นโยบายควบคุมการเข้าถึงเครือข่าย
ใน Ping64 บันทึก Network Access แสดงผลการตัดสินใจเชื่อมต่อจาก Network Access Control และ Illegal Outbound ในการจัดการอุปกรณ์ปลายทาง ทั้งสองนโยบายตั้งค่าแยกกัน โดยนโยบายแรกจับคู่การเชื่อมต่อกับกฎ ส่วนอีกนโยบายประเมินการเชื่อมต่อขาออกตามที่อยู่ที่อนุญาต บันทึกไม่ใช่รายการทราฟฟิกเครือข่ายทั้งหมด รายการว่างไม่ได้พิสูจน์ว่าไม่มีการเชื่อมต่อ และบันทึกอนุญาตเพียงรายการเดียวไม่ได้ยืนยันว่าการเชื่อมต่อธุรกิจสำเร็จในที่สุด
นโยบายเครือข่ายอาจกระทบธุรกิจ การบำรุงรักษาระยะไกล และการสื่อสารระหว่างอุปกรณ์กับแพลตฟอร์มจัดการ ให้ทดสอบที่อยู่ที่อนุมัติบนอุปกรณ์ Windows ทดลองที่ดูแล ณ สถานที่ได้ก่อนและเตรียมวิธีกู้คืน อย่าส่งกฎบล็อกไปยังอุปกรณ์ทั้งหมดโดยตรง คำอธิบายบันทึกต่อไปนี้ใช้การเชื่อมต่อ TCP บนอุปกรณ์ Windows เป็นตัวอย่าง โปรโตคอลและแพลตฟอร์มอื่นต้องตรวจสอบแยกกัน
เตรียมการทดลอง
- ตรวจสอบว่าองค์กรมีสิทธิ์ใช้งานที่จำเป็น การเปลี่ยนนโยบายจัดการอุปกรณ์ การดูบันทึก และการส่งออกบันทึกต้องมีสิทธิ์ที่เกี่ยวข้องแยกกัน อุปกรณ์นำร่องต้องลงทะเบียนและรับนโยบายได้ เมื่อตรวจสอบบันทึกให้ยืนยันด้วยว่าอุปกรณ์รายงานได้และอยู่ในขอบเขตที่บัญชีผู้ดูมองเห็น
- ยืนยันโปรแกรมทดสอบ ที่อยู่ปลายทาง พอร์ต ทิศทางเชื่อมต่อและช่วงบำรุงรักษากับผู้รับผิดชอบเครือข่ายและธุรกิจ เตรียมการเข้าถึง ณ สถานที่และทางย้อนกลับ โดยเฉพาะอย่าบล็อกแพลตฟอร์มจัดการ บริการพื้นฐานที่จำเป็น หรือการบำรุงรักษาระยะไกลที่กำลังใช้งาน
- ใน UEM > Policy ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์นำร่อง เวลาและขอบเขตก่อน หากตรงตามการทดสอบให้ใช้ต่อ เฉพาะเมื่อต้องสร้างหรือแก้ไข ผู้มีสิทธิ์จึงประเมินผลกระทบและทำตามแผนที่อนุมัติ
ตั้งค่า Network Access Control
ดำเนินการตั้งค่าต่อไปนี้เฉพาะเมื่อการตั้งค่าเดิมไม่ตรงตามข้อกำหนดนำร่องที่อนุมัติ ก่อนปรับให้ตรวจผลกระทบทางธุรกิจ ขอบเขตและแผนกู้คืน
- ในการตั้งค่านโยบายเปิด Network Access Control เปิดการตั้งค่าและเลือก Add Rule ในรายการกฎ
- กรอกชื่อกฎ เลือกทิศทาง ประเภท เนื้อหาและโปรโตคอล ประเภทมีโปรแกรม พอร์ต IP และนิพจน์ ค่าที่กรอกต้องตรงประเภท ตัวอย่างการเชื่อมต่อ TCP อาจเลือกพอร์ต กรอกพอร์ตทดสอบที่อนุมัติและเลือกทิศทาง ตรวจสอบขอบเขตที่ตรงด้วยผลทดลอง ตัวอย่างไม่ใช่ค่าเริ่มต้น
- เมื่อต้องกำหนดการดำเนินการของกฎ No action คงพฤติกรรมเครือข่ายเดิมเมื่อเข้ากฎ ส่วน Block พยายามจำกัดการเชื่อมต่อที่ตรงกัน ให้ใช้นำร่องแยกแบบไม่บล็อกที่อนุมัติเพื่อตรวจการจับคู่และบันทึกก่อน อย่าแก้กฎบล็อกเดิมเพียงเพื่อทดสอบ หากต้องทดสอบการบล็อกให้ประเมินกฎอื่นและงานที่พึ่งพา ขออนุมัติและยืนยันทางกู้คืน
- บันทึกกฎแต่ละข้อ การตั้งค่า Network Access Control และนโยบายทั้งหมดตามลำดับ ตรวจสอบสวิตช์ กฎและอุปกรณ์เป้าหมายอีกครั้ง แล้วรออุปกรณ์รับและใช้นโยบาย การบันทึกไม่ยืนยันว่าอุปกรณ์ทำงานแล้วหรือการเชื่อมต่อจะสำเร็จหรือล้มเหลวแน่นอน
ในบันทึก Network Access Control สำหรับ Windows TCP บางรายการ ชื่อกฎอาจเป็นชื่อทั่วไป จึงใช้ระบุกฎที่ตั้งค่าซึ่งตรงจริงไม่ได้เพียงอย่างเดียว กฎหลายข้ออาจซ้อนทับกัน ให้ตรวจลำดับและเงื่อนไขการเชื่อมต่อ แล้วทดสอบแยกในระบบทดลองที่ควบคุมได้ อย่าสมมติว่ากฎที่ตรงทุกข้อจะสร้างบันทึกแยกกัน
วันที่อัปเดต