عرض عقد الثقة الصفرية وإدارتها

العقدة كائن إدارة مرتبط بجهاز طرفي في شبكة الثقة الصفرية. يمكن للمسؤول عرض حالة الاتصال وهوية الشبكة والإعدادات، وتعديل اسم DNS وعنوان IP للنفق وطريقة المصادقة والعلامات عند الحصول على الصلاحية. لا تعني حالة الاتصال أن العقدة تملك صلاحية أو اتصالا شبكيا مع كل وجهة أعمال.

التحضير

• استخدم حسابا يملك صلاحية العرض أو الإدارة اللازمة للثقة الصفرية، وتحقق من تطابق العقدة مع الجهاز المقصود قبل التعديل.
• قبل تغيير هوية الشبكة أو المصادقة، تحقق من تبعية الجهاز والتصريح بالتغيير واعتماد الأعمال، وسجل الإعدادات الحالية واختبر أولا على أجهزة خاضعة للضبط.
• لاختبار الوصول إلى عقد أخرى أو خدمات داخلية، جهز الخدمة المستهدفة وسياسات الوصول والمسارات اللازمة. تحقق من الاتصال وتوزيع السياسة والوصول إلى الخدمة بشكل منفصل.

في إعدادات العقدة يجب حفظ «Network identity» و«Authentication» كلًّا على حدة. يعالج الحفظ القسم الحالي فقط، وقد يعيد الحفظ الناجح ضبط المدخلات غير المحفوظة في القسم الآخر. إذا لزم تعديل القسمين، فأكمل أحدهما واحفظه وراجعه، ثم اضبط الآخر واحفظه. تحقق من النتيجتين بصورة منفصلة.

عرض العقد وحالة الاتصال

1. في وحدة التحكم افتح Zero Trust ثم Peers. ابحث باسم الجهاز أو غيره وعدّل الترتيب عند الحاجة.
2. راجع المجموعة واسم الجهاز ونظام التشغيل والعلامات والعنوان وحالة الاتصال وآخر ظهور. تميز الصفحة بين «Not initialized» و«Connected» و«Disconnected». عند عدم التهيئة تحقق أولا من انضمام الجهاز وتهيئته للثقة الصفرية.
3. اختر صف العقدة أو «View Details» من إجراءاته. راجع النظرة العامة ومسارات الشبكة والعقد التي يمكن الوصول إليها؛ تحقق من الخدمة الفعلية باستخدامها من الجهاز.
4. عند انقطاع الاتصال تحقق من عمل الجهاز والانضمام والمصادقة والشبكة. إذا اتصلت العقدة وفشلت الخدمة، فتحقق من عنوان الهدف وDNS ومسارات الشبكة وسياسات الوصول والخدمة. لا تحدد السبب من حالة الاتصال وحدها.

تعرض Reachable Peers أجهزة أخرى لديها ترخيص Zero Trust وسجل عقدة صالح، ولا تُرشَّح عناصر القائمة فرديًا حسب سياسات وصول العقدة الحالية. لا تُطلب القائمة للعقدة غير المهيأة. وجود هدف في القائمة لا يثبت سماح السياسة أو إمكانية الوصول إلى الخدمة؛ تحقق من السياسات والخدمة المستهدفة واختبر من الجهاز المصدر. تعرض Network Routes الإعدادات التي تستخدم العقدة الحالية أو إحدى مجموعاتها عقدة توجيه، وليست جميع المسارات الموزعة على هذا الجهاز. قد تظهر القائمتان فارغتين أيضًا عند فشل التحميل؛ ولا تثبت القائمة الفارغة غياب الإعدادات ذات الصلة أو رفض الوصول.

تغيير اسم DNS وعنوان النفق

يجب تهيئة العقدة وامتلاك المسؤول صلاحية الكتابة. عنوان النفق هو عنوان العقدة في شبكة الثقة الصفرية وليس عنوان الشبكة الفعلي للجهاز. قبل التغيير قيّم مراجع الاسم والعنوان القديمين وسجلهما وتحقق من ملاءمة العنوان الجديد لخطة المؤسسة.

