Direct recording Configurations¶
Modul Direct recording Configurations prepája skupiny používateľov, site, počítače a výstrahy a pri reláciách s priamym prístupom filtruje povolené sieťové pripojenia. Konfigurácia priameho nahrávania definuje pre používateľov v cieľových skupinách množinu počítačov dostupných cez priamy prístup z vybratých site s jednotnou zásadou nahrávania a výstrah.
Zoznam konfigurácií¶
Hlavná tabuľka zobrazuje existujúce konfigurácie v stránkovanom zobrazení (15, 25 alebo 50 riadkov na stranu):
| Stĺpec | Popis |
|---|---|
| Name | Názov konfigurácie, pred ktorým je ikona zámky. |
| Groups | Počet priradených skupín používateľov. |
| Sites | Počet priradených site. |
| Machines | Počet priradených počítačov. |
| Alerts | Počet priradených výstrah. |
| Network connections | Počet autorizovaných sietí (stĺpec je predvolene skrytý). |
Rozbalením riadka sa zobrazia podrobnosti konfigurácie, jeden riadok na kategóriu: skupiny (zoskupené podľa domény, doména tučným písmom), site, počítače, výstrahy — tento riadok sa zobrazí len vtedy, keď konfigurácia nejaké obsahuje — a autorizované siete, keď je filtrovanie povolené. Po ukázaní myšou na podrobnosti sa rovnaké informácie zobrazia ako popis.
Vyhľadávacie pole na paneli s nástrojmi filtruje zoznam priebežne (spustí sa 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter).
Pridanie konfigurácie¶
Kliknutím na tlačidlo + sa otvorí okno Add Direct Recording Configuration: dve spoločné polia a potom päť kariet.
| Pole | Popis |
|---|---|
| Name | Povinné. Reťazec obsahujúci len prázdne znaky sa odmietne. |
| Description | Voľný text. |
Tlačidlá Previous a Next v dolnej časti umožňujú prechádzať medzi kartami. Tlačidlo Validate sa povolí až po výbere aspoň jednej skupiny, jedného site a jedného počítača.
Karty Groups, Sites, Machines a Alerts fungujú rovnako: zoznam vľavo obsahuje dostupné položky, zoznam vpravo vybraté položky a položky sa presúvajú myšou. Každý zoznam má tlačidlo Select All.
| Položka | Popis |
|---|---|
| Domain | Pole so zoznamom domén Microsoft. Pri otvorení formulára sa automaticky vyberie prvá doména v zozname. Zoznam dostupných skupín sa pri každej zmene domény znova načíta. |
| Zoznam dostupných skupín | Skupiny vrátené pre vybratú doménu. Vyhľadávacie pole, tlačidlo Select All a tlačidlo Manual entry (pozrite nižšie). |
| Zoznam vybratých skupín | Skupiny priradené ku konfigurácii, zobrazené ako name - domain. Vyhľadávacie pole, tlačidlá Remove a Remove all. |
Tlačidlo Manual entry otvorí okno Addition of a custom group, ktoré zaregistruje skupinu podľa polí Name a Microsoft Domain bez toho, aby musela byť vo vrátenom zozname. Duplikát (rovnaký názov a rovnaká doména) sa odmietne so správou This group is already in the list.
Dva zoznamy, dostupné vľavo a vybraté vpravo, každý s tlačidlom Select All.
Pripomíname, že site je množina serverov Edge Gateway, ktoré definujú jeden zabezpečený vstupný bod do lokálnej siete.
Dva zoznamy, dostupné vľavo a vybraté vpravo, každý s tlačidlom Select All. Ponúkajú sa len počítače v režime agenta.
Dva zoznamy, dostupné vľavo a vybraté vpravo, každý s tlačidlom Select All. Pri vytváraní sa výstrahy označené ako Enabled by default automaticky presunú do zoznamu vpravo.
Začiarknutím políčka Filter network connections sa rozbalia dva bloky.
New authorized network — zbaliteľný blok, do ktorého sa zadá pravidlo pred jeho pridaním tlačidlom Add:
| Pole | Popis |
|---|---|
| Target IP | Povolená cieľová IP adresa. Povinné, kontroluje sa ako IP adresa. |
| Network mask (optional) | Ak zostane prázdne, pravidlo platí len pre samotnú adresu. |
| Port (0 to allow all ports) | Kladné celé číslo. Predvolená hodnota 0 povoľuje všetky porty. |
| Protocol | TCP, UDP alebo TCP and UDP. |
Authorized networks — tabuľka zaregistrovaných pravidiel so stĺpcami Target IP (s príponou masky, ak je zadaná), Port a Protocol. Každý riadok možno po potvrdení odobrať samostatne.
Filtrovanie bez pravidla
Ak je políčko Filter network connections začiarknuté a nebola pridaná žiadna sieť, nie je povolené žiadne pripojenie — v podrobnostiach konfigurácie sa potom zobrazí No authorized connections.
Úprava konfigurácie¶
Vyberte konfiguráciu v zozname a potom kliknite na ikonu Properties (alebo dvakrát kliknite na riadok). Okno Modify Direct Recording Configuration je rovnaké ako okno pridania a je vopred vyplnené. Vykonajte zmeny a potom kliknite na Validate. Tlačidlo je povolené len vtedy, keď je vybratý práve jeden riadok.
Odstránenie konfigurácie¶
Vyberte jednu alebo viac konfigurácií a potom kliknite na tlačidlo ×. Vyžaduje sa potvrdenie (znenie sa prispôsobí jednotnému alebo množnému číslu).