# บันทึกการเข้าถึงเครือข่าย

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/records/

Language: th-TH

Updated: 2026-11-15T03:40:56.520263Z

บันทึก **Network Access** แสดงผลการตัดสินใจเชื่อมต่อจาก **Network Access Control** และ **Illegal Outbound** ในการจัดการอุปกรณ์ปลายทาง ทั้งสองนโยบายตั้งค่าแยกกัน โดยนโยบายแรกจับคู่การเชื่อมต่อกับกฎ ส่วนอีกนโยบายประเมินการเชื่อมต่อขาออกตามที่อยู่ที่อนุญาต บันทึกไม่ใช่รายการทราฟฟิกเครือข่ายทั้งหมด รายการว่างไม่ได้พิสูจน์ว่าไม่มีการเชื่อมต่อ และบันทึกอนุญาตเพียงรายการเดียวไม่ได้ยืนยันว่าการเชื่อมต่อธุรกิจสำเร็จในที่สุด

นโยบายเครือข่ายอาจกระทบธุรกิจ การบำรุงรักษาระยะไกล และการสื่อสารระหว่างอุปกรณ์กับแพลตฟอร์มจัดการ ให้ทดสอบที่อยู่ที่อนุมัติบนอุปกรณ์ Windows ทดลองที่ดูแล ณ สถานที่ได้ก่อนและเตรียมวิธีกู้คืน อย่าส่งกฎบล็อกไปยังอุปกรณ์ทั้งหมดโดยตรง คำอธิบายบันทึกต่อไปนี้ใช้การเชื่อมต่อ TCP บนอุปกรณ์ Windows เป็นตัวอย่าง โปรโตคอลและแพลตฟอร์มอื่นต้องตรวจสอบแยกกัน

-   [นโยบายควบคุมการเข้าถึงเครือข่าย](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/network-policy/)
-   [นโยบายการเชื่อมต่อขาออกที่ไม่ได้รับอนุญาต](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/outbound-policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## เตรียมการทดลอง

1.  ตรวจสอบว่าองค์กรมีสิทธิ์ใช้งานที่จำเป็น การเปลี่ยนนโยบายจัดการอุปกรณ์ การดูบันทึก และการส่งออกบันทึกต้องมีสิทธิ์ที่เกี่ยวข้องแยกกัน อุปกรณ์นำร่องต้องลงทะเบียนและรับนโยบายได้ เมื่อตรวจสอบบันทึกให้ยืนยันด้วยว่าอุปกรณ์รายงานได้และอยู่ในขอบเขตที่บัญชีผู้ดูมองเห็น
2.  ยืนยันโปรแกรมทดสอบ ที่อยู่ปลายทาง พอร์ต ทิศทางเชื่อมต่อและช่วงบำรุงรักษากับผู้รับผิดชอบเครือข่ายและธุรกิจ เตรียมการเข้าถึง ณ สถานที่และทางย้อนกลับ โดยเฉพาะอย่าบล็อกแพลตฟอร์มจัดการ บริการพื้นฐานที่จำเป็น หรือการบำรุงรักษาระยะไกลที่กำลังใช้งาน
3.  ใน **UEM > Policy** ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์นำร่อง เวลาและขอบเขตก่อน หากตรงตามการทดสอบให้ใช้ต่อ เฉพาะเมื่อต้องสร้างหรือแก้ไข ผู้มีสิทธิ์จึงประเมินผลกระทบและทำตามแผนที่อนุมัติ ตรวจนโยบายสองชนิดต่อไปแยกกันตามต้องการ การตั้งอย่างหนึ่งไม่เปิดอีกอย่าง

## ตั้งค่า Network Access Control

หากต้องการตรวจบันทึก Network Access Control ให้ตรวจสถานะเปิดใช้ ขอบเขต และทิศทาง ประเภท เนื้อหา โปรโตคอลและการดำเนินการของกฎที่เกี่ยวข้องในนโยบายนำร่องก่อน หากค่าเดิมตรงตามการทดสอบให้ใช้ต่อ เมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบและทำตาม [นโยบาย Network Access Control](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/network-policy/) บันทึกกฎ การตั้งค่าและนโยบายทั้งหมด แล้วตรวจว่าอุปกรณ์ได้รับ ให้ใช้การทดสอบแยกที่ไม่บล็อกและได้รับอนุมัติก่อน อย่าแก้กฎบล็อกเดิมเพียงเพื่อทดสอบ และตรวจผลกระทบกับวิธีกู้คืนก่อนทดสอบการบล็อก

