Chính sách kiểm soát truy cập mạng
Trong Ping64, bản ghi Network Access hiển thị quyết định kết nối từ Network Access Control và Illegal Outbound trong quản lý thiết bị đầu cuối. Hai chính sách được cấu hình riêng: chính sách đầu đối chiếu kết nối với quy tắc, chính sách sau đánh giá kết nối ra ngoài theo các địa chỉ hợp lệ đã cấu hình. Đây không phải danh sách đầy đủ lưu lượng mạng. Không có bản ghi không chứng minh không có kết nối, và một bản ghi cho phép không chứng minh kết nối nghiệp vụ cuối cùng thành công.
Chính sách mạng có thể ảnh hưởng nghiệp vụ, bảo trì từ xa và liên lạc giữa thiết bị với nền tảng quản lý. Trước tiên kiểm thử địa chỉ được duyệt trên thiết bị Windows thử nghiệm có thể bảo trì tại chỗ và chuẩn bị phương án khôi phục. Không triển khai ngay quy tắc chặn cho mọi thiết bị. Mô tả bản ghi dưới đây lấy kết nối TCP trên thiết bị Windows làm ví dụ; các giao thức và nền tảng khác cần được xác minh riêng.
Chuẩn bị thử nghiệm
- Xác nhận tổ chức có giấy phép cần thiết; thay đổi chính sách quản lý thiết bị, xem và xuất bản ghi lần lượt cần quyền tương ứng. Thiết bị thử nghiệm phải được đăng ký và nhận được chính sách. Khi xác minh bản ghi, kiểm tra thêm khả năng báo cáo và phạm vi nhìn thấy của tài khoản tra cứu.
- Cùng người phụ trách mạng và nghiệp vụ xác nhận chương trình thử nghiệm, địa chỉ đích, cổng, chiều kết nối và thời gian bảo trì. Duy trì khả năng thao tác tại chỗ và phương án quay lui; đặc biệt không chặn nền tảng quản lý, dịch vụ nền tảng thiết yếu hoặc kết nối bảo trì từ xa đang dùng.
- Trong UEM > Policy, trước tiên kiểm tra chính sách hiện có áp dụng cho thiết bị thử nghiệm, thời gian hiệu lực và phạm vi; dùng lại nếu đáp ứng yêu cầu thử. Chỉ khi cần tạo hoặc sửa, người có quyền đánh giá ảnh hưởng và làm theo phương án đã duyệt.
Cấu hình Network Access Control
Chỉ thực hiện các bước cấu hình dưới đây nếu thiết lập hiện có không đáp ứng yêu cầu thử nghiệm đã duyệt; trước khi thay đổi, kiểm tra ảnh hưởng nghiệp vụ, phạm vi và phương án khôi phục.
- Trong cài đặt chính sách, bật Network Access Control, mở cài đặt và chọn Add Rule trong danh sách quy tắc.
- Nhập tên quy tắc, chọn chiều, loại, nội dung và giao thức. Loại gồm chương trình, cổng, IP và biểu thức; giá trị phải phù hợp loại. Ví dụ với kết nối TCP thử nghiệm có thể chọn cổng, nhập cổng thử nghiệm được duyệt và chọn chiều phù hợp. Xác nhận phạm vi khớp qua thử nghiệm; ví dụ không phải cấu hình mặc định.
- Khi cần đặt hành động quy tắc, No action giữ nguyên hành vi mạng khi khớp; Block cố hạn chế kết nối khớp. Ưu tiên thử nghiệm riêng không chặn đã duyệt để kiểm tra khớp và bản ghi; không sửa quy tắc chặn hiện có chỉ để thử. Nếu cần thử chặn, đánh giá quy tắc khác và phụ thuộc nghiệp vụ, xin phê duyệt và xác nhận đường khôi phục.
- Lần lượt lưu quy tắc, cài đặt Network Access Control và toàn bộ chính sách; kiểm tra lại công tắc, quy tắc và thiết bị đích, chờ thiết bị nhận và áp dụng. Lưu không chứng minh thiết bị đã thực thi hoặc kết nối chắc chắn thành công hay thất bại.
Trong một số bản ghi Network Access Control của Windows TCP, tên quy tắc có thể là tên chung và không đủ để xác định chính xác quy tắc đã cấu hình nào khớp. Nhiều quy tắc có thể chồng lấn; kiểm tra thứ tự và điều kiện kết nối, rồi thử riêng trong môi trường thí điểm có kiểm soát. Không mặc định mỗi quy tắc khớp đều tạo một bản ghi riêng.
Ngày cập nhật