정책 수정 작업

이 문서는 수정 사항을 사용하는 정책을 편집하고 게시하는 방법과 여러 관리자가 정책을 병렬로 편집하는 방법을 설명합니다.

개요

많은 Cato 기능은 세부적인 규칙으로 구성된 정책으로 관리됩니다. 정책은 게시되지 않은 개정을 지원하여, 변경 사항이 게시될 때까지 관리자들이 변경 작업을 진행할 수 있습니다.

일부 정책은 관리자당 여러 개의 게시되지 않은 개정을 지원합니다. 각 관리자는 동일한 정책의 여러 독립적인 초안을 유지할 수 있습니다. 이는 여러 정책 노력을 병행하여 실행할 수 있고, 각 변경 사항을 게시할 시점을 완전히 제어할 수 있습니다.

일부 정책에는 레거시 제한이 있어, 게시되지 않은 개정이 하나만 지원되며, 게시되지 않은 개정 작업을 할 때 관리자는 활성 정책을 볼 수 없습니다. 초안이 존재하는 경우, 관리자는 게시된 버전을 편집하는 대신 초안을 편집합니다. 초안이 존재하지 않는 경우, 관리자는 게시된 버전을 확인합니다.

정책을 편집하고 변경 사항을 비공개 미공개 수정으로 저장할 수 있습니다. 이 수정은 카토 관리 애플리케이션에서 로그아웃하더라도 저장되며, 다음 세션에서 정책 편집을 계속할 수 있습니다. 모든 변경이 완료되면 정책을 계정으로 게시할 수 있고, 이는 게시된 개정이 됩니다.

새로운 정책 개정 생성

새로운 정책 개정을 생성하는 방법은 두 가지가 있습니다: 새 개정 생성 버튼을 사용하거나 활성 정책을 편집하는 것입니다.

새 개정 생성 버튼을 사용하여 새로운 개정을 생성하려면:

1. 페이지 상단의 드롭다운에서 새 개정 생성을 선택합니다.
   

   새로운 개정 창이 열립니다.
   

2. 관련된 세부 정보를 입력하고 적용을 선택합니다.

   새로운 개정이 생성되었다는 배너가 나타나며, 게시되지 않은 개정이 편집을 위해 열립니다.
   

3. 필요한 모든 편집을 수행하고, 활성 정책으로 게시하여 이 정책을 활성화하세요.

활성 정책을 편집하여 새로운 개정을 생성하려면:

1. 활성 정책의 모든 측면을 편집(예시로 규칙 추가/삭제/이동)하고 새 개정 생성을 선택합니다.
   

   새로운 게시되지 않은 개정이 생성되고 기본 이름이 지정됩니다.

2. 옵션으로 개정의 이름을 변경하고 설명을 입력하세요 (아래에서 게시되지 않은 개정의 이름 및 설명 사용자 정의 참조).

게시되지 않은 개정의 이름 및 설명 사용자 정의

여러 게시되지 않은 개정 작업 시 명확성을 위해, 적절하게 이름을 지정하고 각각의 설명을 포함하는 것이 유용합니다.

개정 메뉴는 이름을 변경하고 게시되지 않은 개정에 설명을 추가할 수 있는 3점 컨텍스트 메뉴를 제공합니다.

정책 수정 및 다수의 관리자 동시 편집

다른 관리자는 게시된 수정을 병렬로 편집할 수 있지만, 다른 관리자는 귀하의 미공개 수정을 액세스할 수 없습니다. 게시되지 않은 개정에 저장된 규칙은 게시 또는 삭제될 때까지 다른 관리자가 편집할 수 없도록 잠깁니다.

변경 사항이 게시되기 전까지 계정 정책에 영향을 미치지 않으며, 편집할 수 있도록 남아 있습니다. 예시:

• A 관리자가 규칙 1을 편집하고 미공개 수정으로 저장합니다

• B 관리자가 규칙 2를 편집하고 게시합니다 (규칙 1은 잠겨 있음)

• A 관리자가 규칙 1에 대한 변경 사항은 A 관리자가 게시할 때까지 게시되지 않습니다

각 정책에 대한 규칙을 구성하는 방법에 대한 자세한 내용은 해당 정책의 문서를 참조하십시오.