เมื่อต้องกำหนดการดำเนินการของกฎ **No action** คงพฤติกรรมเครือข่ายเดิมเมื่อเข้ากฎ ส่วน **Block** พยายามจำกัดการเชื่อมต่อที่ตรงกัน ให้ใช้นำร่องแยกแบบไม่บล็อกที่อนุมัติเพื่อตรวจการจับคู่และบันทึกก่อน อย่าแก้กฎบล็อกเดิมเพียงเพื่อทดสอบ หากต้องทดสอบการบล็อกให้ประเมินกฎอื่นและงานที่พึ่งพา ขออนุมัติและยืนยันทางกู้คืน

บันทึกตามขั้นตอนต่อไปนี้เฉพาะเมื่อมีการปรับนโยบาย การใช้การตั้งค่าเดิมไม่ต้องบันทึกซ้ำ

บันทึกกฎแต่ละข้อ การตั้งค่า Network Access Control และนโยบายทั้งหมดตามลำดับ ตรวจสอบสวิตช์ กฎและอุปกรณ์เป้าหมายอีกครั้ง แล้วรออุปกรณ์รับและใช้นโยบาย การบันทึกไม่ยืนยันว่าอุปกรณ์ทำงานแล้วหรือการเชื่อมต่อจะสำเร็จหรือล้มเหลวแน่นอน

ไม่ว่าจะปรับหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ได้รับนโยบายที่ใช้แล้ว

ในบันทึก Network Access Control สำหรับ Windows TCP บางรายการ ชื่อกฎอาจเป็นชื่อทั่วไป จึงใช้ระบุกฎที่ตั้งค่าซึ่งตรงจริงไม่ได้เพียงอย่างเดียว กฎหลายข้ออาจซ้อนทับกัน ให้ตรวจลำดับและเงื่อนไขการเชื่อมต่อ แล้วทดสอบแยกในระบบทดลองที่ควบคุมได้ อย่าสมมติว่ากฎที่ตรงทุกข้อจะสร้างบันทึกแยกกัน

## ตั้งค่า Illegal Outbound

หากต้องการตรวจบันทึก Illegal Outbound ให้ตรวจสถานะเปิดใช้ กฎที่อยู่ IPv4 และ IPv6 ที่อนุญาต และสถานะบล็อกในนโยบายนำร่องก่อน หากเหมาะสมให้ใช้ค่าเดิม กฎที่อยู่อนุญาตแยกจาก Network Access Control อย่าปิดการบล็อกเดิมเพียงเพื่อทดสอบ เมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบและทำตาม [นโยบาย Illegal Outbound](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/outbound-policy/) บันทึกนโยบายทั้งหมดและตรวจการรับ แล้วทดสอบที่อยู่อนุญาตกับที่อยู่ทดสอบที่ได้รับอนุมัติแยกกัน

ตรวจสถานะ **Block Illegal Outbound** เมื่อปิดจะบันทึกการเชื่อมต่อภายนอกที่ผิดเงื่อนไขและตรงกฎ เมื่อเปิดจะบล็อกการเชื่อมต่อนั้น อย่าปิดการบล็อกเดิมเพียงเพื่อทดสอบ หากต้องตรวจแบบไม่บล็อก ให้ตรวจผลกระทบและทางกู้คืนก่อน แล้วใช้การตั้งค่านำร่องที่แยกเหมาะสมตามแผนอนุมัติ การเปลี่ยนสวิตช์ต้องทำตามขั้นตอนอนุมัติและเปลี่ยนแปลงขององค์กร

บันทึกตามขั้นตอนต่อไปนี้เฉพาะเมื่อมีการปรับนโยบาย การใช้การตั้งค่าเดิมไม่ต้องบันทึกซ้ำ

