Access conditions¶
Η λειτουργική μονάδα Access conditions ορίζει κανόνες οι οποίοι, μόλις συνδεθούν με μια πολιτική access policy, επιτρέπουν ή απαγορεύουν στους χρήστες τη σύνδεση στην πύλη χρηστών βάσει ενός τεχνικού κριτηρίου (διεύθυνση IP, χρονικό παράθυρο, πρόγραμμα περιήγησης, λειτουργικό σύστημα, πιστοποιητικό, χαρακτηριστικό του προφίλ χρήστη κ.λπ.).
Μια συνθήκη αξιολογείται τη στιγμή της σύνδεσης: εάν είναι έγκυρη, εφαρμόζεται η σχετική ενέργεια (επιτρέπεται ή απαγορεύεται η σύνδεση).
Λίστα συνθηκών¶
Το πλέγμα εμφανίζει όλες τις υπάρχουσες συνθήκες, με σελιδοποίηση ανά 15, 25 ή 50 καταχωρήσεις.
| Στήλη | Περιγραφή |
|---|---|
| Name | Ονομασία της συνθήκης, μπροστά από την οποία εμφανίζεται ένα εικονίδιο που δείχνει τον τύπο και την απόφαση (επιτρέπεται ή απαγορεύεται). |
| Type | Τύπος της συνθήκης (βλ. τον παρακάτω πίνακα). |
| Condition | Συνοπτική περιγραφή των διαμορφωμένων παραμέτρων (εύρη IP, ημερομηνίες, προγράμματα περιήγησης κ.λπ.). |
Το πεδίο αναζήτησης επάνω δεξιά φιλτράρει τη λίστα κατά όνομα.
Προσθήκη συνθήκης¶
Το κλικ στο κουμπί + ανοίγει τη φόρμα δημιουργίας. Πεδία κοινά σε όλους τους τύπους:
| Πεδίο | Περιγραφή |
|---|---|
| Condition type | Υποχρεωτικό. Ορίζει τη φύση του κανόνα (βλ. τον παρακάτω πίνακα). Δεν μπορεί να τροποποιηθεί μετά την πρώτη αποθήκευση. |
| Name | Υποχρεωτικό. |
| Description | Ελεύθερο κείμενο. |
| Access | Δύο επιλογές: Allow if valid (προεπιλογή) ή Deny if valid. |
| Notify the user if invalid | Εάν είναι επιλεγμένο, ο χρήστης βλέπει ένα μήνυμα όταν η συνθήκη απαγορεύει την πρόσβαση. |
| Log if invalid | Εάν είναι επιλεγμένο, γράφεται μια καταχώρηση στο αρχείο καταγραφής σε περίπτωση απαγόρευσης. |
Διαθέσιμοι τύποι¶
| Τύπος | Έλεγχος που εκτελείται | Απαιτείται πρόγραμμα-πελάτης |
|---|---|---|
| Connection address | Διεύθυνση URL που χρησιμοποιεί ο χρήστης για να φτάσει στον μισθωτή CyberElements. | Όχι |
| Antispyware | Παρουσία ενεργού λογισμικού προστασίας από λογισμικό υποκλοπής στον σταθμό εργασίας. | Ναι |
| Antivirus | Παρουσία ενεργού λογισμικού προστασίας από ιούς στον σταθμό εργασίας. | Ναι |
| Windows Security Center | Κατάσταση των ρυθμίσεων ασφαλείας των Windows (αυτόματη ενημέρωση, ρυθμίσεις του Internet Explorer, UAC). | Ναι |
| Certificate | Πιστοποιητικό που παρουσιάζει το πρόγραμμα περιήγησης για τον έλεγχο ταυτότητας στη διασύνδεση web. | Όχι |
| Date | Εύρος ημερομηνιών, χρονικό παράθυρο, λίστα μηνών, ημέρες της εβδομάδας. | Όχι |
| IP | Διεύθυνση IP / τομέα, εύρος IP ή υποδίκτυο. | Όχι |
| MD5 | Παρουσία ενός αρχείου σε δεδομένη διαδρομή με αναμενόμενο άθροισμα ελέγχου MD5. | Ναι |
| Meta-rule | Λογικός συνδυασμός (AND / OR) τουλάχιστον δύο άλλων υπαρχουσών συνθηκών. | Εξαρτάται από τις συνδυαζόμενες συνθήκες |
| Browser | Πρόγραμμα περιήγησης που χρησιμοποιεί το πρόγραμμα-πελάτης. | Όχι |
| Operating system | Λειτουργικό σύστημα που εντοπίστηκε στον σταθμό εργασίας. | Ναι, εκτός εάν είναι επιλεγμένο το Use the User-Agent |
| Firewall | Παρουσία ενεργού τείχους προστασίας. | Ναι |
| System | Τοπικός έλεγχος (αρχείο, αριθμός τόμου, σειριακός αριθμός δίσκου, διεργασία σε εκτέλεση, κλειδί μητρώου). | Ναι |
| User | Παρουσία / τιμή ενός χαρακτηριστικού του προφίλ χρήστη. | Όχι |
| FIDO2 | Έλεγχος ταυτότητας του χρήστη μέσω κλειδιού FIDO2 / WebAuthn. | Όχι |
Η στήλη «Απαιτείται πρόγραμμα-πελάτης»
Ορισμένοι έλεγχοι αφορούν την κατάσταση του σταθμού εργασίας: εκτελούνται τοπικά και, επομένως, απαιτούν να είναι εγκατεστημένο το πρόγραμμα-πελάτης CyberElements στον σταθμό εργασίας του χρήστη. Όταν το πρόγραμμα-πελάτης απουσιάζει, μια συνθήκη που το χρειάζεται δεν μπορεί να αξιολογηθεί και θεωρείται μη έγκυρη — κάτι που ισχύει ιδίως για τις συνδέσεις από το Cleanroom Desktop.
