本文提供了必要的技术指南和管理要求,以帮助您有效地管理和保护您的 Cato 管理应用程序 (CMA)。
每个账户的实体限制
您可以在 CMA 中创建一系列实体以满足您组织的要求。 以下是您可以为相关项目(整个账户、站点或组)创建的实体的最大数量。
说明 | 最大限制 |
|---|---|
组 (资源 > 组) | 140,000 |
每个组的成员 (资源 > 组 > {group name} > 成员) | 50,000 |
每个站点的主机 (网络 > 站点 > {site name} > 站点配置 > 静态主机保留) | 3,500 |
每个Socket局域网接口的网络范围 (网络 > 站点 > {site name} > 站点配置 > 网络) | 1000 |
每个站点的本地路由规则 (网络 > 站点 > {site name} > 站点配置 > 本地路由) | 100 |
每个政策的规则 | 10,000 |
每个规则的元素 元素是为规则定义的项目的总数。 例如,一个包含100个用户和10个站点的规则有110个元素和2个谓词(用户和站点)。 | 2,000 |
账户名称要求
这些是CMA中账户名称的要求:
最多56个字符
支持ASCII字符和数字
不支持引号(例如,
"example-account"是无效的账户名称)
推荐的浏览器和屏幕分辨率
以下是使用CMA时推荐的浏览器和设置以获得最佳体验:
CMA的最佳屏幕分辨率是1920 x 1080
推荐的浏览器:
Chrome
Edge
会话管理和空闲超时
如果您没有手动退出CMA,默认情况下CMA将在浏览器窗口中一小时无活动后自动将您注销。
当您退出CMA时,策略修订的设置将为下次登录时保存。
始终活跃的实时数据屏幕
为了帮助您监控网络活动,只要浏览器保持打开,CMA中的一些屏幕会持续保持最新的实时数据。
以下是浏览器打开时持续刷新的 CMA 屏幕:
主页 > 拓扑结构
网络 > 站点监控 > {Site name} > 网络分析
网络 > 站点监控 > {Site name} > 实时