配置Cato企业浏览器

概概览

Cato企业浏览器允许您为任何设备提供安全、策略控制的访问，以便不用安装诸如Cato客户端这样的代理程序即可访问公共SaaS和私人WAN应用程序。您无需将控制扩展到现有浏览器中，而是为用户提供专用的受管理的浏览器工作空间来进行商业活动。

有关更多信息，请参见什么是Cato企业浏览器?

要配置企业浏览器，请申请软件包，应用所需设置并在设备上安装。

前四个步骤由Cato管理应用程序（CMA）管理员完成。第五步由有设备的用户完成。

您可以从CMA的客户端部署页面下载企业浏览器包。用户可以从客户端下载门户下载企业浏览器包。

要下载企业浏览器包并选择您的客户端升级策略：

如果您想使用SSO来管理企业浏览器的身份验证，则必须首先在CMA中启用选项。

此步骤是可选的。

启用企业浏览器的SSO：

导航到 访问 > 单点登录。
在 浏览器扩展用户 下，选择 允许使用单点登录。
注意： 这将启用企业浏览器和浏览器扩展的 SSO。
选择Cookie类型及其有效时长。
点击保存。
确保以下 URI 在您的流量重定向的 SSO 供应商中列出：
https://sso.proxy.catonetworks.com/auth_results
有关详细信息，请参阅供应商的SSO 文档。

为了确保只有授权用户通过企业浏览器连接，请在客户端连接策略中创建规则。例如，为所有承包商创建用户组，并将规则应用于承包商用户组。

此步骤是可选的。

要创建规则以启用企业浏览器流量：

导航到 访问 > 客户端连接策略。
点击新建并遵循这些指令。
- 在 用户/组 下，仅选择您想要启用使用企业浏览器的用户
- 在 连接来源 下，选择 浏览器扩展
  注意： 这适用于企业浏览器和浏览器扩展。
- 在操作下，选择 允许互联网访问
单击应用，然后单击保存。
在此规则下，为所有尝试使用企业浏览器连接到 Cato 云的其他组创建一个附加规则，并将操作设置为阻止。

您必须启用企业浏览器，以便让您的用户通过它进行连接。

启用企业浏览器：

您可以为使用企业浏览器连接的用户定义转换后的源IP地址范围。例如，某些应用程序使用访问控制列表（ACL）以允许仅从特定IP范围连接。我们建议您定义NAT IP地址范围，然后为每个相关的浏览器访问应用程序启用源NAT IP范围。

注意：
如果为浏览器应用程序门户配置了源 NAT IP 范围，则企业浏览器不能使用相同的 IP 范围
根据用户身份而非 SNAT 范围设置 WAN

要定义企业浏览器的 NAT IP 范围：

在配置完所需设置后，您可以将企业浏览器分发给您的用户。

分发企业浏览器给用户：

要使用企业浏览器，用户必须登录并进行身份验证。

将企业浏览器部署给终端用户后，在新版本可用时浏览器将自动更新。

连接后，他们将能够访问内部资源，并用于连接的配置文件将遵循您组织中的定义策略。

使用企业浏览器连接：