Разрешени сайтове

Разрешените сайтове са домейни, които компютрите в една зала достигат и когато интернетът на залата е спрян: например classroom.google.com по време на тест или сайтът за електронно обучение на училището. Има:

• Всички зали: един списък за защитна стена, разрешен във всяка зала на тази защитна стена;
• списък за всяка зала (по избор), разрешен само за зала SB1-102.

Зала със спрян интернет достига домейните от списъка за всички зали плюс тези от собствения си списък и нищо друго: няма вградено изключение, дори за Entrosity (Агентите на Entrosity Axis). Зала с включен интернет не се засяга.

Какво може да съдържа един списък:

• Само домейни: име като example.com или домейн със звездичка като *.example.com за всички негови поддомейни. Не IP адреси, не пътища (example.com/tests разрешава целия example.com), без портове.
• FortiGate разрешава адресите на домейна; той не надниква в криптирания трафик (без SSL инспекция), затова се разрешава или не целият сайт, никога отделна негова страница.
• Най-много 200 домейна в списък.

Всеки списък е адресна група във FortiGate с ACCEPT правило, които администраторът на FortiGate настройва еднократно (Настройка на FortiGate → Разрешени сайтове). Matrix никога не създава и не променя правила: той променя само членовете на тези групи.

Кой може да ги променя

Роля	Може
Администратор на тенанта	Да променя всеки списък и да вижда командите от Настройка на FortiGate.
Учител	Да променя списъците на залите, за които има права (Права по зали). Списъкът за всички зали: Само преглед · списъкът за всички зали се променя само от администратори. Списъците на другите зали не им се показват.
Наблюдател	Да вижда всеки списък (Само преглед).

Промените изискват още включено Разреши редакция на разрешените сайтове за защитната стена (изключено по подразбиране, Защитни стени → Разрешени сайтове), защитата на конектора да разрешава записи на сайтове, конектор, който поддържа разрешени сайтове, актуални данни и списък, настроен във FortiGate (Съобщения).

Страницата

• Защитна стена избира защитната стена, когато тенантът има няколко. Обнови зарежда списъците отново такива, каквито конекторът ги е изпратил последно; под заглавието защитната стена показва Връзката е активна и Обновено … или Неактуални данни — редакцията е блокирана.
• Първо е Всички зали (Разрешени във всяка зала на тази защитна стена), а после Списъци по зали с Търсене по зала и Сграда.
• Всеки списък показва адресната си група във FortiGate, броя на домейните си, състоянието на настройката и домейните си.
• Конекторът изпраща списъците на всеки 5 минути, при обновяване на защитната стена (Защитни стени → Проверка) и след всяка промяна; страницата се обновява веднага щом пристигнат.

Добавяне и премахване на домейни

1. В списъка въведете домейна в Добавете домейн или поставете връзка (например classroom.google.com или *.google.com) и изберете Добави. Можете да поставите цяла връзка като https://classroom.google.com/c/123?cjc=x: страницата показва Ще бъде запазен като classroom.google.com и запазва само името на хоста. Международните имена се запазват във формата си xn-- (punycode), а всичко се запазва с малки букви.
2. За да премахнете домейн, изберете Премахни (Върни го запазва).
3. Списъкът отбелязва домейните като нов и премахнат и показва Незапазени: 1 добавени, 0 премахнати. Изберете Запази (или Откажи промените).

Отказва се още при въвеждане: IP адреси не могат да се добавят: въведете име на домейн., Невалиден домейн. Използвайте име като example.com или *.example.com., … вече е в списъка. и Един списък съдържа най-много 200 домейна.

Записите, които не са създадени от Matrix (членове, добавени в групата от администратор във FortiGate), се показват с Не се управлява от Matrix и причина като Not created by Matrix; change it on the FortiGate. Те не могат да се премахват тук и Matrix никога не ги премахва.

Когато в списъка има домейн със звездичка, страницата напомня: Домейните със звездичка (*.example.com) работят само когато FortiGate вижда DNS заявките на компютрите: FortiGate е техният DNS сървър или DNS трафикът им минава през него.

Запазване и резултати

Запази изпраща целия списък, който виждате, заедно с версията на списъка, която сте заредили. Matrix записва промяната в Историята и я изпраща към конектора, който:

1. прочита отново групата, правилото ѝ и членовете ѝ и отказва, ако списъкът се е променил, откакто сте го заредили (Списъкът е променен, откакто го заредихте. Обновете, проверете домейните и запазете отново.);
2. точно преди всеки запис пита Matrix дали промяната все още е разрешена (вашата роля или право за залата, превключвателите);
3. създава адресен обект за всеки нов домейн (matrix-site:<домейн>), задава членовете на групата, изтрива собствените си обекти, които никоя група или правило вече не използва, и прочита групата обратно.

Съобщение	Значение
Промяната е изпратена към защитната стена…	Изпълнява се (Запазване…).
Разрешените сайтове са запазени и потвърдени.	Готово.
Промяната не е потвърдена. Използвайте „Провери / повтори“: …	Непотвърдено: изпратен е запис, но потвърждението му не е пристигнало.
Промяната е отказана. + причина	Нищо не е записано (Отстраняване на проблеми).
Промяната е неуспешна. + причина	Нищо не е записано: защитната стена е недостъпна, … (Отстраняване на проблеми).

