Диалоговое окно Белый список протоколов (Обычный/Офлайновый профиль)

 

Используйте диалоговое окно Белый список протоколов для задания, редактирования, экспорта, импорта и удаления белого списка протоколов для обычного (онлайн) или офлайнового режима.

 

Белый список сетевых протоколов позволяет выборочно разрешать передачу данных по сети через поддерживаемые протоколы, несмотря на установленные настройки блокирования доступа к протоколам. Белый список наиболее эффективен для реализации сценария "минимальные привилегии", когда администратор блокирует трафик по всем протоколам, а затем предоставляет пользователям минимальные привилегии, необходимые для работы.

 

Примечание: Для передачи данных, разрешённой белым списком протоколов, не выполняется аудит и теневое копирование, выполняется только аудит подключений, находящихся в белом списке.

 

Белый список состоит из правил, заданных для определённых сетевых протоколов. В каждом правиле указываются пользователи и группы, к которым применяется это правило, и задаётся набор параметров. Эти параметры делятся на две категории:

 

 

 

Для правил белого списка можно задавать следующие общие параметры:

 

 

 

Для правил белого списка можно задавать следующие специфичные для протокола параметры:

 

 

 

 

 

 

 

 

Если узлов несколько, их следует разделять запятой (,) или точкой с запятой (;). Также можно нажимать клавишу ENTER после ввода каждой строчки. Можно указывать несколько узлов в различных форматах, описанных выше (например, www.microsoft.com; 12.13.14.15, 12.13.14.18-12.13.14.28).

 

Примечание: При добавлении узлов в белый список необходимо учесть следующее:

 

Если объекты на веб-странице (изображения, скрипты, видео, Flash-файлы, ActiveX и т.д.) загружаются с других узлов, необходимо добавить эти узлы в белый список для корректного отображения страницы. 

 

Если в белом списке указаны узлы, но не указаны порты, эти узлы будут доступны по всем возможным портам.

 

Приложения со встроенными SSL-сертификатами (например, Microsoft Office Communicator, DropBox и др.) не смогут соединиться со своим сервером, если модуль NetworkLock активен. Модуль NetworkLock становится активным, если заданы настройки для сетевых протоколов. Чтобы исключить эту проблему, следует добавить сервер в белый список для протокола SSL. Чтобы узнать имена/адреса сервера, можно использовать приложение TcpView. Добавление сервера в белый список отключает контроль доступа, аудит, теневое копирование и контентную фильтрацию для всего SSL-трафика между приложением и указанным сервером.

 

 

 

 

 

 

 

 

 

 

 

Чтобы задать белый список протоколов

 

1. В левой части диалогового окна Белый список протоколов в области Пользователи нажмите кнопку Добавить. Появится диалоговое окно Выбор: "Пользователи" или "Группы".

 

2. В диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя пользователя или группы, для которых вы хотите задать белый список протоколов, а затем нажмите кнопку OK. Добавленные пользователи и группы отображаются в области Пользователи в левой части диалогового окна Белый список протоколов. Чтобы удалить пользователя или группу, в левой части диалогового окна Белый список протоколов в области Пользователи выберите пользователя или группу, а затем нажмите кнопку Удалить.

 

3. В левой части диалогового окна Белый список протоколов в области Пользователи выберите пользователя или группу. Чтобы выбрать одновременно несколько пользователей или групп, используйте клавиши SHIFT или CTRL.

 

4. В правой части диалогового окна Белый список протоколов в области Правила нажмите кнопку Добавить. Появится диалоговое окно Добавить правило.  

 

5. В диалоговом окне Добавить правило задайте общие и специфичные для протокола параметры для этого правила.

 

6. Нажмите кнопку OK. Созданное правило появится в области Правила в правой части диалогового окна Белый список протоколов.

 

7. Нажмите кнопку OK или Применить.

 

Чтобы редактировать правило белого списка протоколов

 

1. В левой части диалогового окна Белый список протоколов в области Пользователи выберите пользователя или группу, для которого вы хотите изменить правило. Если выбрать пользователей или группы, в области Правила в правой части диалогового окна отобразятся правила белого списка, которые применяются к этим пользователям или группам.

 

2. В правой части диалогового окна Белый список протоколов в области Правила выберите правило, которое вы хотите редактировать, а затем нажмите кнопку Редактировать.

 

      - или - 

 

      Щёлкните правой кнопкой мыши правило, а затем выберите команду Редактировать. Появится диалоговое окно Редактировать правило.

 

3. В диалоговом окне Редактировать правило внесите необходимые изменения.

 

4. Нажмите кнопку OK, чтобы применить изменения.

 

Чтобы экспортировать белый список протоколов 

 

1. В правой части диалогового окна Белый список протоколов в области Правила нажмите кнопку Сохранить. Появится диалоговое окно Сохранить как.

 

2. В диалоговом окне Сохранить как укажите местоположение, в которое требуется сохранить файл .pwl. При экспорте белый список протоколов сохраняется в файле с расширением .pwl.

 

3. В поле Имя файла введите имя экспортируемого файла.

 

4. Нажмите кнопку Сохранить.

 

Чтобы импортировать белый список протоколов

 

1. В правой части диалогового окна Белый список протоколов в области Правила нажмите кнопку Загрузить. Появится диалоговое окно Открыть.

 

2. В диалоговом окне Открыть укажите местоположение файла, который необходимо импортировать. 

 

3. В списке папок найдите и откройте папку, в которой находится нужный файл.

 

4. Выберите файл, который необходимо открыть, а затем нажмите кнопку Открыть. За один раз можно импортировать только один файл .pwl. 

 

Чтобы удалить правило белого списка