Παράμετροι ανά τύπο¶
| Πεδίο | Περιγραφή |
|---|---|
| Domain | Τμήμα κεντρικού υπολογιστή της διεύθυνσης URL του μισθωτή (χωρίς https:// ή διαδρομή). Δέχεται γράμματα, ψηφία, ενωτικά, την τελεία και χαρακτήρες κανονικών εκφράσεων. |
Προσφέρονται δύο λειτουργίες:
| Λειτουργία | Περιγραφή |
|---|---|
| User authenticated using a certificate (προεπιλογή) | Επαληθεύει ότι ο χρήστης πραγματοποίησε έλεγχο ταυτότητας με πιστοποιητικό. |
| Test certificate's contents | Επιπλέον, συγκρίνει ένα πεδίο του πιστοποιητικού με ένα πεδίο του προφίλ χρήστη. |
Πρόσθετα πεδία για τη δεύτερη λειτουργία:
| Πεδίο | Περιγραφή |
|---|---|
| Certificate field | Αναπτυσσόμενη λίστα: DN field of the user certificate, CN field of the user certificate (προεπιλογή), Email field of the user certificate, O field of the user certificate, OR field of the user certificate ή PEM-encoded certificate for client X509. |
| User profile field | Πεδίο του προφίλ χρήστη του οποίου η τιμή συγκρίνεται. |
Πρέπει να είναι επιλεγμένη τουλάχιστον μία από τις τέσσερις επιλογές· οι ενεργές επιλογές συνδυάζονται με λογικό AND.
| Επιλογή | Περιγραφή |
|---|---|
| Date | Εύρος ημερομηνιών (έναρξη, λήξη). Η ημερομηνία λήξης δεν μπορεί να είναι προγενέστερη της ημερομηνίας έναρξης. |
| Hour | Χρονικό παράθυρο (HH:MM). Η ώρα λήξης πρέπει να είναι μεταγενέστερη της ώρας έναρξης (εκτός εάν η συνθήκη εκτείνεται σε πολλές ημέρες). |
| Month | Δώδεκα πλαίσια ελέγχου, όλα επιλεγμένα από προεπιλογή. |
| Day of the week | Επτά πλαίσια ελέγχου, όλα επιλεγμένα από προεπιλογή. |
Τρεις αμοιβαία αποκλειόμενες λειτουργίες:
| Λειτουργία | Πεδία |
|---|---|
| IP or domain list | Μία ή περισσότερες διευθύνσεις IPv4, διαχωρισμένες με ;. |
| IP range | Αρχική και τελική διεύθυνση IP. |
| Subnetwork | Διεύθυνση IP και μάσκα (CIDR 0 έως 32). |
| Πεδίο | Περιγραφή |
|---|---|
| File path | Πλήρης διαδρομή (π.χ. C:\Test.ext). |
| MD5 checksum | Δεκαεξαδικός αριθμός 32 χαρακτήρων. |
Ένας σύνδεσμος παρέχει τη δυνατότητα λήψης του βοηθητικού προγράμματος Windows για αθροίσματα ελέγχου MD5 που παρέχει το CyberElements.
| Πεδίο | Περιγραφή |
|---|---|
| Logical operator | AND (προεπιλογή) ή OR. |
| Component rules | Σύρετε και αποθέστε τουλάχιστον δύο συνθήκες από την αριστερή στήλη στη δεξιά στήλη. Ένας μετα-κανόνας δεν μπορεί να αναφέρεται στον εαυτό του ούτε σε μετα-κανόνα που χρησιμοποιείται ήδη στη δική του ιεραρχία. |
Πλαίσια ελέγχου που αντιστοιχούν στα προγράμματα περιήγησης προς εντοπισμό: Internet Explorer 7 έως 11, Konqueror, Firefox, Safari, Chrome, Opera, Edge. Η επιλογή Other ενεργοποιεί ένα πεδίο ελεύθερου κειμένου για το ακριβές όνομα ενός άλλου προγράμματος περιήγησης. Από προεπιλογή, είναι επιλεγμένο το Internet Explorer.
