Bản ghi truy cập mạng

Bản ghi Network Access hiển thị quyết định kết nối từ Network Access Control và Illegal Outbound trong quản lý thiết bị đầu cuối. Hai chính sách được cấu hình riêng: chính sách đầu đối chiếu kết nối với quy tắc, chính sách sau đánh giá kết nối ra ngoài theo các địa chỉ hợp lệ đã cấu hình. Đây không phải danh sách đầy đủ lưu lượng mạng. Không có bản ghi không chứng minh không có kết nối, và một bản ghi cho phép không chứng minh kết nối nghiệp vụ cuối cùng thành công.

Chính sách mạng có thể ảnh hưởng nghiệp vụ, bảo trì từ xa và liên lạc giữa thiết bị với nền tảng quản lý. Trước tiên kiểm thử địa chỉ được duyệt trên thiết bị Windows thử nghiệm có thể bảo trì tại chỗ và chuẩn bị phương án khôi phục. Không triển khai ngay quy tắc chặn cho mọi thiết bị. Mô tả bản ghi dưới đây lấy kết nối TCP trên thiết bị Windows làm ví dụ; các giao thức và nền tảng khác cần được xác minh riêng.

• Chính sách kiểm soát truy cập mạng
• Chính sách kết nối ra ngoài trái phép

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị thử nghiệm

1. Xác nhận tổ chức có giấy phép cần thiết; thay đổi chính sách quản lý thiết bị, xem và xuất bản ghi lần lượt cần quyền tương ứng. Thiết bị thử nghiệm phải được đăng ký và nhận được chính sách. Khi xác minh bản ghi, kiểm tra thêm khả năng báo cáo và phạm vi nhìn thấy của tài khoản tra cứu.
2. Cùng người phụ trách mạng và nghiệp vụ xác nhận chương trình thử nghiệm, địa chỉ đích, cổng, chiều kết nối và thời gian bảo trì. Duy trì khả năng thao tác tại chỗ và phương án quay lui; đặc biệt không chặn nền tảng quản lý, dịch vụ nền tảng thiết yếu hoặc kết nối bảo trì từ xa đang dùng.
3. Trong UEM > Policy, trước tiên kiểm tra chính sách hiện có áp dụng cho thiết bị thử nghiệm, thời gian hiệu lực và phạm vi; dùng lại nếu đáp ứng yêu cầu thử. Chỉ khi cần tạo hoặc sửa, người có quyền đánh giá ảnh hưởng và làm theo phương án đã duyệt. Kiểm tra hai chính sách dưới đây riêng theo nhu cầu; cấu hình một chính sách không bật chính sách kia.

Cấu hình Network Access Control

Để kiểm tra bản ghi Network Access Control, trước tiên kiểm tra trạng thái bật, phạm vi và hướng, loại, nội dung, giao thức cùng hành động của quy tắc liên quan trong chính sách thử nghiệm. Dùng lại cấu hình phù hợp. Chỉ khi cần thay đổi, quản trị viên có quyền đánh giá tác động, làm theo chính sách Network Access Control, lưu quy tắc, cài đặt và toàn bộ chính sách rồi xác nhận thiết bị đã nhận. Ưu tiên thử nghiệm riêng không chặn đã được duyệt; không đổi quy tắc chặn hiện có chỉ để thử. Trước khi thử chặn, xác nhận ảnh hưởng và phương án khôi phục.

Khi cần đặt hành động quy tắc, No action giữ nguyên hành vi mạng khi khớp; Block cố hạn chế kết nối khớp. Ưu tiên thử nghiệm riêng không chặn đã duyệt để kiểm tra khớp và bản ghi; không sửa quy tắc chặn hiện có chỉ để thử. Nếu cần thử chặn, đánh giá quy tắc khác và phụ thuộc nghiệp vụ, xin phê duyệt và xác nhận đường khôi phục.

Chỉ lưu theo hướng dẫn dưới đây khi đã thay đổi chính sách; không cần lưu lại khi sử dụng thiết lập hiện có.

Lần lượt lưu quy tắc, cài đặt Network Access Control và toàn bộ chính sách; kiểm tra lại công tắc, quy tắc và thiết bị đích, chờ thiết bị nhận và áp dụng. Lưu không chứng minh thiết bị đã thực thi hoặc kết nối chắc chắn thành công hay thất bại.

Dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị đã nhận chính sách áp dụng.

Trong một số bản ghi Network Access Control của Windows TCP, tên quy tắc có thể là tên chung và không đủ để xác định chính xác quy tắc đã cấu hình nào khớp. Nhiều quy tắc có thể chồng lấn; kiểm tra thứ tự và điều kiện kết nối, rồi thử riêng trong môi trường thí điểm có kiểm soát. Không mặc định mỗi quy tắc khớp đều tạo một bản ghi riêng.

