Trabajando con Revisiones de Políticas

Este artículo explica cómo editar y publicar políticas que usan revisiones, y también cómo múltiples administradores pueden editar una política en paralelo.

"Visión general"

Muchas características de Cato se gestionan a través de políticas que consisten en reglas granulares. Las políticas admiten revisiones sin publicar, lo que permite a los administradores trabajar en cambios sin afectar la política publicada hasta que los cambios se publiquen.

Algunas políticas admiten múltiples revisiones sin publicar por administrador. Cada administrador puede mantener múltiples borradores independientes de la misma política. Esto permite que se realicen múltiples esfuerzos de políticas en paralelo, con control total sobre cuándo publicar cada cambio.

Algunas políticas tienen restricciones heredadas: admiten solo una revisión sin publicar, y cuando se trabaja en una revisión sin publicar, un administrador no puede ver la política activa. Cuando existe un borrador, los administradores editan el borrador en lugar de la versión publicada. Si no existe un borrador, los administradores ven la versión publicada.

Puedes editar una política y guardar los cambios en tu propia revisión privada no publicada. Esta revisión se guarda incluso si cierras sesión de la Aplicación de Gestión de Cato, y puedes continuar editando la política en tu próxima sesión. Una vez que se han realizado todos los cambios, la política puede publicarse en tu cuenta (la revisión publicada).

Creando una Nueva Revisión de Política

Hay dos maneras de crear una nueva revisión de política: con el botón Crear nueva revisión o editando una política activa.

Para crear una nueva revisión usando el botón Crear Nueva Revisión:

1. En la lista desplegable en la parte superior de la página, selecciona Crear Nueva Revisión.
   

   El panel de nueva revisión se abre.
   

2. Introduce los detalles relevantes y selecciona Aplicar.

   Aparece una pancarta confirmando que la nueva revisión ha sido creada, y la revisión no publicada se abre para edición:
   

3. Realiza cualquier edición necesaria y publica según sea necesario para hacer que esta sea la política activa.

Para crear una nueva revisión editando la política activa:

1. Edita cualquier aspecto de una política activa (por ejemplo, agregar/eliminar/mover una regla o subsección) y selecciona Crear nueva revisión.
   

   La nueva revisión no publicada será creada y se le asignará un nombre predeterminado.

2. Opcionalmente, renombra la revisión e ingresa una descripción para ella (ver Personalización de Nombres y Descripciones de Revisiones No Publicadas, abajo).

Personalización de Nombres y Descripciones de Revisiones No Publicadas

Para mayor claridad al trabajar en múltiples revisiones sin publicar, es útil nombrarlas adecuadamente e incluir descripciones de cada una.

El menú de revisiones ofrece un menú contextual de tres puntos para renombrar y agregar descripciones a tus revisiones no publicadas.

Revisiones de Política de implementación y Edición concurrente por múltiples Administradores

Diferentes administradores pueden editar la revisión publicada en paralelo pero ningún otro administrador puede acceder a tu revisión no publicada. Las reglas guardadas en una revisión no publicada están bloqueadas para edición por otros administradores hasta que la revisión se publique o descarte.

Hasta que los cambios se publiquen, no tienen impacto en la política de la cuenta y siguen disponibles para que los edites. Ejemplo:

• El administrador A edita y guarda la regla 1 en su revisión no publicada

• El administrador B edita y publica la regla 2 (la regla 1 está bloqueada)

• Los cambios realizados por el administrador A en la regla 1 no se publican hasta que el administrador A los publique

Para una explicación detallada de cómo configurar reglas para cada política, consulta la documentación de esa política.

Entendiendo Revisiones No Publicadas

Una revisión no publicada es una versión de una política que ha sido guardada, pero no publicada.

Cuando guardas cambios en una revisión no publicada, aparecen los siguientes indicadores en la página:

• Para el administrador que está editando la revisión, el icono indica las reglas que se están editando actualmente, y los cambios son parte de una revisión no publicada

• El icono indica reglas que están bloqueadas para ser editadas por un administrador diferente

  • Cuando se define una regla de edición con un orden de reglas (Posición) relativo a una regla diferente, entonces ambas reglas están bloqueadas para otros administradores. Por ejemplo, si asignas una posición de regla antes de la regla 5, entonces las reglas 4 y 5 están bloqueadas para otros administradores. Para más información sobre reglas bloqueadas, consulte Anulando el Bloqueo para una Regla.

