ব্যবহারকারীর ডোমেন বিধিনিষেধ সহ জেমিনি কোডে নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করুন

এই নথিটি ব্যবহারকারীর ডোমেনের উপর ভিত্তি করে জেমিনি কোড অ্যাসিস্টে অ্যাক্সেস সীমাবদ্ধ করতে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের তাদের নেটওয়ার্কগুলি কনফিগার করার জন্য নির্দেশাবলী প্রদান করে৷ এই বৈশিষ্ট্যটি সংস্থাগুলিকে তাদের নেটওয়ার্কের মধ্যে কোন ব্যবহারকারীরা জেমিনি কোড সহায়তা ব্যবহার করতে পারে তা নিয়ন্ত্রণ করতে দেয়, নিরাপত্তা বাড়ায় এবং অননুমোদিত অ্যাক্সেস প্রতিরোধ করে।

ওভারভিউ

আপনি একজন ব্যক্তি-ইন-দ্য-মিডল (PITM) প্রক্সি পদ্ধতি ব্যবহার করে ব্যবহারকারী ডোমেন বিধিনিষেধ প্রয়োগ করতে জেমিনি কোড সহায়তা কনফিগার করতে পারেন। এটি একটি কাস্টম HTTP শিরোনাম, X-GeminiCodeAssist-Allowed-Domains ,কে জেমিনি কোড সহায়তার অনুরোধে ইনজেক্ট করা জড়িত৷ শিরোনামটি অনুমোদিত ডোমেনগুলির একটি তালিকা নির্দিষ্ট করে এবং জেমিনি কোড অ্যাসিস্ট ব্যাকএন্ড শুধুমাত্র সেই ব্যবহারকারীদের অনুরোধগুলি প্রক্রিয়া করে যাদের প্রমাণীকৃত ডোমেন অনুমোদিত ডোমেনের একটির সাথে মেলে৷

PITM প্রক্সি কনফিগার করুন

আপনার PITM প্রক্সি কনফিগার করতে, এই পদক্ষেপগুলি অনুসরণ করুন:

  1. নিশ্চিত করুন যে আপনার নেটওয়ার্ক একটি PITM প্রক্সি ব্যবহার করছে যা HTTPS ট্র্যাফিককে বাধা দিতে এবং পরিবর্তন করতে সক্ষম।

  2. জেমিনি কোড অ্যাসিস্ট এন্ডপয়েন্টে সমস্ত বহির্গামী অনুরোধগুলিকে আটকাতে প্রক্সি কনফিগার করুন।

  3. প্রতিটি অনুরোধে X-GeminiCodeAssist-Allowed-Domains হেডার ইনজেক্ট করার জন্য প্রক্সি কনফিগার করুন। হেডারে অনুমোদিত ডোমেনগুলির একটি কমা দ্বারা পৃথক করা তালিকা থাকা উচিত (যেমন, example.com , yourcompany.net )। নিশ্চিত করুন যে ডোমেন নামগুলি কমা দ্বারা পৃথক করা হয়েছে এবং @ চিহ্নটি অন্তর্ভুক্ত নয়৷

    যদি হেডারগুলি অন্তত একটি বৈধ ডোমেনে সমাধান না করা হয়, তাহলে বিধিনিষেধ প্রযোজ্য হবে না। উদাহরণস্বরূপ, একটি খালি হেডার কোনো বিধিনিষেধ প্রয়োগ করবে না। domain কোনো বিধিনিষেধ প্রয়োগ করবে না কারণ এটি একটি বৈধ ডোমেন নাম নয়।

SSL/TLS বাধা

হেডার ইনজেক্ট করার জন্য যদি আপনার প্রক্সিকে HTTPS ট্র্যাফিক ডিক্রিপ্ট করতে হয়, তাহলে নিশ্চিত করুন যে এটি SSL/TLS ইন্টারসেপশনের জন্য কনফিগার করা আছে। এটি সাধারণত জড়িত:

  • প্রক্সির জন্য একটি শংসাপত্র তৈরি করা হচ্ছে।

  • বিশ্বাস স্থাপন করতে এবং শংসাপত্রের ত্রুটি এড়াতে ব্যবহারকারীর ডিভাইসে প্রক্সির শংসাপত্র ইনস্টল করা।

হেডার বৈধতা

  • জেমিনি কোড অ্যাসিস্ট স্বয়ংক্রিয়ভাবে X-GeminiCodeAssist-Allowed-Domains শিরোনাম যাচাই করে এবং বিধিনিষেধ প্রয়োগ করে।

  • যদি হেডার অন্তত একটি বৈধ ডোমেনের সমাধান না করে, তাহলে বৈধতা সঞ্চালিত হবে না।

  • ব্যবহারকারীর ডোমেন অনুমোদিত তালিকায় না থাকলে, অনুরোধ প্রত্যাখ্যান করা হয়।