سياسة الاتصال الخارجي غير المصرح به
تعرض سجلات Network Access قرارات الاتصال الصادرة عن Network Access Control وIllegal Outbound في إدارة الأجهزة الطرفية. تُضبط السياستان كلٌّ على حدة: تطابق الأولى الاتصال بالقواعد، بينما تقيّم الثانية الاتصال الخارجي وفق العناوين المسموح بها. السجلات ليست قائمة كاملة لحركة الشبكة؛ فغياب السجل لا يثبت عدم وجود اتصال، ولا يثبت سجل سماح واحد نجاح اتصال الأعمال في النهاية.
قد تؤثر سياسات الشبكة في الأعمال والصيانة عن بُعد والاتصال بين الأجهزة ومنصة الإدارة. اختبر أولاً عناوين معتمدة على جهاز Windows تجريبي يمكن صيانته في الموقع، مع تجهيز وسيلة للاستعادة. لا تنشر قواعد الحظر مباشرة على جميع الأجهزة. يستخدم وصف السجلات أدناه اتصالات TCP على أجهزة Windows مثالاً؛ ويجب التحقق من البروتوكولات والمنصات الأخرى كلٌّ على حدة.
تجهيز التجربة
- تحقق من حصول المؤسسة على الترخيص المطلوب؛ يتطلب تعديل سياسات إدارة الأجهزة وعرض السجلات وتصديرها صلاحيات مناسبة لكل عملية. يجب تسجيل الأجهزة التجريبية وقدرتها على تلقي السياسات. عند التحقق من السجلات، تأكد أيضًا من قدرة الأجهزة على الإبلاغ وظهورها ضمن نطاق حساب العرض.
- أكد مع مسؤولي الشبكة والأعمال برنامج الاختبار وعنوان الوجهة والمنفذ واتجاه الاتصال ونافذة الصيانة. احتفظ بإمكانية العمل في الموقع وخطة التراجع، ولا تحظر خصوصاً منصة الإدارة أو الخدمات الأساسية الضرورية أو اتصال الصيانة عن بُعد المستخدم حالياً.
- في UEM > Policy افحص أولًا السياسة الحالية المطبقة على الأجهزة التجريبية ووقت سريانها ونطاقها، وأعد استخدامها إن لبّت الاختبار. عند الحاجة فقط إلى الإنشاء أو التعديل، يقيّم شخص مخوّل الأثر ويتبع الخطة المعتمدة.
إعداد Illegal Outbound
لا تنفذ إعدادات القسم التالية إلا إذا لم تلب الإعدادات الحالية متطلبات التجربة المعتمدة؛ تحقق أولًا من أثر العمل والنطاق وخطة الاستعادة.
- في السياسة التجريبية، فعّل Illegal Outbound وافتح إعداداته. تُدار قواعد العناوين القانونية منفصلة عن Network Access Control.
- راجع قواعد IPv4 وIPv6 القانونية الموجودة، وأضف قوائم العناوين أو نطاقاتها وأسماء القواعد أو عدّلها وفق نطاق المؤسسة المعتمد. تأكد من تضمين عناوين الإدارة والأعمال الضرورية للجهاز في النطاق الواجب السماح به؛ ولا تحذف القواعد الموجودة دون تقييم.
- تحقق من حالة Block Illegal Outbound: عند تعطيله تُسجل الاتصالات الخارجية غير القانونية المطابقة، وعند تفعيله تُحظر. لا تعطل حظرًا قائمًا لمجرد الاختبار. إذا لزم تحقق غير حاظر، فتحقق أولًا من أثر العمل ووسيلة الاستعادة واستخدم إعداد تجربة معزولًا بصورة مناسبة وفق خطة معتمدة. يخضع أي تغيير للمفتاح لإجراءات الموافقة والتغيير في المؤسسة.
- احفظ الإعدادات والسياسة كاملة وأعد فحص المفتاح والعناوين القانونية والأجهزة المستهدفة. بعد الاستلام اختبر العناوين القانونية وعنوان الاختبار المعتمد كلّاً على حدة. تعتمد المطابقة على القواعد والاتصال وتشغيل الجهاز ولا تمثل تدقيقاً كاملاً لجميع أنشطة الشبكة.
مخاطر عائلات العناوين: في بعض حالات معالجة اتصالات TCP على Windows، تُطابق عناوين IPv4 وIPv6 المسموح بها بصورة منفصلة. لا يسمح إعداد IPv4 وحده باتصالات IPv6 تلقائياً، والعكس صحيح. إذا لم توجد قاعدة مطابقة لعائلة عناوين، فقد تُصنف اتصالاتها على أنها اتصالات خارجية غير قانونية وقد تنقطع عند تمكين الحظر. تحقق من عائلات العناوين التي يستخدمها الجهاز التجريبي فعلياً، واضبط عناوين الإدارة والعمل اللازمة لكل منها، ثم اختبرها كلّاً على حدة قبل تمكين الحظر.
آخر تحديث