Зали
Зали (началната страница на тенанта) показва всяка зала от всяка защитна стена като карта, групирани по сгради. Всеки с роля в Matrix вижда всички зали; кой коя зала може да включва и изключва: Роли и права.
Страницата
- Търсене по зала филтрира картите по код на зала; Сграда и Защитна стена филтрират по сграда и по защитна стена.
- Сградите се показват с имената си от Имена на сградите на
защитната стена (например
FB→ Фирма,HAC→ ЦВП); кодоветеSB1,SB2, … без име се показват като Сграда 1, Сграда 2, …. - Обнови кара конектора да прочете защитната стена веднага (иначе на всеки интервал на данните, по подразбиране 30 секунди). Страницата се обновява и на живо, когато пристигнат нови данни.
- Под заглавието всяка защитна стена показва Връзката е активна с Последно обновяване: … или Няма потвърдена връзка (Неактуални данни). Симулирана защитна стена показва Тестови данни · симулатор.
Известието най-горе трябва да се разбира буквално: състоянието показва дали правилото е включено; изключено правило само по себе си не потвърждава спиране на интернет (Какво означава изключването на зала).
Състояния на залите
| На картата | Значение |
|---|---|
| Правилото е включено | Правилото на залата е включено във FortiGate: залата има интернет (доколкото зависи от това правило). |
| Правилото е изключено | Правилото е изключено. |
| Неактуално състояние | Данните от защитната стена са остарели: картата показва последното получено състояние и превключването е блокирано. |
| Вече я няма във FortiGate | Правилото не е било в последните успешни данни (изтрито, преименувано, преместено в друго направление). |
| Включва се отново в … | Предстоящо автоматично включване (Изключване до определен час). |
| Непотвърдено, Отказано, Неуспешно | Резултатът от последната промяна на тази зала, когато тя не е била успешна (Резултати). |
| Обработва се… | В ход е промяна на тази зала. |
| Само преглед | Вие сте наблюдател (учителите виждат само предоставените им зали: Права по зали). |
| 3 разрешени сайта | Домейните, които тази зала достига при спрян интернет: списъкът за всички зали плюс собственият списък на залата (подсказката: Тази зала: 1 · всички зали: 2). Отваря Разрешени сайтове на списъка на залата. Скрит е, докато конекторът не поддържа разрешени сайтове и нито един списък няма домейни. |
Превключване на зала
- Изберете Изключи правилото (или Включи правилото) на картата.
- Прозорецът пита Потвърждавате ли изключване на правилото за зала SB1-102? и напомня, че промяната ще бъде записана в историята. При изключване изберете в Автоматично включване отново дали и кога залата да се включи отново (Изключване до определен час).
- Потвърдете. Картата показва SB1-102: промяната е изпратена към защитната стена… и след това резултата.
Какво се случва междувременно: Matrix записва промяната, изпраща я към конектора, конекторът прочита отново правилото, проверява дали то все още е управляемото правило на залата, пита Matrix дали промяната все още е разрешена, записва само състоянието на правилото, ако то се различава, и го прочита обратно за потвърждение. Когато правилото вече е в желаното състояние, нищо не се записва и промяната е успешна.
Изключване до определен час
При изключване Автоматично включване отново предлага:
| Възможност | Включване отново |
|---|---|
| Не — остава изключено | Никога; залата остава изключена, докато някой не я включи. |
| След 45 минути | След 45 минути от сега. |
| В края на учебния ден (17:00) | Днес в 17:00 местно време (не се предлага след 16:55: Учебният ден вече е приключил). |
| В избран час… | Включване отново в дата и час между 5 минути и 7 дни от сега. |
След това картата показва Включва се отново в …, а включването се вижда в График. Правила:
- Ръчното включване на залата отменя предстоящото ѝ автоматично включване.
- Ново изключване до определен час замества предишното; ново изключване без час оставя залата изключена и отменя автоматичното включване.
- Отмени автоматичното включване на картата (или в График) оставя залата изключена, докато някой не я включи.
- В зададения час Matrix включва залата като Система, със същите проверки като при всяка промяна: защитната стена трябва да е актуална и да разрешава промени, а локалната защита на конектора трябва да е приета. Ако конекторът е офлайн, Matrix опитва отново (от всеки 30 секунди до всеки 15 минути) в продължение на 24 часа; включване, което не успее, се показва като Неуспешно в График: включете залата ръчно.
Групови промени
- Изберете Избор на зали. Отметнете зали или изберете Избери сградата, за да отметнете всички зали на една сграда.
- Изберете Изключи избраните или Включи избраните; прозорецът изброява залите. При изключване Автоматично включване отново се прилага за всички тях.
- Потвърдете. Промяната е изпратена за 5 зали. След това всяка зала получава собствен резултат, както при единична промяна.
- Зали от една защитна стена наведнъж (Избирайте зали само от една защитна стена наведнъж.).
- Учителят вижда и избира само своите зали; ръчно съставена заявка
с друга зала не изпраща нищо (
unknown_room). - Зала, за която вече тече промяна, се пропуска: Не е изпратена за SB1-102: друга промяна на тази зала или защитна стена все още е в ход.
- Всяка зала се брои към ограниченията на броя промени.
Готово излиза от режима на избор.
Резултати
| Съобщение | Значение | Какво да направите |
|---|---|---|
| SB1-102: правилото е изключено. / включено. | Записано и потвърдено. | Нищо. |
| Непотвърдено: промяната не е потвърдена. Обновете и проверете историята, преди да опитате отново. | Записът може да е станал, но потвърждението му не е пристигнало. | Обнови. Ако картата показва желаното състояние, промяната е успяла. Проверете История. Никога не щраквайте многократно. |
| Отказано: промяната е отказана. + причина | Нищо не е записано: няма право, промените са изключени, локалната защита не е приета, правилото е променено във FortiGate, твърде много промени, … | Прочетете причината (Отстраняване на проблеми). |
| Неуспешно: промяната е неуспешна. + причина | Нищо не е записано: защитната стена е недостъпна, отказала е ключа, има друга версия на FortiOS, … | Отстраняване на проблеми. |
Всеки опит, включително отказаните (и ръчно направено API извикване за зала, за която нямате право), е в История.
Неактуални данни
Залите на една защитна стена са неактуални, когато конекторът ѝ е офлайн, състоянието на защитната стена не е онлайн (недостъпна, отказан ключ, …) или последните ѝ данни са по-стари от 2,5 пъти интервала на данните (поне 90 секунди). Тогава:
- защитната стена показва Няма потвърдена връзка, а лента обяснява защо (последните данни са твърде стари, още няма данни, конекторът е офлайн, …);
- картите показват последното получено състояние като Неактуално състояние;
- превключването е блокирано (
snapshot_stale), докато не пристигнат нови данни.
Съобщения за администраторите
Администраторите на тенанта виждат също, за всяка защитна стена:
- Промените са изключени за …: превключвателите на защитната стена са изключени (Защитни стени → Промени).
- Конекторът още не е приел … или Настройките на … се различават от приетите от конектора, с командата, която трябва да се изпълни на компютъра с конектора (Конектори → Локалната защита).
Ограничения
- 10 промени в минута на потребител и 30 в минута на тенант
(всяка зала от групова промяна се брои); при повече –
rate_limited(твърде много заявки; изчакайте малко). Учителите на сървъра могат да ги променят (Работа с Entrosity Matrix). - По една промяна наведнъж на зала (
busy). - Конекторът записва най-много 60 пъти в минута на защитна стена (ограничението на локалната му защита).