Direct recording Configurations¶
Direct recording Configurations -moduuli yhdistää käyttäjäryhmät, site-kohteet, koneet ja hälytykset ja suodattaa — suoran käytön istunnoissa — sallitut verkkoyhteydet. Suoran tallennuksen määritys määrittelee kohdennettujen ryhmien käyttäjille ne koneet, jotka ovat suoralla käytöllä tavoitettavissa valituista site-kohdeista, yhtenäisellä tallennus- ja hälytyskäytännöllä.
Määritysluettelo¶
Päätaulukko näyttää olemassa olevat määritykset sivutettuna näkymänä (15, 25 tai 50 riviä sivulla):
| Sarake | Kuvaus |
|---|---|
| Name | Määrityksen nimi, jonka edessä on lukkokuvake. |
| Groups | Liitettyjen käyttäjäryhmien määrä. |
| Sites | Liitettyjen site-kohteiden määrä. |
| Machines | Liitettyjen koneiden määrä. |
| Alerts | Liitettyjen hälytysten määrä. |
| Network connections | Valtuutettujen verkkojen määrä (sarake piilotettu oletuksena). |
Rivin avaaminen näyttää määrityksen tiedot, yhden rivin kutakin perhettä kohti: ryhmät (alueen mukaan ryhmiteltyinä, alue lihavoituna), site-kohteet, koneet, hälytykset — tämä viimeinen rivi näkyy vain, jos määrityksessä on niitä — sekä valtuutetut verkot, kun suodatus on käytössä. Kun viet osoittimen tietojen päälle, samat tiedot näkyvät työkaluvihjeenä.
Työkalupalkin hakukenttä suodattaa luetteloa välittömästi (käynnistyy 700 ms viimeisen näppäinpainalluksen jälkeen tai heti Enter -näppäimellä).
Määrityksen lisääminen¶
+ -painikkeen napsauttaminen avaa Add Direct Recording Configuration -ikkunan: kaksi yhteistä kenttää, sitten viisi välilehteä.
| Kenttä | Kuvaus |
|---|---|
| Name | Pakollinen. Pelkistä välilyönneistä koostuva merkkijono hylätään. |
| Description | Vapaa teksti. |
Alaosan Previous - ja Next -painikkeet siirtävät välilehdeltä toiselle. Validate -painike on käytettävissä vasta, kun vähintään yksi ryhmä, yksi site-kohde ja yksi kone on valittu.
Välilehdet Groups, Sites, Machines ja Alerts toimivat kaikki samalla tavalla: vasemmanpuoleinen luettelo sisältää käytettävissä olevat kohteet, oikeanpuoleinen valitut, ja kohteita siirretään vetämällä ja pudottamalla. Kussakin luettelossa on Select All -painike.
| Osa | Kuvaus |
|---|---|
| Domain | Microsoft-alueiden yhdistelmäruutu. Luettelon ensimmäinen alue valitaan automaattisesti, kun lomake avautuu. Käytettävissä olevien ryhmien luettelo latautuu uudelleen jokaisen aluevaihdon yhteydessä. |
| Available group list | Valitulle alueelle palautetut ryhmät. Hakukenttä, Select All -painike ja Manual entry -painike (katso alla). |
| Selected group list | Määritykseen liitetyt ryhmät, esitettynä muodossa name - domain. Hakukenttä sekä Remove - ja Remove all -painikkeet. |
Manual entry -painike avaa Addition of a custom group -ikkunan, joka rekisteröi ryhmän sen Name - ja Microsoft Domain -tietojen perusteella ilman että se on palautetussa luettelossa. Kaksoiskappale (sama nimi ja sama alue) hylätään viestillä This group is already in the list.
Kaksi luetteloa, käytettävissä olevat vasemmalla ja valitut oikealla, kussakin Select All -painike.
Muistutuksena: site-kohde on joukko Edge Gateway -palvelimia, jotka määrittävät yhden turvallisen sisääntulopisteen paikallisverkkoon.
Oletussite-kohde piilotettu
Alustan oletussite-kohde poistetaan automaattisesti käytettävissä olevien site-kohteiden luettelosta: sitä ei voi liittää suoran tallennuksen määritykseen.
Kaksi luetteloa, käytettävissä olevat vasemmalla ja valitut oikealla, kussakin Select All -painike. Tarjolla ovat vain agenttitilassa olevat koneet.
Kaksi luetteloa, käytettävissä olevat vasemmalla ja valitut oikealla, kussakin Select All -painike. Luonnin yhteydessä hälytykset, joilla on merkintä Enabled by default, siirretään automaattisesti oikeanpuoleiseen luetteloon.
Filter network connections -valinnan tekeminen avaa kaksi lohkoa.
New authorized network — avattava lohko, jossa sääntö kirjoitetaan ennen kuin se lisätään Add -painikkeella:
| Kenttä | Kuvaus |
|---|---|
| Target IP | Sallittu kohde-IP-osoite. Pakollinen, tarkistetaan IP-osoitteena. |
| Network mask (optional) | Jos kenttä jätetään tyhjäksi, sääntö koskee vain kyseistä osoitetta. |
| Port (0 to allow all ports) | Positiivinen kokonaisluku. Oletusarvo 0 sallii kaikki portit. |
| Protocol | TCP, UDP tai TCP and UDP. |
Authorized networks — taulukko rekisteröidyistä säännöistä, sarakkeina Target IP (tarvittaessa peitteellä täydennettynä), Port ja Protocol. Jokainen rivi voidaan poistaa erikseen vahvistuksen jälkeen.
Suodatus ilman yhtäkään sääntöä
Jos Filter network connections on valittu eikä yhtään verkkoa ole lisätty, mitään yhteyttä ei sallita — määrityksen tiedoissa lukee silloin No authorized connections.
Määrityksen muokkaaminen¶
Valitse määritys luettelosta ja napsauta sitten Properties -kuvaketta (tai kaksoisnapsauta riviä). Modify Direct Recording Configuration -ikkuna on sama kuin lisäysikkuna, valmiiksi täytettynä. Tee muutokset ja napsauta Validate. Painike on käytettävissä vain, kun täsmälleen yksi rivi on valittuna.
Määrityksen poistaminen¶
Valitse yksi tai useampi määritys ja napsauta sitten × -painiketta. Vahvistusta pyydetään (sanamuoto mukautuu yksikköön tai monikkoon).