Zscaler vekil sunucu çözümlerinin arkasında Proton Pass’i dağıtma

Bir Zscaler bulut vekil sunucusu kullanıyorsanız Proton Pass’i ve SSO özelliklerini yapılandırmak için bu adımları izlemeniz gerekir:

1. Proton Pass’i Zscaler kimlik doğrulamasından muaf tutun.(yeni pencere)
2. Proton Pass’i SSL incelemesinden muaf tutun.(yeni pencere)
3. Proton Pass için özel bir URL kategorisi oluşturun(yeni pencere).
4. Aşağıdaki Proton Pass etki alanlarını izin verilenler listesine ekleyin(yeni pencere):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

Bu etki alanları için Güvenlik İstisnaları da oluşturmanız gerekebilir. Zscaler hesabınızda İlkeler → Cybersecurity → Malware Protection → Security Exceptions adımlarını seçerek Güvenlik İstisnaları’nı bulabilirsiniz.

Proton Pass’in verileri farklı aygıtlar arasında eşitlemesi için bu etki alanlarına erişmesi gerekir. Bu etki alanlarının tümü en son güvenlik protokollerini takip eder ve yalnızca Proton Pass ve diğer Proton ürünleri tarafından kullanılır.

Bazı kurumsal güvenlik duvarları, izin verilenler listesine eklemek için etki alanı adlarını kullanamaz ve bunun yerine IP adreslerinin listesini gerektirir. Bu IP adreslerini düzenli olarak değiştirmesek de, belirli IP’leri izin verilenler listesine eklemek en iyi uygulama olarak kabul edilmez. İzin verilenler listesine eklediğiniz IP’ler değişirse, bu güvenlik duvarının arkasındaki son kullanıcı deneyimi bir kesintiyle eş değer olacaktır.

Proton’a ait olan ve ASN 62371 numaramız tarafından duyurulan güncel IP adreslerinin tam listesi, çevrim içi IRR veri tabanlarında (örneğin, RIPE(yeni pencere)) bağımsız olarak bulunabilir.