Zero-Trust-Knoten anzeigen und verwalten

Ein Knoten ist ein mit einem Endpunkt verknüpftes Verwaltungsobjekt im Zero-Trust-Netz. Administratoren können Verbindungsstatus, Netzwerkidentität und Einstellungen anzeigen und bei entsprechender Berechtigung DNS-Namen, Tunnel-IP, Authentifizierung und Tags ändern. Ein verbundener Knoten hat nicht automatisch Zugriff auf jedes Geschäftsziel und kann es auch nicht unbedingt über das Netzwerk erreichen.

Vorbereitung

• Verwenden Sie ein Konto mit den erforderlichen Zero-Trust-Lese- oder Verwaltungsrechten. Vergewissern Sie sich, dass der ausgewählte Knoten zum gewünschten Endpunkt gehört.
• Prüfen Sie vor Änderungen an Netzwerkidentität oder Authentifizierung Endpunktzuordnung, Änderungsfreigabe und geschäftliche Abhängigkeiten. Dokumentieren Sie die Einstellungen und testen Sie zuerst an kontrollierten Endpunkten.
• Für Zugriffstests zu anderen Knoten oder internen Diensten bereiten Sie Zieldienst, Zugriffsrichtlinien und erforderliche Routen vor. Verbindungsstatus, Richtlinienverteilung und Dienstzugriff sind getrennt zu prüfen.

Speichern Sie in den Knoteneinstellungen „Network identity“ und „Authentication“ getrennt. Speichern verarbeitet nur den aktiven Bereich; ein erfolgreicher Speichervorgang kann ungespeicherte Eingaben im anderen Bereich zurücksetzen. Sind beide zu ändern, konfigurieren und speichern Sie zuerst einen Bereich, prüfen ihn erneut und bearbeiten dann den anderen. Prüfen Sie beide Ergebnisse getrennt.

Knoten und Status anzeigen

1. Öffnen Sie in der Konsole Zero Trust und Peers. Suchen Sie etwa nach Endpunktnamen und ändern Sie bei Bedarf die Sortierung.
2. Prüfen Sie Gruppe, Endpunktname, Betriebssystem, Tags, Adresse, Verbindungsstatus und letzte Onlinezeit. Die Seite unterscheidet „Not initialized“, „Connected“ und „Disconnected“. Prüfen Sie bei fehlender Initialisierung zuerst Zero-Trust-Anbindung und Initialisierung des Endpunkts.
3. Öffnen Sie die Zeile oder wählen Sie „View Details“. Prüfen Sie Übersicht, Netzwerkrouten und erreichbare Knoten. Testen Sie die tatsächliche Verfügbarkeit vom Endpunkt aus mit dem Zieldienst.
4. Prüfen Sie bei fehlender Verbindung Endpunktbetrieb, Anbindung, Authentifizierung und Netzwerk. Bei verbundenem Knoten und fehlgeschlagenem Dienstzugriff prüfen Sie Zieladresse, DNS, Netzwerkrouten, Zugriffsrichtlinien und Zieldienst. Der Verbindungsstatus allein bestimmt die Ursache nicht.

Reachable Peers listet andere Endpunkte mit Zero-Trust-Berechtigung und gültigem Knoteneintrag. Die Liste wird nicht für jeden Eintrag anhand der Zugriffsrichtlinien des aktuellen Knotens gefiltert und bei einem nicht initialisierten Knoten nicht abgefragt. Ein Eintrag belegt weder eine Richtlinienerlaubnis noch die Erreichbarkeit des Dienstes. Prüfen Sie Richtlinien und Zieldienst und testen Sie vom Quellendpunkt aus. Network Routes zeigt Konfigurationen, die diesen Knoten oder eine seiner Gruppen als Routingknoten verwenden; dies sind nicht alle an diesen Endpunkt verteilten Routen. Beide Listen können bei Ladefehlern leer sein. Eine leere Liste belegt weder fehlende Konfiguration noch eine Zugriffsverweigerung.

DNS-Name und Tunnel-IP ändern

Der Knoten muss initialisiert sein und die Administration Schreibrechte haben. Die Tunnel-IP ist die Adresse im Zero-Trust-Netz, nicht die physische Netzwerkadresse des Endpunkts. Bewerten Sie Verweise auf alte Werte, dokumentieren Sie diese und prüfen Sie die neue Adresse gegen den Adressplan.