บันทึกการตั้งค่าและนโยบายทั้งหมด ตรวจสอบสวิตช์ ที่อยู่ที่อนุญาตและอุปกรณ์เป้าหมาย หลังอุปกรณ์รับนโยบายให้ทดสอบที่อยู่ที่อนุญาตและที่อยู่ทดสอบที่อนุมัติแยกกัน ผลขึ้นอยู่กับกฎ การเชื่อมต่อและสถานะอุปกรณ์ ไม่ใช่การตรวจสอบเครือข่ายทั้งหมดอย่างครบถ้วน

ไม่ว่าจะปรับหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ได้รับนโยบายที่ใช้แล้ว

**ความเสี่ยงของตระกูลที่อยู่:** ในการประมวลผลการเชื่อมต่อ TCP บน Windows บางกรณี ระบบจับคู่ที่อยู่ IPv4 และ IPv6 ที่อนุญาตแยกกัน การตั้งค่าเฉพาะ IPv4 ไม่ได้อนุญาต IPv6 โดยอัตโนมัติ และในทางกลับกันก็เช่นเดียวกัน หากตระกูลที่อยู่ใดไม่มีกฎที่ตรง การเชื่อมต่ออาจถูกระบุว่าเป็นการเชื่อมต่อออกที่ผิดกฎหมายและอาจถูกตัดเมื่อเปิดการบล็อก ให้ตรวจสอบตระกูลที่อยู่ที่อุปกรณ์ทดลองใช้งานจริง ตั้งค่าที่อยู่สำหรับการจัดการและงานที่จำเป็นแยกกัน และทดสอบแต่ละรายการก่อนเปิดการบล็อก

## ค้นหา ส่งออกและแก้ปัญหา

1.  หากต้องการตรวจบันทึกใหม่: สร้างการเชื่อมต่อ TCP แบบควบคุมบนอุปกรณ์ทดลอง บันทึกเวลาจริง โปรแกรม ที่อยู่ปลายทางและพอร์ต แล้วรอไคลเอนต์ประมวลผลและรายงาน การเชื่อมต่อภายนอกผิดเงื่อนไขที่ซ้ำอาจถูกรวมเป็นบันทึกที่มีจำนวนครั้งและแสดงล่าช้า
2.  เปิด **UEM > Audit > Network Access** ช่วงเริ่มต้นรวมวันนี้และ 29 วันก่อนหน้าและปรับได้ ค้นด้วยคำสำคัญและเปลี่ยนหน้าตามต้องการ รายการแสดงอุปกรณ์ ประเภทบันทึก ที่อยู่ปลายทาง โปรโตคอล กระบวนการ จำนวนครั้ง ผลจัดการและเวลา
3.  แยก **Network Access Control** กับ **Illegal Outbound** ตามประเภทบันทึก เปิดรายละเอียดและวิเคราะห์กฎ ผลจัดการ ผลเชื่อมต่อจริงและบริบทธุรกิจ การอนุญาตหรือไม่บล็อกเพียงอย่างเดียวไม่พิสูจน์ว่าบริการปลายทางใช้ได้ และจำนวนครั้งไม่เท่ากับจำนวนผู้ใช้ที่แตกต่างกันโดยตรง
4.  เลือก **Export** เพื่อสร้าง XLSX โดยรวบรวมบันทึกที่ตรงวันที่ คำค้นและเงื่อนไขปัจจุบันข้ามหลายหน้า ไม่จำกัดหน้าที่เห็น หากเกิน 50,000 แถวการส่งออกจะล้มเหลว ให้ลดช่วงวันที่หรือตัวกรองแล้วลองใหม่ ตรวจสอบไฟล์และปกป้องข้อมูลที่อยู่ กระบวนการและผู้ใช้ตามข้อกำหนดองค์กร
5.  หากไม่พบบันทึก ให้ตรวจสอบสิทธิ์ใช้งาน สวิตช์และเนื้อหานโยบาย ขอบเขตและการรับนโยบาย การทดสอบ TCP จริง เวลาและคำค้น การทำงานของไคลเอนต์และการรายงาน หากเกิดการบล็อกหรือปัญหาธุรกิจ ให้กู้คืนตามแผนและตรวจสอบนโยบายอื่น รายการว่างเพียงอย่างเดียวไม่พิสูจน์ว่านโยบายไม่ทำงานหรือไม่มีการเข้าถึง