В этой статье объясняется, как работает доступ через браузер в Cato Cloud, чтобы обеспечить безопасный доступ к приложениям и протоколам без использования клиента Cato.
Что такое Доступ через браузер
Доступ через браузер — это возможность доступа к приложениям и удалённым хостам через веб-браузер (HTTP/S), предотвращая прямое общение между пользователями и ресурсами, к которым они обращаются.
Вы можете предоставить доступ к размещённым услугам, таким как система управления временем или отчеты о расходах, а также настроить доступ RDP или SSH к виртуальным или физическим хостам.
Определите конкретные приложения и протоколы, которые будут отображаться в корпоративном портале. Ваши пользователи используют стандартный веб-браузер для доступа к порталу, и трафик надежно маршрутизируется через облако Cato к этому ресурсу.
Заметка:
Примечание: Доступ через браузер поддерживается на распространенных браузерах, включая Chrome, Edge и Safari на устройствах Windows и macOS, а также на устройствах iOS и Android.
Предотвращая прямой доступ к ресурсу через интернет, вы добавляете дополнительный слой безопасности, позволяя пользователям получать доступ к необходимым ресурсам.
Сценарий использования - РДП
Компания ABC имеет несколько хостов, расположенных в дата-центре в Атланте, Джорджия. Их администраторы периодически требуют доступа к этим хостам для выполнения работ по техническому обслуживанию. Они настраивают доступ RDP к каждому из этих хостов и определяют, какие именно операции администраторы могут выполнять удаленно.
Администраторы подключаются к Порталу приложений через HTTP/S и нажимают на значок удаленного хоста. Запрос перенаправляется в Движок перевода, который находится в PoP, и запрос на соединение отправляется с использованием RDP к удаленному хосту.
Сценарий использования - отчетность о расходах
Компания XYZ требует, чтобы все их подрядчики заполняли отчет о расходах через внутреннюю систему отчетности. Вместо того, чтобы предоставлять подрядчикам прямой доступ к системе, они делают ее доступной через портал доступа, чтобы подрядчики могли подключаться к ней извне.
Подрядчики подключаются к Порталу приложений через HTTP/s и нажимают на значок соответствующего приложения (т.е. Concur). Запрос отправляется на сервер приложений, расположенный на внутреннем IP-адресе, к которому у подрядчиков нет прямого доступа.
Сценарий использования - SSH для устройств IoT
Компания ABC работает с различными устройствами IoT для производства своих продуктов. Когда одно из этих устройств требует обслуживания, ABC предоставляет технику доступ SSH к устройству, чтобы он мог исправить или обновить то, что необходимо поддерживать.
Техники подключаются к Порталу приложений через HTTP/S и нажимают на значок удаленного IoT хоста. Запрос отправляется в Движок перевода, который находится в PoP, и запрос на соединение отправляется с использованием SSH к удаленному хосту.
Общий обзор конфигурации портала доступа через браузер и приложений
Этот раздел - это общий обзор процесса настройки портала доступа через браузер и приложений для вашего аккаунта. Это варианты для пользователей, чтобы аутентифицироваться в портале:
Токены аутентификации SSO от IdP, определенного для учетной записи
Учетные данные пользователя Cato, определенные в CMA
Заметка:
Примечание: Удаленный доступ через браузер не поддерживает пересекающиеся IP-адреса между диапазоном SNAT IP и диапазоном IP для сайта.
(Необязательно) Настройте (или проверьте) параметры Единого входа (SSO) для учетной записи (см. Настройка SSO и поддомена для учетной записи).
Настройте параметры для портала доступа через браузер (см. Настройка портала доступа через браузер):
Настройте основные параметры для портала, URL и логотип.
Определите домены, которым разрешено подключаться к порталу.
Электронные домены пользователей без клиента проверяются на соответствие разрешенным доменам для портала доступа через браузер.
Настройте поставщика SSO для вашей учетной записи Cato и определите куки аутентификации.
Если необходимо, задайте диапазон NAT IP для приложений с доступом через браузер.
Создайте приложения для доступа через браузер (см. Управление приложениями для портала доступа через браузер или Определение доступа через браузер к удалённым хостам ):
Настройте название приложения и префикс URL.
Определите IP-адрес хост-сервера, номер порта и веб-протокол.
Определите, какие действия может выполнить пользователь.
Определите правила политики доступа через браузер для контроля, какие пользователи имеют доступ к приложениям (см. Определение политики доступа через браузер):
Определите пользователей и группы, которым разрешено подключение к приложениям для правила.
Добавьте приложения для правила.
Известные Ограничения услуг
IPv6 IP-адреса не поддерживаются
Доступ через браузер не поддерживается в Китае
РДП соединения к RDS средам, которые используют брокеры соединений или балансир нагрузки (РДП фермы), не поддерживаются. Только прямые РДП соединения к определенному хосту поддерживаются.