على الرغم من أن جميع عمليات الكشف السلوكي والحماية الخاصة بعميل Cyber Crucible تحدث على نقطة النهاية، دون الحاجة إلى إرسال عينات إلى السحابة للتحليل، فإن عميل نقطة النهاية لا يزال يتطلب اتصالاً بخادم لتلقي معلومات الترخيص، وإعدادات التكوين، وتحديثات البرامج، وما إلى ذلك.

إذا كانت شبكتك مقيدة إلى الحد الذي لا يسمح بالاتصالات بنطاقات عناوين IP التي تستضيف عليها خوادم Cyber Crucible، فقد تحتاج إلى تكوين وكيل (Proxy) للسماح للعميل (فقط) بالوصول إلى خادمه للتثبيت. راجع كيفية إدارة إعدادات الوكيل (Proxy) للحصول على معلومات حول تكوين العميل.

ما نوع الوكيل (Proxy) الذي يمكنني استخدامه؟

اعتبارًا من الإصدار 4.4.6.3 لعميل Cyber Crucible، تدعم إعدادات الوكيل (Proxy) بروتوكول Socks5. لا يوجد قيد على مكان استضافة الخادم (سواء داخل الموقع أو خارجه)، طالما أن قيود الشبكة تسمح للعملاء بالوصول إليه. فيما يلي مثال توضيحي لتكوين وكيل (Proxy) بسيط حيث يتم استضافة خادم Socks5 داخل الشبكة المقيدة، ولا يُسمح له إلا بالاتصال بجهاز خارجي يقوم بتمرير حركة المرور عبر نفق (Tunnel).

يتيح هذا الإعداد للعملاء الاتصال بخادمهم (خوادمهم)، مع الحفاظ على سياسة الشبكة. ولا يتطلب سوى قاعدة واحدة تسمح لمضيف Socks5 بالوصول إلى خادم الوكيل (Proxy) الخارجي الخاص به عبر منفذ واحد (ssh). وهذا يضمن ليس فقط أن تكون جميع حركة المرور عبر المنفذ 443، بل أيضًا أن تكون مغلفة بشكل مزدوج داخل SSH قبل مغادرة الشبكة، ولا يتطلب أي إعادة توجيه للمنافذ الواردة.