Cấu hình Illegal Outbound

Để kiểm tra bản ghi Illegal Outbound, trước tiên kiểm tra trạng thái bật, quy tắc địa chỉ IPv4 và IPv6 hợp lệ cùng trạng thái chặn trong chính sách thử nghiệm. Dùng lại cấu hình phù hợp; quy tắc địa chỉ hợp lệ được quản lý riêng với Network Access Control. Không tắt chặn hiện có chỉ để thử. Khi cần thay đổi, quản trị viên có quyền đánh giá tác động và làm theo chính sách Illegal Outbound, lưu toàn bộ chính sách và xác nhận đã nhận, rồi thử riêng địa chỉ hợp lệ và địa chỉ thử nghiệm được duyệt.

Kiểm tra trạng thái Block Illegal Outbound: khi tắt, kết nối ra ngoài không hợp lệ khớp điều kiện được ghi nhận; khi bật, chúng bị chặn. Không tắt chặn hiện có chỉ để thử. Nếu cần xác minh không chặn, trước tiên kiểm tra ảnh hưởng và đường khôi phục rồi dùng cấu hình thử nghiệm được cách ly phù hợp theo phương án đã duyệt. Mọi thay đổi công tắc phải theo quy trình phê duyệt và thay đổi của tổ chức.

Chỉ lưu theo hướng dẫn dưới đây khi đã thay đổi chính sách; không cần lưu lại khi sử dụng thiết lập hiện có.

Lưu cài đặt và toàn bộ chính sách, kiểm tra lại công tắc, địa chỉ hợp lệ và thiết bị áp dụng. Khi thiết bị nhận chính sách, kiểm thử riêng địa chỉ hợp lệ và địa chỉ thử nghiệm được duyệt. Việc khớp phụ thuộc quy tắc, kết nối và trạng thái thiết bị, không phải kiểm toán đầy đủ mọi hoạt động mạng.

Dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị đã nhận chính sách áp dụng.

Rủi ro theo họ địa chỉ: Trong một số trường hợp xử lý kết nối TCP trên Windows, địa chỉ IPv4 và IPv6 hợp lệ được đối chiếu riêng. Chỉ cấu hình IPv4 không tự động cho phép IPv6 và ngược lại. Nếu một họ địa chỉ không có quy tắc khớp, kết nối của họ đó có thể bị nhận diện là kết nối ra ngoài bất hợp lệ và bị gián đoạn khi bật chặn. Kiểm tra các họ địa chỉ thiết bị thử nghiệm thực sự sử dụng, cấu hình riêng các địa chỉ quản trị và nghiệp vụ cần thiết, rồi kiểm tra từng trường hợp trước khi bật chặn.

Tra cứu, xuất và xử lý sự cố

1. Để xác minh bản ghi mới: Tạo kết nối TCP có kiểm soát trên thiết bị thử nghiệm, ghi lại thời gian, chương trình, địa chỉ đích và cổng thực tế. Chờ máy khách xử lý và báo cáo. Các kết nối ra ngoài không hợp lệ lặp lại có thể được gộp thành bản ghi có số lần khớp và hiển thị chậm.
2. Mở UEM > Audit > Network Access. Khoảng ban đầu gồm hôm nay và 29 ngày trước, có thể điều chỉnh. Khi cần nhập từ khóa và chuyển trang. Danh sách hiển thị thiết bị, loại nhật ký, địa chỉ từ xa, giao thức, tiến trình, số lần khớp, quyết định và thời gian.
3. Phân biệt Network Access Control và Illegal Outbound theo loại nhật ký, mở chi tiết và phân tích quy tắc, quyết định cùng kết quả kết nối thực tế và bối cảnh nghiệp vụ. Cho phép hoặc không chặn không tự chứng minh dịch vụ từ xa khả dụng; số lần ghi nhận không trực tiếp bằng số người dùng khác nhau.
4. Chọn Export để tạo XLSX. Xuất thu thập bản ghi phù hợp điều kiện ngày, từ khóa và truy vấn hiện tại qua nhiều trang, không chỉ trang đang xem. Nếu vượt 50.000 dòng, xuất thất bại; thu hẹp thời gian hoặc bộ lọc rồi thử lại. Kiểm tra tệp và bảo vệ địa chỉ, tiến trình và thông tin người dùng theo quy định tổ chức.
5. Khi thiếu bản ghi, lần lượt kiểm tra giấy phép, công tắc và nội dung chính sách, phạm vi và việc nhận chính sách, thử nghiệm TCP thực tế, thời gian và từ khóa, hoạt động máy khách và báo cáo. Khi bị chặn hoặc có sự cố nghiệp vụ, khôi phục theo phương án quay lui và kiểm tra các chính sách khác. Danh sách trống không tự chứng minh chính sách không chạy hoặc không có truy cập mạng.