• La etiqueta Revisión No Publicada aparece sobre la base de reglas

• El número de reglas con cambios aparece en el botón Publicar

Después de guardar cambios en las reglas, puedes Descartar o Publicar tu revisión no publicada. Esto es lo que sucede para cada una de estas acciones:

• Descartar - Todos los cambios se descartan y la revisión no publicada ya no está accesible

  Nota:

  Nota: La acción de Descartar no puede deshacerse.

• Publicar - Todos los cambios en la revisión no publicada se aplican a la política de la cuenta y aparecen en la revisión publicada, así como en las revisiones no publicadas de otros administradores

  Nota:

  Nota: La acción de Publicar no puede deshacerse.

Además, después de que Descartes o Publices una revisión:

• Las reglas ya no están bloqueadas para otros administradores

• La página muestra la revisión publicada de la política

Reglas Bloqueadas

Cuando guardas cambios en reglas en una revisión no publicada, esas reglas están bloqueadas para prevenir edición por otros administradores. Si necesitas editar una regla bloqueada, puedes pasar el cursor sobre el bloqueo para ver qué administrador bloqueó la regla y contactarlo para que descarte o publique su revisión y desbloquee la regla. En casos donde no se puede contactar al administrador, es posible sobrescribir el bloqueo y luego editar la regla. Cuando sobrescribes el bloqueo, descartas toda la revisión no publicada del otro administrador, incluidos los cambios para todas las reglas, y esos cambios no se pueden recuperar. El otro administrador ve la revisión publicada la próxima vez que inicie sesión.

Nota:

Solo puedes sobrescribir un bloqueo de una regla desde tu revisión no publicada, no desde la revisión publicada. Esto significa que al menos debe guardarse otro cambio en tu revisión antes de que puedas sobrescribir el bloqueo de una regla.

Editando Revisiones de Políticas

Esta sección describe flujos de trabajo para editar una política en los siguientes casos de uso:

• Cuando la política no está siendo editada por otro administrador y no hay reglas bloqueadas

• Cuando otro administrador está editando reglas concurrentemente, y están bloqueadas

Editando una Política sin Reglas Bloqueadas

Cuando ningún otro administrador ha guardado cambios en su revisión privada, puedes editar reglas sin restricciones, guardar los cambios en tu revisión privada, y luego publicarlos en la política de la cuenta (la revisión publicada).

El siguiente ejemplo es de la política del Cortafuegos de Internet.

Para editar una política sin reglas bloqueadas:

1. Desde el menú de navegación, navegue a la página de política.

   La página de políticas se abre a tu revisión no publicada existente, o a la revisión publicada más reciente.

2. Edita una regla.

3. Haga clic en Aplicar. La nueva regla es agregada a la base de reglas.

4. Haga clic en Guardar y luego Publicar.

5. En la ventana de confirmación Publicar Revisión, haz clic en Publicar. Tu revisión se aplica a la política de la cuenta.

Editando una Política que Incluye Reglas Bloqueadas

Cuando se requiere editar una política incluyendo hacer cambios en reglas bloqueadas, puedes sobrescribir bloqueos para editar las reglas, guardar los cambios en tu revisión privada, y luego publicarlos en la política de la cuenta.

Para editar una política que incluya reglas bloqueadas:

1. Desde el menú de navegación, navegue a la página de política.

   La página de políticas se abre a tu revisión no publicada existente, o a la revisión publicada más reciente.

2. Crear o editar reglas. Para más información, consulta la documentación de la política.

   • Para una regla bloqueada consulte abajo Anulando el Bloqueo para una Regla.

3. Haga clic en Apply. La nueva regla es agregada a la base de reglas.

4. Hacer clic en Guardar.

   Los cambios se guardan en tu revisión no publicada.

5. Haz clic en Publicar.

6. En la ventana de confirmación Publicar Revisión, haz clic en Publicar. Tu revisión se aplica a la política de la cuenta.

Sobrescribir el Bloqueo de una Regla

Al pasar el cursor sobre una regla bloqueada, se muestra el nombre del administrador que ha bloqueado la regla y el tiempo que la regla ha estado bloqueada. Antes de sobrescribir una regla bloqueada, recomendamos coordinar tus cambios con el administrador que ha bloqueado la regla.

Solo puedes sobrescribir un bloqueo de una regla desde tu revisión no publicada, no desde la revisión publicada. Esto significa que al menos debe guardarse otro cambio en tu revisión antes de que puedas sobrescribir el bloqueo de una regla. Sobrescribir el bloqueo de una regla descarta toda la revisión no publicada del otro administrador, y no puede deshacerse.