1. في صف العقدة المستهدفة اختر «Node settings» ثم افتح «Network identity».
2. في «DNS name» اختر «Automatic» أو «Fixed manually». يتكون الاسم الثابت من 63 محرفا كحد أقصى، ويستخدم الأحرف الصغيرة والأرقام والواصلات فقط، ويبدأ وينتهي بحرف أو رقم. تحول الواجهة المدخلات إلى أحرف صغيرة. يعتمد الوضع التلقائي على اسم مضيف الجهاز. الاسم الثابت هو الجزء المفرد الواقع أقصى يسار اسم النطاق، مثل laptop-01، وليس اسم نطاق كاملًا مثل laptop-01.example.com. تحقق من الاسم الناتج بعد الحفظ.
3. في «Tunnel IP» اختر «Assign automatically» أو «Specify manually». عند التحديد اليدوي أدخل IPv4 صالحا وتحقق من ملاءمته لشبكة الثقة الصفرية وخطة العناوين.
4. بعد الحفظ راجع كل نتيجة. يحفظ اسم DNS وعنوان النفق بصورة منفصلة؛ فشل أحدهما لا يعني التراجع عن الآخر. عند خطأ أو نتيجة غير واضحة، أعد فتح الإعدادات أو التفاصيل وتحقق من كل قيمة فعلية قبل إعادة المحاولة.
5. انتظر استلام الجهاز للإعدادات وراجع إعدادات الأعمال المعتمدة على الاسم أو العنوان، واختبر التحليل والاتصال حسب الحاجة. تحقق أيضا من الخدمات التي تعتمد على القيم القديمة.

العودة إلى الوضع التلقائي تلغي الإعداد اليدوي المقابل. لا تفترض أن الاسم أو العنوان التالي سيطابق السابق. عند فشل الحفظ تحقق من التنسيق والصلاحيات وخطة العناوين ورسالة الصفحة، ثم عالج الحالة الفعلية.

تعديل مصادقة العقدة

1. في «Node settings» للعقدة اختر «Authentication» وراجع الاختيار الحالي ومتطلبات المصادقة العامة للمؤسسة.
2. يجعل «Inherit global settings» العقدة تتبع الإعداد العام. لإلغاء استثناء خاص بالعقدة اختره واحفظ.
3. إذا كان الإعداد العام يتطلب هوية المستخدم، تعرض الصفحة أيضا «Allow endpoint identity». لا تختره وتحفظه إلا بعد التحقق من تبعية الجهاز والمخاطر والتصريح. اقرأ التأكيد: عند تفعيله يمكن للعقدة إنشاء اتصال ثقة صفرية دون تسجيل دخول المستخدم.
4. أعد فتح الإعدادات بعد الحفظ وتحقق من الاختيار الفعلي، واختبر انضمام الجهاز وقيود الوصول وفق متطلبات المؤسسة. لا تغني المصادقة عن سياسات الوصول أو صلاحيات الموارد.

لا تجعل السماح بهوية الجهاز إجراء افتراضيا لمعالجة مشاكل تسجيل دخول المستخدم. قد يوسع تغيير متطلبات المصادقة نطاق الاتصال ويجب أن يلتزم بمتطلبات الأمن.

إدارة العلامات

مع الصلاحية المناسبة، افتح «Tag Management» في قائمة العقد لإدارة العلامات المتاحة. ويمكن اختيار إجراء تعيين العلامات في صف العقدة وتحديد العلامات وتأكيدها. تحقق من النتيجة في القائمة. إذا كانت المؤسسة تستخدم العلامات لتحديد السياسات أو نطاق الإدارة، فراجع الإعدادات ذات الصلة واختبر أثرها الفعلي على الجهاز.

إخراج العقدة من الخدمة

تتيح إجراءات صف العقدة في القائمة عرض التفاصيل وإعدادات العقدة والعلامات، ولا توفر إجراءً لحذف العقدة. لا يؤدي سحب تصريح Zero Trust للجهاز تلقائيًا إلى حذف العقدة أو مجموعات الوصول أو المسارات أو السياسات. قبل إخراج الجهاز من الخدمة، قيّم الأثر على الأعمال وترتيبات الاستعادة، وراجع التصاريح والإعدادات المرتبطة وفق إجراءات المؤسسة، ثم اتصل بالمسؤول أو الدعم للمساعدة. راجع احتياطات السحب وإعادة التفعيل في تفعيل Zero Trust للأجهزة الطرفية والتحقق من الوصول.