Στόχευση των συνδέσεων από το Cleanroom Desktop
Η πλατφόρμα αντιμετωπίζει το Cleanroom Desktop ως πρόγραμμα περιήγησης: αυτό αυτοπροσδιορίζεται με μια συμβολοσειρά user-agent της μορφής Cleanroom Desktop 1.2.3.4. Επομένως, η επιλογή του Other και η εισαγωγή του Cleanroom Desktop στοχεύουν τις προσβάσεις από αυτό το πρόγραμμα-πελάτη. Όταν συνδέεται με μια πολιτική πρόσβασης, η συνθήκη σάς δίνει τη δυνατότητα να επιφυλάσσετε ορισμένους πόρους για το πρόγραμμα-πελάτη Desktop και άλλους για την πύλη χρηστών.
| Επιλογή | Περιγραφή |
|---|---|
| Use the User-Agent | Εάν είναι επιλεγμένο, ο εντοπισμός βασίζεται στην κεφαλίδα User-Agent αντί για τον τοπικό παράγοντα. |
| OS list | Πλαίσια ελέγχου (Windows XP έως 11, Windows Server 2003 έως 2022, Linux, MacOS X, Vista, 9x, NT, CE κ.λπ.). Η επιλογή Other ενεργοποιεί ένα πεδίο ελεύθερου κειμένου. Πρέπει να είναι επιλεγμένο τουλάχιστον ένα πλαίσιο. |
Τοπικός έλεγχος, σε μία από τις εξής λειτουργίες:
| Λειτουργία | Περιγραφή | Επικύρωση της λίστας |
|---|---|---|
| File | Λίστα διαδρομών αρχείων προς έλεγχο. | Όλα τα αρχεία πρέπει να υπάρχουν (AND). |
| C:\ volume number | Λίστα αριθμών τόμου (ένα βοηθητικό πρόγραμμα που διατίθεται για λήψη βοηθά στην ανάκτησή τους). | Ένας μόνο πρέπει να αντιστοιχεί (OR). |
| Hard disk serial number | Λίστα σειριακών αριθμών. | Ένας μόνο πρέπει να αντιστοιχεί (OR). |
| Running process | Λίστα ονομάτων διεργασιών. | Όλες οι διεργασίες πρέπει να εκτελούνται (AND). |
| Registry Key | Λίστα κλειδιών / τιμών με τη μορφή HKEY_LOCAL_MACHINE\path\name=value. |
Όλα πρέπει να υπάρχουν, με τη δεδομένη τιμή κατά περίπτωση (AND). |
Για κάθε λειτουργία, εισαγάγετε την τιμή και κάντε κλικ στο Add για να την προσθέσετε στον πίνακα. Κάθε γραμμή μπορεί να διαγραφεί μεμονωμένα (με επιβεβαίωση).
Η λογική διαφέρει από λειτουργία σε λειτουργία
Οι δύο λειτουργίες υλικού — C:\ volume number και Hard disk serial number — ικανοποιούνται μόλις αντιστοιχεί μία μόνο τιμή της λίστας: εκεί, η λίστα απαριθμεί τους εξουσιοδοτημένους σταθμούς εργασίας. Οι άλλες τρεις λειτουργίες απαιτούν να επαληθευτεί κάθε τιμή.
| Πεδίο | Περιγραφή |
|---|---|
| Attribute name | Χαρακτηριστικό του προφίλ χρήστη προς έλεγχο (π.χ. mail, employeeID, mobile). |
| Attribute value | Προαιρετικό. Έκφραση που συγκρίνεται με την τιμή που επιστρέφεται. Εάν μείνει κενό, η συνθήκη επαληθεύει μόνο ότι το χαρακτηριστικό έχει τιμή. |
| Exclusive comparison | Εάν είναι επιλεγμένο, η έκφραση πρέπει να αντιστοιχεί από την αρχή της τιμής· διαφορετικά, μπορεί να αντιστοιχεί σε οποιοδήποτε σημείο της τιμής. |
Υποστηριζόμενοι τύποι τομέων
Αυτή η συνθήκη δεν περιορίζεται στους καταλόγους: τα χαρακτηριστικά διαβάζονται από τον κατάλογο για έναν τομέα LDAP και από τη βάση δεδομένων για έναν τοπικό τομέα. Για τους άλλους τύπους τομέων — ιδίως SAML — δεν επιστρέφεται κανένα χαρακτηριστικό, οπότε η συνθήκη δεν είναι ποτέ έγκυρη σε αυτούς, κάτι που έχει σημασία ανάλογα με το αν έχει οριστεί σε Allow ή σε Deny.
Επεξεργασία συνθήκης¶
Επιλέξτε τη συνθήκη στη λίστα και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή. Εμφανίζονται τα ίδια πεδία όπως κατά τη δημιουργία, εκτός από το Type, το οποίο γίνεται μόνο για ανάγνωση.
Διαγραφή συνθήκης¶
Επιλέξτε μία ή περισσότερες συνθήκες και κάντε κλικ στο κουμπί ×. Η διαγραφή ζητά επιβεβαίωση. Υποστηρίζεται η πολλαπλή επιλογή.