1. Wählen Sie in der Zielzeile „Node settings“ und öffnen Sie „Network identity“.
2. Wählen Sie bei „DNS name“ „Automatic“ oder „Fixed manually“. Ein fester Name hat höchstens 63 Zeichen, verwendet nur Kleinbuchstaben, Ziffern und Bindestriche und beginnt und endet mit Buchstabe oder Ziffer. Die Oberfläche wandelt Eingaben in Kleinbuchstaben um. Der automatische Modus basiert auf dem Hostnamen des Endgeräts. Der feste Name ist nur das linke Domainlabel, etwa laptop-01, nicht ein vollständiger Domainname wie laptop-01.example.com. Prüfen Sie den tatsächlichen Namen nach dem Speichern.
3. Wählen Sie bei „Tunnel IP“ „Assign automatically“ oder „Specify manually“. Geben Sie manuell eine gültige IPv4-Adresse ein und prüfen Sie diese für das Zero-Trust-Netz und den Organisationsplan.
4. Prüfen Sie nach dem Speichern jedes Ergebnis. DNS-Name und Tunnel-IP werden getrennt gespeichert: Der Fehler einer Änderung bedeutet keinen Rücklauf der anderen. Öffnen Sie bei Fehler oder unklarem Ergebnis Einstellungen oder Details erneut und prüfen Sie beide tatsächlichen Werte vor einem erneuten Versuch.
5. Warten Sie auf den Konfigurationsempfang, prüfen Sie abhängige Geschäftseinstellungen und testen Sie bei Bedarf Auflösung und Verbindung. Kontrollieren Sie Dienste, die alte Werte verwenden könnten.

Die Rückkehr zu automatisch entfernt die jeweilige manuelle Einstellung. Nehmen Sie nicht an, dass der anschließend verwendete Name oder die Adresse unverändert bleibt. Prüfen Sie bei Fehlern Format, Rechte, Adressplan und Meldung und handeln Sie nach dem tatsächlichen Zustand.

Knotenauthentifizierung ändern

1. Wählen Sie in „Node settings“ die Option „Authentication“ und prüfen Sie aktuelle Auswahl und globale Anforderungen.
2. Mit „Inherit global settings“ folgt der Knoten der globalen Authentifizierung. Wählen und speichern Sie dies auch zum Entfernen einer knotenspezifischen Ausnahme.
3. Fordert die globale Einstellung Benutzeridentität, bietet die Seite zusätzlich „Allow endpoint identity“. Wählen und speichern Sie dies nur nach Prüfung von Endpunktzuordnung, Risiko und Freigabe. Die Bestätigung weist darauf hin, dass der Knoten danach ohne Benutzeranmeldung eine Zero-Trust-Verbindung aufbauen kann.
4. Öffnen Sie die Einstellung erneut und prüfen Sie die Auswahl. Testen Sie Endpunktanbindung und Zugriffsbeschränkungen gemäß Organisationsvorgaben. Authentifizierung ersetzt weder Richtlinien noch Ressourcenberechtigungen.

Erlauben Sie Endpunktidentität nicht routinemäßig zur Behebung von Anmeldeproblemen. Geänderte Authentifizierungsvoraussetzungen können den Kreis verbindungsfähiger Endpunkte erweitern und müssen den Sicherheitsvorgaben entsprechen.

Tags pflegen

Mit entsprechender Berechtigung können Sie in der Knotenliste unter „Tag Management“ verfügbare Tags pflegen. Über die Tag-Aktion der Zielzeile wählen und bestätigen Sie Tags für einen Knoten. Prüfen Sie das Ergebnis in der Liste. Wenn Tags Richtlinien oder Verwaltungsbereiche bestimmen, prüfen Sie die zugehörige Konfiguration und die tatsächliche Wirkung am Endpunkt.

Knoten außer Betrieb nehmen

Die Zeilenaktionen der Knotenliste bieten Details, Knoteneinstellungen und Tags, aber keine Aktion zum Löschen eines Knotens. Der Entzug der Zero-Trust-Autorisierung eines Endpunkts löscht Knoten, Zugriffsgruppen, Routen oder Richtlinien nicht automatisch. Prüfen Sie vor der Außerbetriebnahme Geschäftsfolgen und Wiederherstellung, kontrollieren Sie zugehörige Autorisierungen und Konfigurationen gemäß Ihrem Organisationsverfahren und wenden Sie sich zur Bearbeitung an Administration oder Support. Hinweise zum Entzug und zur erneuten Freischaltung finden Sie unter Zero Trust für Endpunkte freischalten und Zugriff prüfen.