미공개 수정 이해하기

미공개 수정은 저장되었지만 게시되지 않은 정책의 버전입니다.

미공개 수정에 변경 사항을 저장하면 다음 지표가 페이지에 표시됩니다:

• 수정을 편집하는 관리자의 경우, 아이콘은 현재 편집 중인 규칙을 나타내며, 변경 사항은 미공개 수정의 일부입니다.

• 아이콘은 다른 관리자가 편집할 수 없도록 잠긴 규칙을 나타냅니다.

  • 위치로 규칙 순서가 다른 규칙에 상대적으로 정의된 경우, 두 규칙 모두 다른 관리자에게 잠금 처리됩니다. 예를 들어, 규칙 위치를 규칙 5 앞에 할당하면 규칙 4와 규칙 5가 다른 관리자에게 잠깁니다. 잠긴 규칙에 대한 자세한 내용은 규칙의 잠금 무시를 참조하십시오.

• 미공개 수정 레이블이 규칙 베이스 위에 표시됩니다.

• 변경된 규칙 수가 게시 버튼에 나타납니다.

규칙에 대한 변경 사항을 저장한 후, 삭제하거나 게시할 수 있습니다. 각 작업에 대해 다음과 같은 일이 발생합니다:

• 삭제 - 모든 변경 사항이 삭제되며, 게시되지 않은 개정은 더 이상 접근할 수 없습니다.

  참고：

  참고: 삭제 작업은 되돌릴 수 없습니다.

• 게시 - 미공개 수정의 모든 변경 사항이 계정 정책에 적용되고, 게시된 수정뿐만 아니라 다른 관리자의 미공개 수정에도 나타납니다.

  참고：

  참고: 게시 작업은 되돌릴 수 없습니다.

또한, 삭제 또는 게시 작업 이후:

• 다른 관리자가 규칙을 잠그지 않습니다.

• 페이지는 정책의 게시된 수정을 보여줍니다.

잠긴 규칙

미공개 수정에 규칙 변경 사항을 저장하면 해당 규칙이 잠겨 다른 관리자가 편집할 수 없습니다. 잠긴 규칙을 편집해야 하는 경우 잠금 위에 커서를 올려 규칙을 잠근 관리자를 확인한 후, 해당 관리자와 연락하여 그들이 수정을 삭제하거나 게시하여 규칙을 잠금 해제하도록 할 수 있습니다. 관리자와 연락이 불가능한 경우에는 잠금을 무시하고 규칙을 편집할 수 있습니다. 잠금을 무시하면 다른 관리자의 전체 미공개 수정을 삭제하며, 이 변경은 되돌릴 수 없습니다. 다른 관리자는 다음 로그인 시 게시된 수정을 볼 수 있습니다.

참고:

규칙의 잠금은 미공개 수정에서만 무시할 수 있으며, 게시된 수정에서는 불가능합니다. 이는 규칙의 잠금을 무시하기 전에 최소한 다른 변경 사항이 귀하의 수정을 위해 저장되어야 함을 의미합니다.

정책 수정 편집

이 섹션은 다음 사용 사례에서 정책을 편집하기 위한 워크플로를 설명합니다:

• 다른 관리자가 정책을 편집하지 않고 어떤 규칙도 잠기지 않은 경우

• 다른 관리자가 규칙을 동시에 편집하고 있는 경우, 잠겨있습니다.

잠긴 규칙이 없는 정책 편집

다른 관리자가 개인 개정에 변경 사항을 저장하지 않은 경우, 제한 없이 규칙을 편집하고 변동 사항을 개인 개정에 저장한 다음 계정 정책으로 게시할 수 있습니다 (게시된 개정).

아래 예시는 인터넷 방화벽 정책의 예시입니다.

