँचता है कि क्या बूट पर कनेक्ट करना सक्षम है (केवल अगर उपयोगकर्ता के क्रेडेंशियल्स उपकरण पर सहेजे गए हैं) और उपयोगकर्ता के उपकरण में साइन इन करने के बाद।
क्लाइंट एक्सेस नीति निर्धारित करती है कि डिवाइस नेटवर्क से कनेक्ट करने से पहले किन डिवाइस जाँच को चलाना है। यह सुनिश्चित करता है कि केवल वे उपकरण जो आपकी सुरक्षा आवश्यकताओं का अनुपालन करते हैं, जुड़ सकते हैं। आप यह भी विन्यस्त कर सकते हैं कि एक उपयोगकर्ता को केवल सुरक्षित इंटरनेट एक्सेस हो या सुरक्षित इंटरनेट और एक निजी नेटवर्क (WAN) दोनों तक पहुँच हो।
इसमें शामिल जाँचें:
डिवाइस जाँच जो यह तय करती हैं कि आपके नेटवर्क से जुड़ने के लिए उपकरण को कौन-कौन सी न्यूनतम आवश्यकताएँ पूरी करनी होंगी। क्लाइंट डिवाइस की सुरक्षा स्थिति को सत्यापित करने के लिए जाँचें चलाता है।
उपकरण का भू-स्थान
उपकरण का ऑपरेटिंग सिस्टम
उपयोगकर्ता की प्रमाणीकरण स्थिति
उपयोगकर्ता SSO, MFA या उपयोगकर्ता नाम और पासवर्ड के साथ प्रमाणीकरण कर सकते हैं। एक बार प्रमाणीकृत होने के बाद, PoP द्वारा एक Cato टोकन उत्पन्न किया जाता है ताकि यह पुष्टि की जा सके कि उपयोगकर्ता प्रमाणीकरण किया गया है, जिससे क्लाइंट Cato Cloud के साथ एक कनेक्शन बनाए रख सके। आप यह कन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कब तक मान्य है। क्लाइंट स्वचालित रूप से विंडोज़ क्रेडेंशियल्स के साथ प्रमाणीकरण कर सकता है, जिससे उपयोगकर्ता के लिए यह चरण सहज हो जाता है।
क्लाइंट अनुमतियों की समझ
क्लाइंट के पास उपकरण पर निम्नलिखित अनुमतियाँ होती हैं:
विंडोज
Cato क्लाइंट SDP सेवा (CatoNetworksVPNService): स्थानीय सिस्टम खाता
क्लाइंट UI प्रक्रियाएं: मानक उपयोगकर्ता
macOS
Cato क्लाइंट डेमन (com.catonetworks.mac.CatoClient.helper): रूट उपयोगकर्ता
सिस्टम एक्सटेंशन: रूट उपयोगकर्ता (डेमन से कम अनुमति के साथ)
उपयोगकर्ता एजेंट: मानक उपयोगकर्ता