Direct recording Configurations¶
Modulet Direct recording Configurations forbinder brugergrupper, sites, maskiner og alarmer og filtrerer — for sessioner med direkte adgang — de tilladte netværksforbindelser. En konfiguration af direkte optagelse fastlægger for brugerne i de udpegede grupper den samlede mængde maskiner, der kan nås via direkte adgang fra de valgte sites, med en ensartet optagelses- og alarmpolitik.
Liste over konfigurationer¶
Hovedtabellen viser de eksisterende konfigurationer i en pagineret visning (15, 25 eller 50 rækker pr. side):
| Kolonne | Beskrivelse |
|---|---|
| Name | Konfigurationens navn med et hængelåsikon foran. |
| Groups | Antal tilknyttede brugergrupper. |
| Sites | Antal tilknyttede sites. |
| Machines | Antal tilknyttede maskiner. |
| Alerts | Antal tilknyttede alarmer. |
| Network connections | Antal tilladte netværk (kolonnen er skjult som standard). |
Udklapning af en række viser konfigurationens detaljer, én linje pr. familie: grupper (grupperet efter domæne, domænet i fed), sites, maskiner, alarmer — den sidste linje vises kun, når konfigurationen indeholder nogen — og tilladte netværk, når filtreringen er slået til. Føres markøren hen over detaljerne, vises de samme oplysninger som et værktøjstip.
Et søgefelt i værktøjsbjælken filtrerer listen med det samme (udløses 700 ms efter det sidste tastetryk eller straks med Enter).
Tilføj en konfiguration¶
Et klik på knappen + åbner vinduet Add Direct Recording Configuration: to fælles felter og derefter fem faner.
| Felt | Beskrivelse |
|---|---|
| Name | Obligatorisk. En streng, der udelukkende består af mellemrum, afvises. |
| Description | Fri tekst. |
Knapperne Previous og Next nederst skifter mellem fanerne. Knappen Validate bliver først aktiv, når mindst én gruppe, ét site og én maskine er valgt.
Fanerne Groups, Sites, Machines og Alerts fungerer alle på samme måde: listen til venstre indeholder de tilgængelige elementer, listen til højre de valgte, og elementerne flyttes ved træk og slip. Hver liste har en knap Select All.
| Element | Beskrivelse |
|---|---|
| Domain | Kombinationsfelt med Microsoft-domænerne. Det første domæne på listen vælges automatisk, når formularen åbnes. Listen over tilgængelige grupper indlæses igen ved hvert domæneskift. |
| Available group list | Grupper, der returneres for det valgte domæne. Søgefelt, knappen Select All og knappen Manual entry (se nedenfor). |
| Selected group list | Grupper, der er tilknyttet konfigurationen, vist som name - domain. Søgefelt, knapperne Remove og Remove all. |
Knappen Manual entry åbner vinduet Addition of a custom group, som registrerer en gruppe ud fra dens Name og dens Microsoft Domain, uden at den findes på den returnerede liste. En dublet (samme navn og samme domæne) afvises med meddelelsen This group is already in the list.
To lister, tilgængelige til venstre og valgte til højre, hver med en knap Select All.
Til erindring: et site er en samling af Edge Gateways, der fastlægger et enkelt sikkert indgangspunkt til et lokalt netværk.
To lister, tilgængelige til venstre og valgte til højre, hver med en knap Select All. Der tilbydes kun maskiner i agent-tilstand.
To lister, tilgængelige til venstre og valgte til højre, hver med en knap Select All. Ved oprettelsen flyttes de alarmer, der er markeret som Enabled by default, automatisk til listen til højre.
Markering af Filter network connections klapper to blokke ud.
New authorized network — sammenklappelig blok, hvor en regel indtastes, før den tilføjes med knappen Add:
| Felt | Beskrivelse |
|---|---|
| Target IP | Tilladt destinations-IP-adresse. Obligatorisk, kontrolleres som en IP-adresse. |
| Network mask (optional) | Efterlades feltet tomt, gælder reglen alene for adressen. |
| Port (0 to allow all ports) | Positivt heltal. Standardværdien 0 tillader alle porte. |
| Protocol | TCP, UDP eller TCP and UDP. |
Authorized networks — tabel over de registrerede regler med kolonnerne Target IP (eventuelt med masken som suffiks), Port og Protocol. Hver række kan fjernes enkeltvis efter bekræftelse.
Filtrering uden nogen regel
Er Filter network connections markeret, uden at et netværk er tilføjet, tillades ingen forbindelse — konfigurationens detaljer viser så No authorized connections.
Rediger en konfiguration¶
Vælg konfigurationen på listen, og klik derefter på ikonet Properties (eller dobbeltklik på rækken). Vinduet Modify Direct Recording Configuration er identisk med vinduet til tilføjelse og forudfyldt. Foretag ændringerne, og klik derefter på Validate. Knappen er kun aktiv, når præcis én række er valgt.
Slet en konfiguration¶
Vælg en eller flere konfigurationer, og klik derefter på knappen ×. Der anmodes om en bekræftelse (ordlyden tilpasser sig ental og flertal).