Direct recording Configurations¶
A Direct recording Configurations modul összekapcsolja a felhasználói csoportokat, a site-okat, a számítógépeket és a riasztásokat, és – közvetlen hozzáférésű munkamenetek esetén – szűri a megengedett hálózati kapcsolatokat. Egy közvetlenrögzítési konfiguráció a célzott csoportok felhasználói számára meghatározza azoknak a számítógépeknek az összességét, amelyek a kiválasztott site-okról közvetlen hozzáféréssel elérhetők, egységes rögzítési és riasztási szabályzattal.
Konfigurációk listája¶
A fő táblázat lapozható nézetben jeleníti meg a meglévő konfigurációkat (oldalanként 15, 25 vagy 50 sor):
| Oszlop | Leírás |
|---|---|
| Name | A konfiguráció neve, előtte lakat ikonnal. |
| Groups | A kapcsolt felhasználói csoportok száma. |
| Sites | A kapcsolt site-ok száma. |
| Machines | A kapcsolt számítógépek száma. |
| Alerts | A kapcsolt riasztások száma. |
| Network connections | Az engedélyezett hálózatok száma (az oszlop alapértelmezés szerint rejtett). |
Egy sor kibontásakor megjelennek a konfiguráció részletei, típusonként egy sorban: csoportok (tartományonként csoportosítva, a tartomány félkövérrel), site-ok, számítógépek, riasztások – ez utóbbi sor csak akkor jelenik meg, ha a konfiguráció tartalmaz ilyet –, valamint az engedélyezett hálózatok, ha a szűrés be van kapcsolva. Ha az egérmutatót a részletek fölé viszi, ugyanezek az információk elemleírásként jelennek meg.
Az eszköztár keresőmezője menet közben szűri a listát (az utolsó billentyűleütés után 700 ms-mal, vagy az Enter billentyűvel azonnal).
Konfiguráció hozzáadása¶
A + gombra kattintva megnyílik az Add Direct Recording Configuration ablak: két közös mező, majd öt lap.
| Mező | Leírás |
|---|---|
| Name | Kötelező. A csak szóközökből álló karakterláncot a rendszer elutasítja. |
| Description | Szabad szöveg. |
Az alul található Previous és Next gombbal lehet a lapok között váltani. A Validate gomb csak akkor válik aktívvá, ha legalább egy csoport, egy site és egy számítógép ki van választva.
A Groups, Sites, Machines és Alerts lap egyformán működik: a bal oldali lista az elérhető, a jobb oldali a kiválasztott elemeket tartalmazza, az elemek pedig húzással helyezhetők át. Mindkét listához tartozik egy Select All gomb.
| Elem | Leírás |
|---|---|
| Domain | A Microsoft-tartományok kombinált listája. Az űrlap megnyitásakor a lista első tartománya automatikusan kiválasztódik. Az elérhető csoportok listája minden tartománymódosításkor újratöltődik. |
| Elérhető csoportok listája | A kiválasztott tartományhoz visszaadott csoportok. Keresőmező, Select All gomb és Manual entry gomb (lásd alább). |
| Kiválasztott csoportok listája | A konfigurációhoz rendelt csoportok name - domain formában. Keresőmező, Remove és Remove all gomb. |
A Manual entry gomb megnyitja az Addition of a custom group ablakot, amely egy csoportot a Name és a Microsoft Domain értéke alapján vesz fel anélkül, hogy az szerepelne a visszaadott listában. Egy ismétlődő bejegyzést (azonos név és azonos tartomány) a rendszer a This group is already in the list üzenettel utasít el.
Két lista, bal oldalon az elérhető, jobb oldalon a kiválasztott elemekkel, mindkettő egy Select All gombbal.
Emlékeztetőül: a site Edge Gateway komponensek olyan csoportja, amely egyetlen biztonságos belépési pontot határoz meg egy helyi hálózatba.
Két lista, bal oldalon az elérhető, jobb oldalon a kiválasztott elemekkel, mindkettő egy Select All gombbal. Csak az ügynök módban működő számítógépek jelennek meg a választékban.
Két lista, bal oldalon az elérhető, jobb oldalon a kiválasztott elemekkel, mindkettő egy Select All gombbal. Létrehozáskor az Enabled by default jelölésű riasztások automatikusan a jobb oldali listába kerülnek.
A Filter network connections bejelölése két blokkot bont ki.
New authorized network – összecsukható blokk, amelyben egy szabályt kell megadni, mielőtt az Add gombbal hozzáadná:
| Mező | Leírás |
|---|---|
| Target IP | Megengedett cél IP-cím. Kötelező, a rendszer IP-címként ellenőrzi. |
| Network mask (optional) | Ha üresen marad, a szabály csak magára a címre vonatkozik. |
| Port (0 to allow all ports) | Pozitív egész szám. Az alapértelmezett 0 érték minden portot megenged. |
| Protocol | TCP, UDP vagy TCP and UDP. |
Authorized networks – a felvett szabályok táblázata a Target IP (adott esetben a maszkkal kiegészítve), a Port és a Protocol oszloppal. Minden sor megerősítés után egyenként eltávolítható.
Szűrés szabály nélkül
Ha a Filter network connections be van jelölve, de egyetlen hálózat sincs hozzáadva, semmilyen kapcsolat nem megengedett – a konfiguráció részleteiben ekkor a No authorized connections szöveg látható.
Konfiguráció szerkesztése¶
Jelölje ki a konfigurációt a listában, majd kattintson a Properties ikonra (vagy kattintson duplán a sorra). A Modify Direct Recording Configuration ablak megegyezik a hozzáadási ablakkal, és előre ki van töltve. Végezze el a módosításokat, majd kattintson a Validate gombra. A gomb csak akkor aktív, ha pontosan egy sor van kijelölve.
Konfiguráció törlése¶
Jelöljön ki egy vagy több konfigurációt, majd kattintson a × gombra. A rendszer megerősítést kér (a szöveg az egyes vagy többes számhoz igazodik).