잠긴 규칙이 없는 정책을 편집하려면:

1. 내비게이션 메뉴에서 정책 페이지로 이동하십시오.

   정책 페이지는 기존의 미공개 수정 또는 가장 최근에 게시된 수정으로 열립니다.

2. 규칙을 편집합니다.

3. 적용을 클릭하십시오. 새로운 DNS 정책이 규칙 기반에 추가됩니다.

4. 저장을 클릭한 다음 게시를 클릭합니다.

5. 게시 수정본 확인 창에서 게시를 클릭합니다. 수정된 내용이 계정 정책에 적용됩니다.

잠긴 규칙이 포함된 정책 편집

잠긴 규칙을 포함하여 정책을 편집해야 하는 경우, 규칙을 편집하기 위해 잠금을 무시하고, 변경 사항을 개인 수정으로 저장한 다음 계정 정책으로 이를 게시할 수 있습니다.

잠긴 규칙이 포함된 정책을 편집하려면:

1. 내비게이션 메뉴에서 정책 페이지로 이동하십시오.

   정책 페이지는 기존의 미공개 수정 또는 가장 최근에 게시된 수정으로 열립니다.

2. 규칙을 생성하거나 편집합니다. 자세한 내용은 정책의 문서를 참조하십시오.

   • 잠긴 규칙에 대해서는 아래의 규칙의 잠금 무시를 참조하십시오.

3. 적용을 클릭하십시오. 새로운 DNS 정책이 규칙 기반에 추가됩니다.

4. 저장 클릭

   변경 사항이 미공개 수정에 저장됩니다.

5. 게시를 클릭하십시오.

6. 게시 수정본 확인 창에서 게시를 클릭합니다. 수정된 내용이 계정 정책에 적용됩니다.

규칙 잠금 무시

잠긴 규칙에 마우스를 올리면 규칙을 잠근 관리자 이름과 규칙이 잠긴 기간이 표시됩니다. 잠긴 규칙을 무시하기 전에, 규칙을 잠근 관리자와 변경을 조정하는 것을 권장합니다.

규칙의 잠금은 미공개 수정에서만 무시할 수 있으며, 게시된 수정에서는 불가능합니다. 이는 규칙의 잠금을 무시하기 전에 최소한 다른 변경 사항이 귀하의 수정을 위해 저장되어야 함을 의미합니다. 규칙에 대한 잠금 무시는 다른 관리자의 전체 미공개 수정을 삭제하며, 이는 되돌릴 수 없습니다.

참고: 규칙을 위한 잠금의 무시는 다른 관리자의 전체 미공개 수정을 삭제하며, 되돌릴 수 없습니다.

규칙의 잠금을 무시하려면:

1. 편집하려는 규칙의 행에 있는 잠금 아이콘 위에 마우스를 올립니다. 규칙의 편집 이력에 대한 정보를 담고 있는 창이 표시됩니다.

2. 잠금 무시를 클릭합니다.

   참고: 규칙을 위한 잠금의 무시는 다른 관리자의 전체 미공개 수정을 삭제하며, 되돌릴 수 없습니다.

3. 확인 창에서 무시 및 삭제를 클릭합니다. 다른 관리자의 미공개 수정이 삭제되고, 규칙이 편집할 수 있도록 잠금 해제됩니다.

정책 개정 비교

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

게시되지 않은 수정본을 게시하기 전에 해당 수정본과 활성 정책의 나란히 비교를 검토할 수 있습니다. 비교는 규칙, 섹션, 필드가 서로 어떻게 다른지를 강조하여 보여주므로, 수정본이 의도한 변경 내역만 포함하고 다른 것은 없는지 확인할 수 있습니다.

비교는 처음에 인터넷 방화벽 및 WAN 방화벽 정책에 대해 사용 가능합니다. 자신이 접근할 수 있는 수정본은 비교할 수 있습니다: 자신의 미게시 수정본과 활성 정책. 다른 관리자에게 속한 미게시 수정본은 비교할 수 없습니다.

