سياسة التحكم في الوصول إلى الشبكة
في Ping64، تعرض سجلات Network Access قرارات الاتصال الصادرة عن Network Access Control وIllegal Outbound في إدارة الأجهزة الطرفية. تُضبط السياستان كلٌّ على حدة: تطابق الأولى الاتصال بالقواعد، بينما تقيّم الثانية الاتصال الخارجي وفق العناوين المسموح بها. السجلات ليست قائمة كاملة لحركة الشبكة؛ فغياب السجل لا يثبت عدم وجود اتصال، ولا يثبت سجل سماح واحد نجاح اتصال الأعمال في النهاية.
قد تؤثر سياسات الشبكة في الأعمال والصيانة عن بُعد والاتصال بين الأجهزة ومنصة الإدارة. اختبر أولاً عناوين معتمدة على جهاز Windows تجريبي يمكن صيانته في الموقع، مع تجهيز وسيلة للاستعادة. لا تنشر قواعد الحظر مباشرة على جميع الأجهزة. يستخدم وصف السجلات أدناه اتصالات TCP على أجهزة Windows مثالاً؛ ويجب التحقق من البروتوكولات والمنصات الأخرى كلٌّ على حدة.
تجهيز التجربة
- تحقق من حصول المؤسسة على الترخيص المطلوب؛ يتطلب تعديل سياسات إدارة الأجهزة وعرض السجلات وتصديرها صلاحيات مناسبة لكل عملية. يجب تسجيل الأجهزة التجريبية وقدرتها على تلقي السياسات. عند التحقق من السجلات، تأكد أيضًا من قدرة الأجهزة على الإبلاغ وظهورها ضمن نطاق حساب العرض.
- أكد مع مسؤولي الشبكة والأعمال برنامج الاختبار وعنوان الوجهة والمنفذ واتجاه الاتصال ونافذة الصيانة. احتفظ بإمكانية العمل في الموقع وخطة التراجع، ولا تحظر خصوصاً منصة الإدارة أو الخدمات الأساسية الضرورية أو اتصال الصيانة عن بُعد المستخدم حالياً.
- في UEM > Policy افحص أولًا السياسة الحالية المطبقة على الأجهزة التجريبية ووقت سريانها ونطاقها، وأعد استخدامها إن لبّت الاختبار. عند الحاجة فقط إلى الإنشاء أو التعديل، يقيّم شخص مخوّل الأثر ويتبع الخطة المعتمدة.
إعداد Network Access Control
لا تنفذ إعدادات القسم التالية إلا إذا لم تلب الإعدادات الحالية متطلبات التجربة المعتمدة؛ تحقق أولًا من أثر العمل والنطاق وخطة الاستعادة.
- فعّل Network Access Control في إعدادات السياسة وافتح إعداداتها واختر Add Rule من قائمة القواعد.
- أدخل اسم القاعدة واختر الاتجاه والنوع والمحتوى والبروتوكول. تشمل الأنواع البرنامج والمنفذ وIP والتعبير؛ ويجب أن تناسب القيمة النوع. مثلاً يمكن اختيار منفذ اختبار TCP معتمد والاتجاه المناسب. تحقق من نطاق المطابقة في التجربة؛ المثال ليس إعداداً افتراضياً.
- عند ضبط إجراء القاعدة، يبقي No action سلوك الشبكة الحالي عند المطابقة، بينما يحاول Block تقييد الاتصال المطابق. فضّل تجربة منفصلة غير حاظرة ومعتمدة للتحقق من المطابقة والسجلات؛ لا تعدّل قاعدة حظر قائمة لمجرد الاختبار. لاختبار الحظر، قيّم القواعد والاعتماديات الأخرى واحصل على الموافقة وأكد وسيلة الاستعادة.
- احفظ القاعدة وإعدادات Network Access Control والسياسة كاملة بالتتابع. أعد فحص المفتاح والقواعد والأجهزة المستهدفة وانتظر استلام الأجهزة للسياسة وتطبيقها. لا يثبت الحفظ تنفيذ الجهاز أو نجاح الاتصال أو فشله بالضرورة.
في بعض سجلات Network Access Control الخاصة باتصالات Windows TCP، قد يكون اسم القاعدة عاماً ولا يكفي وحده لتحديد قاعدة الإعداد التي طابقت الاتصال. قد تتداخل القواعد؛ راجع ترتيبها وشروط الاتصال واختبرها منفصلة في تجربة خاضعة للتحكم. لا تفترض إنشاء سجل مستقل لكل قاعدة مطابقة.
آخر تحديث