# سجلات الوصول إلى الشبكة

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/network/records/

Language: ar-SA

Updated: 2026-11-15T03:42:31.140657Z

تعرض سجلات **Network Access** قرارات الاتصال الصادرة عن **Network Access Control** و**Illegal Outbound** في إدارة الأجهزة الطرفية. تُضبط السياستان كلٌّ على حدة: تطابق الأولى الاتصال بالقواعد، بينما تقيّم الثانية الاتصال الخارجي وفق العناوين المسموح بها. السجلات ليست قائمة كاملة لحركة الشبكة؛ فغياب السجل لا يثبت عدم وجود اتصال، ولا يثبت سجل سماح واحد نجاح اتصال الأعمال في النهاية.

قد تؤثر سياسات الشبكة في الأعمال والصيانة عن بُعد والاتصال بين الأجهزة ومنصة الإدارة. اختبر أولاً عناوين معتمدة على جهاز Windows تجريبي يمكن صيانته في الموقع، مع تجهيز وسيلة للاستعادة. لا تنشر قواعد الحظر مباشرة على جميع الأجهزة. يستخدم وصف السجلات أدناه اتصالات TCP على أجهزة Windows مثالاً؛ ويجب التحقق من البروتوكولات والمنصات الأخرى كلٌّ على حدة.

-   [سياسة التحكم في الوصول إلى الشبكة](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/network/network-policy/)
-   [سياسة الاتصال الخارجي غير المصرح به](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/network/outbound-policy/)

للاستعلام عن السجلات الموجودة فقط، استخدم حساباً لديه صلاحية العرض المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا يلزم إنشاء سياسة أو توليد أحداث اختبار لمجرد الاستعلام. للتحقق من سجلات جديدة، راجع أولاً السياسة المطبقة الموجودة؛ وعند الحاجة فقط يعدلها شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

## تجهيز التجربة

1.  تحقق من حصول المؤسسة على الترخيص المطلوب؛ يتطلب تعديل سياسات إدارة الأجهزة وعرض السجلات وتصديرها صلاحيات مناسبة لكل عملية. يجب تسجيل الأجهزة التجريبية وقدرتها على تلقي السياسات. عند التحقق من السجلات، تأكد أيضًا من قدرة الأجهزة على الإبلاغ وظهورها ضمن نطاق حساب العرض.
2.  أكد مع مسؤولي الشبكة والأعمال برنامج الاختبار وعنوان الوجهة والمنفذ واتجاه الاتصال ونافذة الصيانة. احتفظ بإمكانية العمل في الموقع وخطة التراجع، ولا تحظر خصوصاً منصة الإدارة أو الخدمات الأساسية الضرورية أو اتصال الصيانة عن بُعد المستخدم حالياً.
3.  في **UEM > Policy** افحص أولًا السياسة الحالية المطبقة على الأجهزة التجريبية ووقت سريانها ونطاقها، وأعد استخدامها إن لبّت الاختبار. عند الحاجة فقط إلى الإنشاء أو التعديل، يقيّم شخص مخوّل الأثر ويتبع الخطة المعتمدة. افحص السياستين التاليتين كلًا على حدة حسب الحاجة؛ لا يؤدي إعداد إحداهما إلى تفعيل الأخرى.

## إعداد Network Access Control

للتحقق من سجلات Network Access Control، راجع أولاً حالة التفعيل والنطاق واتجاه القواعد المعنية ونوعها ومحتواها وبروتوكولها وإجراءها في سياسة التجربة. أعد استخدام الإعداد المناسب. عند الحاجة إلى التعديل فقط، يقيّم مسؤول مخول الأثر ويتبع [سياسة Network Access Control](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/network/network-policy/)، ويحفظ القاعدة والإعدادات والسياسة كاملة ويتحقق من استلام الجهاز. فضّل تجربة مستقلة غير حاجبة ومعتمدة؛ لا تعدّل قواعد الحجب القائمة لمجرد الاختبار. تحقق من أثر الحجب ووسائل الاستعادة قبل اختباره.

عند ضبط إجراء القاعدة، يبقي **No action** سلوك الشبكة الحالي عند المطابقة، بينما يحاول **Block** تقييد الاتصال المطابق. فضّل تجربة منفصلة غير حاظرة ومعتمدة للتحقق من المطابقة والسجلات؛ لا تعدّل قاعدة حظر قائمة لمجرد الاختبار. لاختبار الحظر، قيّم القواعد والاعتماديات الأخرى واحصل على الموافقة وأكد وسيلة الاستعادة.

احفظ وفق الإرشادات التالية فقط إذا عُدلت السياسة؛ لا تتطلب إعادة استخدام الإعدادات الحالية حفظها مجددًا.

احفظ القاعدة وإعدادات Network Access Control والسياسة كاملة بالتتابع. أعد فحص المفتاح والقواعد والأجهزة المستهدفة وانتظر استلام الأجهزة للسياسة وتطبيقها. لا يثبت الحفظ تنفيذ الجهاز أو نجاح الاتصال أو فشله بالضرورة.

سواء عُدلت الإعدادات أم لا، تأكد قبل الاختبار من استلام الجهاز السياسة المطبقة.