Провери / повтори след непотвърдена промяна прочита списъка отново и показва промяната ви върху него: Списъкът вече съдържа вашата промяна. или домейните, които още липсват, за да ги Запазите отново. Списъкът показва и Последната промяна на този списък не е потвърдена (…)., докато някой не я провери. Нищо не се повтаря автоматично.

Изпълнява се по една промяна на списък (Друга промяна на този списък е в ход…). Всяко запазване се брои към ограниченията на промените, както превключването на зала (Зали → Ограничения).

Състояние на настройката

Състояние	Значение
Настроен	Групата съществува и включено ACCEPT правило с направлението на защитната стена я пропуска за залата (залите).
Не е настроен	Адресната група „Matrix allowed sites SB1-102“ все още не съществува във FortiGate.
Няма правило	Групата съществува, но все още няма ACCEPT правило с адресната група …
Правилото е изключено	Правилото „…“ (ID N) е изключено.
Правилото не обхваща залата	Правилото „…“ (ID N) няма адресната група (групите) на залата като източник. За списъка за всички зали: не всички зали.
Още няма данни	Конекторът все още не е изпратил този списък (не поддържа разрешени сайтове или още не е изпратил следващите си данни).

Списък без група или правило не може да се променя (Настройте този списък във FortiGate, преди да добавяте домейни.). Списък, който не е Настроен, няма ефект във FortiGate, дори да съдържа домейни.

Група, която Matrix не може да променя (използва се като адрес на източник или в друга група, или има вложени групи), се показва като Само преглед: с причината.

Настройка на FortiGate

Настройка на FortiGate (администратори на тенанта; също Покажи командите за настройка при ненастроен списък) отваря прозореца за настройка:

1. Под Настрой и списъците на тези зали отметнете залите, които да получат собствен списък (Всички, Нито една). Списъкът за всички зали е включен винаги, когато липсва.
2. Изберете Покажи командите. CLI на FortiGate създава само липсващото: адресните групи (празни, с член none) и ACCEPT правилата, с интерфейсите на тази защитна стена и адресните групи на залите. Настройва: изброява списъците, а Проверете във FortiGate изброява какво командите не могат да оправят (изключено правило, зала без известна адресна група, …).
3. Копирайте командите и ги дайте на администратора на FortiGate, който ги поставя еднократно в CLI на FortiGate (първо да прочете редовете коментари с #: VDOM, ред на правилата, NAT).
4. Обновете страницата: конекторът изпраща новите групи до няколко минути и списъците стават Настроен.

Командите и какво да проверите: Настройка на FortiGate → Разрешени сайтове.

Съобщения

Съобщение	Какво да направите
Конекторът на тази защитна стена все още не поддържа разрешени сайтове. Обновете конектора, за да виждате и променяте списъците.	Обновете конектора (Конектори → Обновявания).
Редакцията на разрешените сайтове е изключена за тази защитна стена.	Администратор на тенанта включва Разреши редакция на разрешените сайтове в настройките на защитната стена (Настройки на защитната стена).
Конекторът все още не е приел тази защитна стена … / Настройките се различават от приетите от конектора … (администратори на тенанта)	На компютъра с конектора, като администратор: matrix-connector guard accept <id> и matrix-connector guard set <id> --site-writes on (Конектори → Локалната защита).

Записите на сайтове са изключени в защитата на конектора, докато на компютъра с конектора не се изпълни matrix-connector guard set <id на защитната стена> --site-writes on; дотогава всяко запазване се отказва с writes_disabled, а резултатът напомня командата на администраторите на тенанта.

Агентите на Entrosity Axis при спрян интернет

Matrix няма вградено изключение за сървърите на Entrosity: докато интернетът на залата е спрян, компютрите ѝ достигат само домейните от списъците по-горе. Агентът на Entrosity Axis на тях губи връзка, затова компютрите се показват като офлайн в Axis, а отдалечената поддръжка, скриптовете и разпространенията изчакват, докато интернетът на залата не бъде включен отново.

Администратор на тенанта може да запази Axis достъпен, като добави нужните му домейни в списък, но не го препоръчваме: Hub (hub.entrosity.com) и управлението на Axis (manage.entrosity.com) са зад Cloudflare. FortiGate разрешава адресите, към които сочи домейнът, а адресите на Cloudflare се споделят от много други сайтове, така че разрешаването на тези домейни отваря за залата всеки сайт на същите адреси. Вместо това включете интернета на залата, докато компютрите ѝ имат нужда от Axis.

По-ранните версии показваха на тази страница заключен списък Услуги на Entrosity (Matrix Entrosity services); той е премахнат. За да премахнете групата му от FortiGate, вижте Отстраняване на проблеми → Премахване на старата група с услугите на Entrosity.

На страницата със залите

Всяка карта на зала в Зали показва малък етикет 3 разрешени сайта: домейните от списъка за всички зали плюс собствения списък на залата (подсказката ги разделя: Тази зала: 1 · всички зали: 2). Той отваря тази страница на списъка на залата.

История

Всяко запазване, включително отказаните, се записва като Разрешени сайтове (sites), със списъка (Всички зали (общ списък) или залата), групата, броя на домейните преди и след (2 domains → 3 domains) и Добавени: / Премахнати: домейни (История). Промените на някогашната група с услугите на Entrosity, отпреди премахването ѝ, продължават да се показват като Услуги на Entrosity (премахнати).