Direct recording Configurations¶
Modulis Direct recording Configurations susieja vartotojų grupes, site, kompiuterius ir įspėjimus, o tiesioginės prieigos seansams — filtruoja leidžiamus tinklo ryšius. Tiesioginio įrašymo konfigūracija tikslinių grupių vartotojams apibrėžia kompiuterių rinkinį, pasiekiamą tiesiogine prieiga iš pasirinktų site, taikant nuoseklią įrašymo ir įspėjimų politiką.
Konfigūracijų sąrašas¶
Pagrindinėje lentelėje esamos konfigūracijos rodomos suskirstytos puslapiais (15, 25 arba 50 eilučių puslapyje):
| Stulpelis | Aprašas |
|---|---|
| Name | Konfigūracijos pavadinimas, prieš kurį rodoma spynos piktograma. |
| Groups | Susietų vartotojų grupių skaičius. |
| Sites | Susietų site skaičius. |
| Machines | Susietų kompiuterių skaičius. |
| Alerts | Susietų įspėjimų skaičius. |
| Network connections | Autorizuotų tinklų skaičius (pagal numatytuosius parametrus stulpelis paslėptas). |
Išskleidus eilutę rodoma išsami konfigūracijos informacija, po vieną eilutę kiekvienai elementų grupei: grupės (sugrupuotos pagal domeną, domenas pusjuodžiu šriftu), site, kompiuteriai, įspėjimai — ši eilutė rodoma tik tada, kai konfigūracijoje jų yra, — ir autorizuoti tinklai, kai įjungtas filtravimas. Užvedus žymeklį ant išsamios informacijos, ta pati informacija rodoma kaip patarimas.
Įrankių juostos paieškos laukas filtruoja sąrašą iš karto (paleidžiama praėjus 700 ms po paskutinio klavišo paspaudimo arba iš karto paspaudus Enter).
Konfigūracijos pridėjimas¶
Spustelėjus mygtuką + atidaromas langas Add Direct Recording Configuration: du bendri laukai, tada penki skirtukai.
| Laukas | Aprašas |
|---|---|
| Name | Privalomas. Eilutė, sudaryta tik iš tarpų, atmetama. |
| Description | Laisvas tekstas. |
Apačioje esantys mygtukai Previous ir Next leidžia pereiti tarp skirtukų. Mygtukas Validate įjungiamas tik pasirinkus bent vieną grupę, vieną site ir vieną kompiuterį.
Skirtukai Groups, Sites, Machines ir Alerts veikia vienodai: kairiajame sąraše yra galimi elementai, dešiniajame — pasirinkti, o elementai perkeliami vilkiant ir numetant. Kiekviename sąraše yra mygtukas Select All.
| Elementas | Aprašas |
|---|---|
| Domain | Microsoft domenų išplečiamasis laukas. Atidarius formą, automatiškai pasirenkamas pirmasis sąrašo domenas. Galimų grupių sąrašas iš naujo įkeliamas kiekvieną kartą pakeitus domeną. |
| Galimų grupių sąrašas | Pasirinktam domenui grąžintos grupės. Paieškos laukas, mygtukas Select All ir mygtukas Manual entry (žr. toliau). |
| Pasirinktų grupių sąrašas | Konfigūracijai priskirtos grupės, rodomos kaip name - domain. Paieškos laukas, mygtukai Remove ir Remove all. |
Mygtukas Manual entry atidaro langą Addition of a custom group, kuriame grupė užregistruojama pagal jos Name ir Microsoft Domain, net jei jos nėra grąžintame sąraše. Dublikatas (tas pats pavadinimas ir tas pats domenas) atmetamas su pranešimu This group is already in the list.
Du sąrašai — galimi kairėje ir pasirinkti dešinėje, — kiekvienas su mygtuku Select All.
Primename, kad site — tai Edge Gateway rinkinys, apibrėžiantis vieną saugų įėjimo į vietinį tinklą tašką.
Numatytasis site paslėptas
Numatytasis platformos site automatiškai pašalinamas iš galimų site sąrašo: jo negalima priskirti tiesioginio įrašymo konfigūracijai.
Du sąrašai — galimi kairėje ir pasirinkti dešinėje, — kiekvienas su mygtuku Select All. Siūlomi tik agento režimu veikiantys kompiuteriai.
Du sąrašai — galimi kairėje ir pasirinkti dešinėje, — kiekvienas su mygtuku Select All. Kuriant konfigūraciją, įspėjimai, pažymėti Enabled by default, automatiškai perkeliami į dešinįjį sąrašą.
Pažymėjus Filter network connections, išskleidžiami du blokai.
New authorized network — sutraukiamas blokas, kuriame įvedama taisyklė, prieš ją pridedant mygtuku Add:
| Laukas | Aprašas |
|---|---|
| Target IP | Leidžiamas paskirties IP adresas. Privalomas, tikrinamas kaip IP adresas. |
| Network mask (optional) | Palikus tuščią, taisyklė taikoma tik adresui. |
| Port (0 to allow all ports) | Teigiamas sveikasis skaičius. Numatytoji reikšmė 0 leidžia visus prievadus. |
| Protocol | TCP, UDP arba TCP and UDP. |
Authorized networks — užregistruotų taisyklių lentelė su stulpeliais Target IP (prireikus su kauke kaip priesaga), Port ir Protocol. Kiekvieną eilutę galima pašalinti atskirai, patvirtinus.
Filtravimas be taisyklių
Jei Filter network connections pažymėta, bet nepridėtas nė vienas tinklas, neleidžiamas joks ryšys — tada konfigūracijos išsamioje informacijoje rodoma No authorized connections.
Konfigūracijos redagavimas¶
Pasirinkite konfigūraciją sąraše, tada spustelėkite piktogramą Properties (arba dukart spustelėkite eilutę). Langas Modify Direct Recording Configuration yra toks pats kaip pridėjimo langas, tik iš anksto užpildytas. Atlikite pakeitimus ir spustelėkite Validate. Mygtukas įjungtas tik tada, kai pasirinkta lygiai viena eilutė.
Konfigūracijos naikinimas¶
Pasirinkite vieną ar kelias konfigūracijas, tada spustelėkite mygtuką ×. Prašoma patvirtinimo (formuluotė pritaikoma vienaskaitai arba daugiskaitai).