في بعض سجلات Network Access Control الخاصة باتصالات Windows TCP، قد يكون اسم القاعدة عاماً ولا يكفي وحده لتحديد قاعدة الإعداد التي طابقت الاتصال. قد تتداخل القواعد؛ راجع ترتيبها وشروط الاتصال واختبرها منفصلة في تجربة خاضعة للتحكم. لا تفترض إنشاء سجل مستقل لكل قاعدة مطابقة.

## إعداد Illegal Outbound

للتحقق من سجلات Illegal Outbound، راجع أولاً حالة التفعيل وقواعد عناوين IPv4 وIPv6 المسموح بها وحالة الحجب في سياسة التجربة. أعد استخدام الإعداد المناسب؛ تُدار العناوين المسموح بها منفصلة عن Network Access Control. لا توقف الحجب القائم لمجرد الاختبار. عند الحاجة إلى التعديل، يقيّم مسؤول مخول الأثر ويتبع [سياسة Illegal Outbound](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/network/outbound-policy/)، ويحفظ السياسة كاملة ويتحقق من استلامها، ثم يختبر العناوين المسموح بها وعناوين الاختبار المعتمدة كلٌّ على حدة.

تحقق من حالة **Block Illegal Outbound**: عند تعطيله تُسجل الاتصالات الخارجية غير القانونية المطابقة، وعند تفعيله تُحظر. لا تعطل حظرًا قائمًا لمجرد الاختبار. إذا لزم تحقق غير حاظر، فتحقق أولًا من أثر العمل ووسيلة الاستعادة واستخدم إعداد تجربة معزولًا بصورة مناسبة وفق خطة معتمدة. يخضع أي تغيير للمفتاح لإجراءات الموافقة والتغيير في المؤسسة.

احفظ وفق الإرشادات التالية فقط إذا عُدلت السياسة؛ لا تتطلب إعادة استخدام الإعدادات الحالية حفظها مجددًا.

احفظ الإعدادات والسياسة كاملة وأعد فحص المفتاح والعناوين القانونية والأجهزة المستهدفة. بعد الاستلام اختبر العناوين القانونية وعنوان الاختبار المعتمد كلّاً على حدة. تعتمد المطابقة على القواعد والاتصال وتشغيل الجهاز ولا تمثل تدقيقاً كاملاً لجميع أنشطة الشبكة.

سواء عُدلت الإعدادات أم لا، تأكد قبل الاختبار من استلام الجهاز السياسة المطبقة.

**مخاطر عائلات العناوين:** في بعض حالات معالجة اتصالات TCP على Windows، تُطابق عناوين IPv4 وIPv6 المسموح بها بصورة منفصلة. لا يسمح إعداد IPv4 وحده باتصالات IPv6 تلقائياً، والعكس صحيح. إذا لم توجد قاعدة مطابقة لعائلة عناوين، فقد تُصنف اتصالاتها على أنها اتصالات خارجية غير قانونية وقد تنقطع عند تمكين الحظر. تحقق من عائلات العناوين التي يستخدمها الجهاز التجريبي فعلياً، واضبط عناوين الإدارة والعمل اللازمة لكل منها، ثم اختبرها كلّاً على حدة قبل تمكين الحظر.

## الاستعلام والتصدير واستكشاف الأخطاء

1.  للتحقق من سجل جديد: أنشئ اتصال TCP مضبوطاً على الجهاز التجريبي وسجّل الوقت الفعلي والبرنامج وعنوان الوجهة والمنفذ. انتظر معالجة العميل والإبلاغ. قد تُجمع الاتصالات الخارجية غير القانونية المتكررة في سجل يتضمن عدد المطابقات وقد يتأخر ظهوره.
2.  افتح **UEM > Audit > Network Access**. يشمل النطاق الأولي اليوم والأيام الـ 29 السابقة ويمكن تغييره. أدخل كلمة بحث وانتقل بين الصفحات عند الحاجة. تعرض القائمة الجهاز ونوع السجل والعنوان البعيد والبروتوكول والعملية وعدد المطابقات والقرار والوقت.
3.  ميّز بين **Network Access Control** و**Illegal Outbound** وفق نوع السجل، وافتح التفاصيل وحلل القاعدة والقرار مع نتيجة الاتصال الفعلية وسياق الأعمال. لا يثبت السماح أو عدم الحظر وحده توفر الخدمة البعيدة؛ ولا يساوي عدد السجلات مباشرة عدد المستخدمين المختلفين.
4.  اختر **Export** لإنشاء XLSX. يجمع التصدير السجلات المطابقة لشروط التاريخ وكلمة البحث وغيرها عبر الصفحات، وليس الصفحة المعروضة فقط. يفشل التصدير إذا تجاوزت النتائج 50,000 صف؛ ضيّق الفترة أو المرشحات وأعد المحاولة. افحص الملف واحمِ العناوين والعمليات ومعلومات المستخدمين وفق متطلبات المؤسسة.
5.  عند غياب السجلات المتوقعة تحقق بالتتابع من الترخيص ومفتاح السياسة ومحتواها ونطاق الجهاز واستلامه والتجربة الفعلية لـ TCP والوقت وكلمة البحث وتشغيل العميل والإبلاغ. عند الحظر أو مشكلة الأعمال، استعد الخدمة وفق خطة التراجع وراجع السياسات الأخرى المطبقة. لا تثبت القائمة الفارغة وحدها عدم تنفيذ السياسة أو عدم وجود وصول للشبكة.