Direct recording Configurations¶
Modul Direct recording Configurations propojuje skupiny uživatelů, site, počítače a výstrahy a — u relací s přímým přístupem — filtruje povolená síťová připojení. Konfigurace přímého nahrávání definuje pro uživatele cílových skupin sadu počítačů dostupných přímým přístupem z vybraných site s jednotnou zásadou nahrávání a výstrah.
Seznam konfigurací¶
Hlavní tabulka zobrazuje existující konfigurace ve stránkovaném zobrazení (15, 25 nebo 50 řádků na stránku):
| Sloupec | Popis |
|---|---|
| Name | Název konfigurace, před nímž je ikona zámku. |
| Groups | Počet propojených skupin uživatelů. |
| Sites | Počet propojených site. |
| Machines | Počet propojených počítačů. |
| Alerts | Počet propojených výstrah. |
| Network connections | Počet autorizovaných sítí (sloupec je ve výchozím nastavení skrytý). |
Rozbalením řádku se zobrazí podrobnosti konfigurace, jeden řádek pro každou skupinu prvků: skupiny (seskupené podle domény, doména tučně), site, počítače, výstrahy — tento poslední řádek se zobrazí pouze tehdy, když konfigurace nějaké obsahuje — a autorizované sítě, když je filtrování povoleno. Po najetí myší na podrobnosti se tytéž informace zobrazí jako popis.
Vyhledávací pole na panelu nástrojů filtruje seznam průběžně (spustí se 700 ms po posledním stisknutí klávesy nebo okamžitě klávesou Enter).
Přidání konfigurace¶
Kliknutím na tlačítko + se otevře okno Add Direct Recording Configuration: dvě společná pole a poté pět karet.
| Pole | Popis |
|---|---|
| Name | Povinné. Řetězec tvořený pouze prázdnými znaky se odmítne. |
| Description | Volný text. |
Tlačítka Previous a Next v dolní části přepínají mezi kartami. Tlačítko Validate je aktivní teprve tehdy, když je vybrána alespoň jedna skupina, jeden site a jeden počítač.
Karty Groups, Sites, Machines a Alerts fungují stejně: levý seznam obsahuje dostupné položky, pravý seznam vybrané a položky se přesouvají přetažením. Každý seznam má tlačítko Select All.
| Položka | Popis |
|---|---|
| Domain | Pole se seznamem domén Microsoft. Při otevření formuláře se automaticky vybere první doména v seznamu. Seznam dostupných skupin se při každé změně domény znovu načte. |
| Seznam dostupných skupin | Skupiny vrácené pro vybranou doménu. Vyhledávací pole, tlačítko Select All a tlačítko Manual entry (viz níže). |
| Seznam vybraných skupin | Skupiny přiřazené ke konfiguraci, zobrazené jako name - domain. Vyhledávací pole, tlačítka Remove a Remove all. |
Tlačítko Manual entry otevře okno Addition of a custom group, které zaregistruje skupinu podle polí Name a Microsoft Domain, aniž by musela být ve vráceném seznamu. Duplicita (stejný název a stejná doména) se odmítne se zprávou This group is already in the list.
Dva seznamy, dostupné položky vlevo a vybrané vpravo, každý s tlačítkem Select All.
Připomínáme, že site je sada serverů Edge Gateway, které definují jediný zabezpečený vstupní bod do místní sítě.
Dva seznamy, dostupné položky vlevo a vybrané vpravo, každý s tlačítkem Select All. Nabízejí se pouze počítače v režimu s agentem.
Dva seznamy, dostupné položky vlevo a vybrané vpravo, každý s tlačítkem Select All. Při vytvoření se výstrahy označené Enabled by default automaticky přesunou do pravého seznamu.
Zaškrtnutím Filter network connections se rozbalí dva bloky.
New authorized network — sbalitelný blok, do kterého se zadá pravidlo před jeho přidáním tlačítkem Add:
| Pole | Popis |
|---|---|
| Target IP | Povolená cílová IP adresa. Povinné, kontroluje se jako IP adresa. |
| Network mask (optional) | Pokud zůstane prázdné, pravidlo platí pouze pro samotnou adresu. |
| Port (0 to allow all ports) | Kladné celé číslo. Výchozí hodnota 0 povoluje všechny porty. |
| Protocol | TCP, UDP nebo TCP and UDP. |
Authorized networks — tabulka zaregistrovaných pravidel se sloupci Target IP (případně s příponou masky), Port a Protocol. Každý řádek lze po potvrzení odebrat samostatně.
Filtrování bez pravidla
Pokud je zaškrtnuto Filter network connections a nebyla přidána žádná síť, není povoleno žádné připojení — podrobnosti konfigurace pak zobrazují No authorized connections.
Úprava konfigurace¶
Vyberte konfiguraci v seznamu a klikněte na ikonu Properties (nebo poklikejte na řádek). Okno Modify Direct Recording Configuration je stejné jako okno pro přidání a je předvyplněné. Proveďte změny a klikněte na Validate. Tlačítko je aktivní pouze tehdy, když je vybrán právě jeden řádek.
Odstranění konfigurace¶
Vyberte jednu nebo více konfigurací a klikněte na tlačítko ×. Vyžaduje se potvrzení (znění se přizpůsobí jednotnému nebo množnému číslu).