Direct recording Configurations¶
Modulen Direct recording Configurations knytter sammen brukergrupper, siter, maskiner og alarmer, og filtrerer — for økter med direkte tilgang — de tillatte nettverksforbindelsene. En konfigurasjon for direkte opptak fastsetter, for brukerne i de utpekte gruppene, hele settet av maskiner som er tilgjengelige via direkte tilgang fra de valgte sitene, med en enhetlig policy for opptak og alarmer.
Liste over konfigurasjoner¶
Hovedtabellen viser de eksisterende konfigurasjonene i en paginert visning (15, 25 eller 50 rader per side):
| Kolonne | Beskrivelse |
|---|---|
| Name | Navn på konfigurasjonen, innledet av et hengelåsikon. |
| Groups | Antall tilknyttede brukergrupper. |
| Sites | Antall tilknyttede siter. |
| Machines | Antall tilknyttede maskiner. |
| Alerts | Antall tilknyttede alarmer. |
| Network connections | Antall tillatte nettverk (kolonnen er skjult som standard). |
Å utvide en rad viser detaljene for konfigurasjonen, én linje per familie: grupper (gruppert etter domene, domenet i fet skrift), siter, maskiner, alarmer — den siste linjen vises bare når konfigurasjonen har noen — og tillatte nettverk når filtreringen er aktivert. Fører du pekeren over detaljene, vises de samme opplysningene som et verktøytips.
Et søkefelt i verktøyraden filtrerer listen fortløpende (utløses 700 ms etter siste tastetrykk eller umiddelbart med Enter).
Legge til en konfigurasjon¶
Et klikk på knappen + åpner vinduet Add Direct Recording Configuration: to felles felt, deretter fem faner.
| Felt | Beskrivelse |
|---|---|
| Name | Obligatorisk. En streng som bare består av mellomrom, avvises. |
| Description | Fri tekst. |
Knappene Previous og Next nederst flytter mellom fanene. Knappen Validate blir bare aktiv når minst én gruppe, ett site og én maskin er valgt.
Fanene Groups, Sites, Machines og Alerts fungerer alle på samme måte: listen til venstre inneholder de tilgjengelige elementene, listen til høyre de valgte, og elementene flyttes ved dra og slipp. Hver liste har en knapp Select All.
| Element | Beskrivelse |
|---|---|
| Domain | Kombinasjonsfelt for Microsoft-domenene. Det første domenet i listen velges automatisk når skjemaet åpnes. Listen over tilgjengelige grupper lastes inn på nytt ved hvert domeneskifte. |
| Available group list | Grupper som returneres for det valgte domenet. Søkefelt, knappen Select All og knappen Manual entry (se nedenfor). |
| Selected group list | Grupper som er tilordnet konfigurasjonen, vist som name - domain. Søkefelt, knappene Remove og Remove all. |
Knappen Manual entry åpner vinduet Addition of a custom group, som registrerer en gruppe ut fra dens Name og Microsoft Domain uten at den finnes i den returnerte listen. Et duplikat (samme navn og samme domene) avvises med meldingen This group is already in the list.
To lister, tilgjengelige til venstre og valgte til høyre, hver med en knapp Select All.
Som en påminnelse: et site er et sett av Edge Gateways som definerer ett enkelt sikkert inngangspunkt til et lokalt nettverk.
Standardsitet er skjult
Plattformens standardsite fjernes automatisk fra listen over tilgjengelige siter: det kan ikke tilordnes en konfigurasjon for direkte opptak.
To lister, tilgjengelige til venstre og valgte til høyre, hver med en knapp Select All. Bare maskiner i agentmodus tilbys.
To lister, tilgjengelige til venstre og valgte til høyre, hver med en knapp Select All. Ved opprettelse flyttes alarmene som er merket Enabled by default, automatisk til listen til høyre.
Å krysse av Filter network connections utvider to blokker.
New authorized network — sammenleggbar blokk der en regel skrives inn før den legges til med knappen Add:
| Felt | Beskrivelse |
|---|---|
| Target IP | Tillatt mål-IP-adresse. Obligatorisk, kontrolleres som en IP-adresse. |
| Network mask (optional) | Når feltet står tomt, gjelder regelen bare for adressen alene. |
| Port (0 to allow all ports) | Positivt heltall. Standardverdien 0 tillater alle porter. |
| Protocol | TCP, UDP eller TCP and UDP. |
Authorized networks — tabell over de registrerte reglene, med kolonnene Target IP (med masken som suffiks der det er relevant), Port og Protocol. Hver rad kan fjernes enkeltvis, etter bekreftelse.
Filtrering uten noen regel
Er Filter network connections avkrysset uten at et nettverk er lagt til, tillates ingen forbindelse — detaljene for konfigurasjonen viser da No authorized connections.
Endre en konfigurasjon¶
Velg konfigurasjonen i listen og klikk deretter på ikonet Properties (eller dobbeltklikk på raden). Vinduet Modify Direct Recording Configuration er identisk med vinduet for å legge til, og er forhåndsutfylt. Gjør endringene og klikk deretter på Validate. Knappen er bare aktiv når nøyaktig én rad er valgt.
Slette en konfigurasjon¶
Velg én eller flere konfigurasjoner og klikk deretter på knappen ×. Det kreves en bekreftelse (ordlyden tilpasses entall eller flertall).