Nota: Sobrescribir el bloqueo de una regla descarta toda la revisión no publicada del otro administrador y no puede deshacerse.

Para sobrescribir el bloqueo de una regla:

1. Pasa el mouse sobre el icono de bloqueo en la fila de la regla que deseas editar. Se muestra una ventana con información sobre el historial de edición de la regla.

2. Haga clic en Sobrescribir Bloqueo.

   Nota: Sobrescribir el bloqueo de una regla descarta toda la revisión no publicada del otro administrador, y no puede deshacerse.

3. En la ventana de confirmación, haga clic en Sobrescribir y Descartar. La revisión no publicada del otro administrador se descarta, y la regla se desbloquea para edición.

Comparar Revisiones de Políticas de Implementación

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

Antes de publicar una revisión sin publicar, puede revisar una comparación lado a lado de esa revisión y la política activa. La comparación resalta cada regla, sección y campo que difiere entre ellos, para que pueda confirmar que la revisión contiene los cambios que pretendía y nada más.

La comparación está disponible inicialmente para las políticas de Cortafuegos de Internet y Cortafuegos WAN. Puede comparar revisiones a las que puede acceder usted mismo: sus propias revisiones no publicadas y la política activa. Las revisiones no publicadas que pertenecen a otros administradores no están disponibles para comparación.

Abrir Vista de Comparación

Para comparar una revisión no publicada con la política activa:

1. Desde el menú de navegación, navegue a la página de política.

2. Desde la lista desplegable en la parte superior de la página, seleccione la revisión no publicada que desea revisar.

3. Haga clic en Vista de Comparación.

   La política activa se muestra a la izquierda, y su revisión no publicada a la derecha. Para volver a la base de reglas, haga clic en Vista de Tabla.

Encima de los dos paneles, un resumen muestra el número total de cambios en la revisión, desglosado por tipo. Este total coincide con el número mostrado en el botón de Publicar.

Cómo se Marcan los Cambios

Cada fila modificada está resaltada en color y lleva un icono al final de la fila que indica qué tipo de cambio es:

Donde una regla existe en una revisión pero no en la otra, aparece una banda sombreada en la misma posición en el lado opuesto. Esto mantiene los dos paneles alineados, de modo que las reglas que existen en ambas revisiones se mantengan al mismo nivel mientras se desplaza.

Revisar Cambios a Nivel de Campo

Para una regla modificada, la comparación muestra qué campos se modificaron, no solo que la regla cambió. Expanda la regla para ver sus campos, con el campo modificado resaltado.

Los campos que contienen una lista de valores, como una lista de direcciones IP de origen, se comparan valor por valor. Los valores eliminados en la revisión se muestran con una línea a través de ellos, y los valores agregados se resaltan. Los valores que no cambiaron se muestran normalmente.

Las listas largas se acortan, con un contador que muestra cuántos más valores hay. Haga clic en el contador o Ver más para mostrar la lista completa, y Ver menos para acortarla nuevamente.

Navegando la Comparación

Vista de Comparación se abre enfocada en lo que cambió. Las secciones y sub-políticas que contienen cambios se expanden para que pueda ver las reglas afectadas, y aquellas sin cambios se colapsan. Las reglas siempre se muestran dentro de su sección y sub-política, para que mantenga el contexto jerárquico de cada cambio.

Puede expandir o colapsar cualquier sección para ampliar o reducir la revisión.

Publicar Después de Revisar

Cuando haya revisado los cambios y sean correctos, haga clic en Publicar para aplicar la revisión a la política de cuenta, como se describe a continuación en Publicar Revisiones no Publicadas. Si encuentra algo no intencionado, haga clic en Vista de Tabla para volver a la base de reglas y continuar editando.

Publicando Revisiones No Publicadas

Publica tu revisión no publicada y aplica los cambios a la política.

Para publicar una revisión no publicada:

1. Desde el menú de navegación, navegue a la página de política.

   La página de política se abre en su revisión no publicada existente.

2. Haz clic en Publicar.

3. En la ventana de confirmación Publicar Revisión, haz clic en Publicar. Tu revisión se aplica a la política de la cuenta.

Descartar una revisión no publicada

Desechar sus cambios no publicados y volver a mostrar la política de la cuenta publicada.

Para descartar su revisión no publicada:

1. Desde el menú de navegación, navegue a la página de política.

   La página de política se abre en su revisión no publicada existente.

2. Haga clic en Descartar.

3. En la ventana de confirmación Descartar revisión, haga clic en Descartar. Su revisión se descarta y la página muestra la política publicada.

Changelog del artículo