비교 보기 열기

미게시 수정본을 활성 정책과 비교하려면:

1. 내비게이션 메뉴에서 정책 페이지로 이동하십시오.

2. 페이지 상단의 드롭다운 목록에서 검토할 미게시 수정본을 선택합니다.

3. 비교 보기를 클릭하세요.

   활성 정책은 왼쪽에, 미게시 수정본은 오른쪽에 표시됩니다. 규칙 기반으로 돌아가려면 테이블 보기를 클릭하십시오.

두 창 위에는 수정본의 변경 내역을 유형별로 나눈 총 개요가 표시됩니다. 이 총계는 게시 버튼에 표시된 수와 일치합니다.

변경 사항 표시 방법

각 변경된 행은 색상으로 강조 표시되며, 행 끝에는 어떤 종류의 변경인지를 나타내는 아이콘이 있습니다:

하나의 수정본에서는 규칙이 존재하지만 다른 수정본에서는 존재하지 않을 경우, 반대쪽 동일한 위치에 음영이 있는 밴드가 나타납니다. 이렇게 하면 두 창이 정렬되어 두 수정본 모두에 존재하는 규칙이 스크롤할 때 서로 수평을 유지합니다.

필드 수준 변경 사항 검토

수정된 규칙의 경우, 비교에서는 어떤 필드가 변경되었는지 만을 보여줍니다. 규칙이 변경되었음을 보여주지는 않습니다. 규칙을 확장하여 필드를 확인하고, 변경된 필드는 강조 표시됩니다.

소스 IP 주소 목록과 같은 값 목록을 가진 필드들은 값별로 비교됩니다. 수정본에서 제거된 값은 선으로 그어져 표시되고, 추가된 값은 강조 표시됩니다. 변경되지 않은 값은 정상적으로 표시됩니다.

긴 목록은 줄어들어 있으며, 더 많은 값이 있는지를 나타내는 카운터가 표시됩니다. 카운터 또는 더보기를 클릭하여 전체 목록을 표시하고, 덜 보기를 클릭하여 다시 줄일 수 있습니다.

비교 탐색

비교 보기 창이 열린 상태에서 변경된 항목에 집중됩니다. 변경 내역이 포함된 섹션과 하위 정책은 확장되어 영향받은 규칙을 볼 수 있으며, 변경이 없는 것들은 축소됩니다. 규칙은 항상 섹션과 하위 정책 내에 표시되어 각 변경의 계층적 컨텍스트를 유지할 수 있습니다.

속성을 확장하거나 축소하여 검토 범위를 넓히거나 좁힐 수 있습니다.

검토 후 게시

변경 사항을 검토한 후 정확하다면, 아래 미게시 수정본 게시에서 설명된 대로 계정 정책에 수정본을 적용하기 위해 게시를 클릭하세요. 부적절한 항목이 발견되면, 테이블 보기를 클릭하여 규칙 기반으로 돌아가 수정을 계속하십시오.

미공개 수정 게시

미공개 수정을 게시하고 정책에 변경 사항을 적용하십시오.

미공개 수정을 게시하려면:

1. 내비게이션 메뉴에서 정책 페이지로 이동하십시오.

   정책 페이지가 기존의 게시되지 않은 수정 사항으로 열립니다.

2. 게시를 클릭하십시오.

3. 게시 수정본 확인 창에서 게시를 클릭합니다. 수정된 내용이 계정 정책에 적용됩니다.

게시되지 않은 수정 사항 폐기

게시되지 않은 변경 사항을 폐기하고 게시된 계정 정책을 표시로 되돌립니다.

게시되지 않은 수정 사항을 폐기하려면:

1. 내비게이션 메뉴에서 정책 페이지로 이동하십시오.

   정책 페이지가 기존의 게시되지 않은 수정 사항으로 열립니다.

2. 폐기를 클릭합니다.

3. 수정 사항 폐기 확인 창에서 폐기를 클릭합니다. 수정 사항이 폐기되고 페이지에는 게시된 정책이 표시됩니다.

문서 변경 로그