Direct recording Configurations¶
Modul Direct recording Configurations prepája skupiny používateľov, site, počítače a výstrahy a pri reláciách s priamym prístupom filtruje povolené sieťové pripojenia. Konfigurácia priameho nahrávania definuje pre používateľov v cieľových skupinách množinu počítačov dostupných cez priamy prístup z vybratých site s jednotnou zásadou nahrávania a výstrah.
Zoznam konfigurácií¶
Hlavná tabuľka zobrazuje existujúce konfigurácie v stránkovanom zobrazení (15, 25 alebo 50 riadkov na stranu):
| Stĺpec | Popis |
|---|---|
| Name | Názov konfigurácie, pred ktorým je ikona zámky. |
| Groups | Počet priradených skupín používateľov. |
| Sites | Počet priradených site. |
| Machines | Počet priradených počítačov. |
| Alerts | Počet priradených výstrah. |
| Network connections | Počet autorizovaných sietí (stĺpec je predvolene skrytý). |
Rozbalením riadka sa zobrazia podrobnosti konfigurácie, jeden riadok na kategóriu: skupiny (zoskupené podľa domény, doména tučným písmom), site, počítače, výstrahy — tento riadok sa zobrazí len vtedy, keď konfigurácia nejaké obsahuje — a autorizované siete, keď je filtrovanie povolené. Po ukázaní myšou na podrobnosti sa rovnaké informácie zobrazia ako popis.
Vyhľadávacie pole na paneli s nástrojmi filtruje zoznam priebežne (spustí sa 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter).
Pridanie konfigurácie¶
Kliknutím na tlačidlo + sa otvorí okno Add Direct Recording Configuration: dve spoločné polia a potom päť kariet.
| Pole | Popis |
|---|---|
| Name | Povinné. Reťazec obsahujúci len prázdne znaky sa odmietne. |
| Description | Voľný text. |
Tlačidlá Previous a Next v dolnej časti umožňujú prechádzať medzi kartami. Tlačidlo Validate sa povolí až po výbere aspoň jednej skupiny, jedného site a jedného počítača.
Karty Groups, Sites, Machines a Alerts fungujú rovnako: zoznam vľavo obsahuje dostupné položky, zoznam vpravo vybraté položky a položky sa presúvajú myšou. Každý zoznam má tlačidlo Select All.
| Položka | Popis |
|---|---|
| Domain | Pole so zoznamom domén Microsoft. Pri otvorení formulára sa automaticky vyberie prvá doména v zozname. Zoznam dostupných skupín sa pri každej zmene domény znova načíta. |
| Zoznam dostupných skupín | Skupiny vrátené pre vybratú doménu. Vyhľadávacie pole, tlačidlo Select All a tlačidlo Manual entry (pozrite nižšie). |
| Zoznam vybratých skupín | Skupiny priradené ku konfigurácii, zobrazené ako name - domain. Vyhľadávacie pole, tlačidlá Remove a Remove all. |
Tlačidlo Manual entry otvorí okno Addition of a custom group, ktoré zaregistruje skupinu podľa polí Name a Microsoft Domain bez toho, aby musela byť vo vrátenom zozname. Duplikát (rovnaký názov a rovnaká doména) sa odmietne so správou This group is already in the list.
Dva zoznamy, dostupné vľavo a vybraté vpravo, každý s tlačidlom Select All.
Pripomíname, že site je množina serverov Edge Gateway, ktoré definujú jeden zabezpečený vstupný bod do lokálnej siete.
Predvolený site je skrytý
Predvolený site platformy sa automaticky odoberie zo zoznamu dostupných site: nemožno ho priradiť ku konfigurácii priameho nahrávania.
Dva zoznamy, dostupné vľavo a vybraté vpravo, každý s tlačidlom Select All. Ponúkajú sa len počítače v režime agenta.
Dva zoznamy, dostupné vľavo a vybraté vpravo, každý s tlačidlom Select All. Pri vytváraní sa výstrahy označené ako Enabled by default automaticky presunú do zoznamu vpravo.
Začiarknutím políčka Filter network connections sa rozbalia dva bloky.
New authorized network — zbaliteľný blok, do ktorého sa zadá pravidlo pred jeho pridaním tlačidlom Add:
| Pole | Popis |
|---|---|
| Target IP | Povolená cieľová IP adresa. Povinné, kontroluje sa ako IP adresa. |
| Network mask (optional) | Ak zostane prázdne, pravidlo platí len pre samotnú adresu. |
| Port (0 to allow all ports) | Kladné celé číslo. Predvolená hodnota 0 povoľuje všetky porty. |
| Protocol | TCP, UDP alebo TCP and UDP. |
Authorized networks — tabuľka zaregistrovaných pravidiel so stĺpcami Target IP (s príponou masky, ak je zadaná), Port a Protocol. Každý riadok možno po potvrdení odobrať samostatne.
Filtrovanie bez pravidla
Ak je políčko Filter network connections začiarknuté a nebola pridaná žiadna sieť, nie je povolené žiadne pripojenie — v podrobnostiach konfigurácie sa potom zobrazí No authorized connections.
Úprava konfigurácie¶
Vyberte konfiguráciu v zozname a potom kliknite na ikonu Properties (alebo dvakrát kliknite na riadok). Okno Modify Direct Recording Configuration je rovnaké ako okno pridania a je vopred vyplnené. Vykonajte zmeny a potom kliknite na Validate. Tlačidlo je povolené len vtedy, keď je vybratý práve jeden riadok.
Odstránenie konfigurácie¶
Vyberte jednu alebo viac konfigurácií a potom kliknite na tlačidlo ×. Vyžaduje sa potvrdenie (znenie sa prispôsobí jednotnému alebo množnému číslu).