Настройка Расширения браузера Cato

Данная статья объясняет, как настроить Расширение браузера Cato. Вы можете читать далее о расширении браузера Cato вставьте отпечаток сертификата 40 символов.

Предварительные условия

Расширение браузера имеет следующие предварительные условия:

• Вы должны включить Инспекция TLS для правильного функционирования Расширение браузера

  • Конечные пользователи могут скачать соответствующий сертификат прямо со страницы Расширения браузера.

    

• Лицензия ZTNA (SDP) назначена пользователю

• Чтобы создавать события для Расширения браузера, необходимо включить политику подключения клиента.

Обзор высокого уровня настройки Расширения браузера

Этот раздел представляет собой обзор высокого уровня процесса настройки Расширения браузера для вашей учетной записи. Первые два шага настраиваются администратором CMA, а третий шаг выполняется вашими пользователями с неуправляемыми устройствами.

1. (Необязательно) Для аутентификации SSO включите SSO для Расширения браузера Cato.

2. Определите правила для Расширения браузера в Политике доступа клиента, чтобы определить, каким пользователям разрешено подключаться через расширение.

3. Включите Расширение браузера.

4. Установите Расширение браузера на неуправляемых устройствах.

Шаг 1 (Необязательно): Включите SSO для Расширения браузера Cato

Если вы хотите использовать SSO для управления аутентификацией в Расширении браузера, сначала необходимо включить опцию в CMA.

Чтобы включить SSO для Расширения браузера Cato:

1. Перейдите в Access > Single Sign-On.

2. В разделе Пользователи расширения браузера, выберите Разрешить вход с использованием Единого входа.

3. Выберите тип куки и на сколько долго он действителен.

4. Нажмите Сохранить.

5. Убедитесь, что следующий URI указан у вашего SSO провайдера для перенаправления трафика:

   https://sso.proxy.catonetworks.com/auth_results

   Для получения дополнительной информации обратитесь к документации SSO для вашего провайдера.

Шаг 2: Создание правила в политике подключения клиента

Чтобы гарантировать, что только авторизованные пользователи подключаются через Расширение браузера, создайте правило в Политике доступа клиента. Например, создайте группу пользователей для всех подрядчиков и примените правило к группе пользователей подрядчиков.

Чтобы создать правило для включения трафика Расширения браузера:

1. Перейдите в Access > Client Connectivity Policy.

2. Нажмите Новый и следуйте этим инструкциям.

   • Под Пользователи/Группы, выберите только тех пользователей, которых вы хотите включить для использования Расширения браузера

   • В разделе Источник подключения, выберите Расширение браузера

   • В разделе Действие, выберите Разрешить Интернет

3. Нажмите Применить и затем Сохранить.

4. Создайте дополнительное правило для всех других групп, пытающихся подключиться к Cato Cloud с использованием Расширения браузера и установите Действие на Блокировать.

Шаг 3: Включите Расширение браузера

Вы должны включить Расширение браузера, чтобы ваши пользователи могли подключаться через него.

Включение Расширения браузера

1. Перейдите в Access > Управление доступом через браузер.

2. Нажмите ползунок Расширение браузера.

3. Нажмите Сохранить.

Определение диапазона IP-адресов для NAT для Расширения браузера

Вы можете определить диапазон преобразованных IP-адресов источника для пользователей, подключающихся с помощью Расширения браузера. Например, некоторые приложения используют список контроля доступа (ACL), чтобы разрешать соединения только из определенного диапазона IP-адресов. Рекомендуется определить диапазон IP-адресов для NAT, а затем включить исходный диапазон IP-адресов NAT для каждого из соответствующих приложений доступа через браузер.

Примечание:

• Если диапазон исходного IP для NAT настроен для портала приложений браузера, то корпоративный браузер не может использовать тот же диапазон IP.

• Установите WAN на основе идентификатора пользователя, а не на основе диапазона SNAT

Чтобы определить диапазон IP-адресов для NAT для Расширения браузера:

1. Перейдите в Доступ > Управление доступом через браузер.

2. В разделе Корпоративный браузер и Расширение браузера введите Диапазон исходных IP-адресов NAT.

3. Нажмите Сохранить.

Шаг 4: Установите Расширение браузера

Расширение браузера можно установить на любое устройство с версией Chrome, поддерживающей расширения. Для получения дополнительной информации смотрите Качество работы пользователей.

Понимание Пользовательского Опыта

Когда вы включаете Расширение браузера и определяете Политику подключения клиента, неуправляемые устройства смогут получать доступ к указанным ресурсам только после установки расширения и подключения к сети.

После подключения они смогут получить доступ к внутренним ресурсам, а профиль, использованный для подключения, будет соответствовать определенным в вашей организации политиками.

После установки расширения пользователи должны подключиться, чтобы загрузить начальные настройки конфигурации.

Подключение с использованием Расширения браузера

1. Установите расширение либо через Google Store или запросите его у вашего администратора.

2. Нажмите на значок Cato в Расширениях и выберите Подключиться.

3. При первом подключении пользователей необходимо будет пройти аутентификацию.

   1. Введите ваш корпоративный адрес электронной почты

   2. (По желанию) Введите поддомен, к которому вы подключаетесь. Это актуально только для пользователей, зарегистрированных более чем на одну учетную запись.

   3. Укажите ваше имя пользователя и пароль.

   4. В зависимости от политики организации, вам может потребоваться настройка MFA.

Статусы Расширения браузера

Этот раздел показывает различные статусы Расширения браузера и их описания.

Известные Ограничения услуг

• Поддерживается только HTTPS-трафик.

• Маршрутизация WAN требует SNAT или настраиваемого шлюза по умолчанию для активации маршрутизации трафика обратно к Cato

• Локальная MFA не поддерживается.

• Расширение браузера не поддерживается в Китае

• Когда Политика подключения клиента включает правило, разрешающее только Интернет-трафик для Расширения браузера, также разрешен WAN-трафик. Чтобы блокировать трафик WAN, правило должно также блокировать интернет-трафик

• Анализ маршрута сети DEM не поддерживается для трафика Расширения браузера.

• Если вы получите следующее диалоговое окно, его можно проигнорировать, и следует нажать Отмена в диалоговом окне