Trabalhando com Revisões de Políticas

Este artigo explica como editar e publicar políticas que utilizam revisões e também como vários administradores podem editar uma política em paralelo.

Visão geral

Muitas funcionalidades do Cato são gerenciadas por meio de políticas que consistem em regras detalhadas. As políticas suportam revisões não publicadas, permitindo que os administradores trabalhem em alterações sem afetar a política publicada até que as alterações sejam publicadas.

Algumas políticas suportam múltiplas revisões não publicadas por administrador. Cada administrador pode manter diversos rascunhos independentes da mesma política. Isso permite que vários esforços de política sejam conduzidos em paralelo, com controle total sobre quando publicar cada mudança.

Algumas políticas têm restrições legadas: suportam apenas uma revisão não publicada, e ao trabalhar em uma revisão não publicada, um administrador não pode visualizar a política ativa. Quando um rascunho existe, os administradores editam o rascunho em vez da versão publicada. Se nenhum rascunho existir, os administradores veem a versão publicada.

Você pode editar uma política e salvar as alterações em sua própria revisão privada não publicada. Esta revisão é salva mesmo se você sair do Aplicativo de Gerenciamento Cato, e você pode continuar editando a política na próxima sessão. Uma vez que todas as alterações forem feitas, a política pode ser publicada em sua conta (tornando-se a revisão publicada).

Criando uma Nova Revisão de Política

Existem duas maneiras de criar uma nova revisão de política: com o botão Criar nova revisão ou editando uma política ativa.

Para criar uma nova revisão usando o botão Criar Nova Revisão:

1. Na lista suspensa no topo da página, selecione Criar Nova Revisão.
   

   O painel de nova revisão é aberto.
   

2. Insira os detalhes relevantes e selecione Aplicar.

   Um banner aparece confirmando que a nova revisão foi criada, e a revisão não publicada está aberta para edição:
   

3. Faça as edições necessárias e publique conforme necessário para tornar esta a política ativa.

Para criar uma nova revisão editando a política ativa:

1. Edite qualquer aspecto de uma política ativa (por exemplo, adicione/exclua/mova uma regra ou uma subseção) e selecione Criar nova revisão.
   

   A nova revisão não publicada será criada e terá um nome padrão.

2. Opcionalmente, renomeie a revisão e insira uma descrição para ela (consulte Personalizando Nomes e Descrições de Revisões Não Publicadas, abaixo).

Personalizando Nomes e Descrições de Revisões Não Publicadas

Para maior clareza ao trabalhar em várias revisões não publicadas, é útil nomeá-las adequadamente e incluir descrições de cada uma.

O menu de revisões oferece um menu de contexto com três pontos para renomear e adicionar descrições às suas revisões não publicadas.

Revisões de Política e Edição Simultânea por Vários Administradores

Administradores diferentes podem editar a revisão publicada em paralelo, porém nenhum outro administrador pode acessar sua revisão não publicada. Regras salvas em uma revisão não publicada estão bloqueadas para edição por outros administradores até que a revisão seja publicada ou descartada.

Até que as alterações sejam publicadas, elas não têm impacto na política da conta e permanecem disponíveis para você editar. Por exemplo:

• Admin A edita e salva a regra 1 em sua revisão não publicada

• Admin B edita e publica a regra 2 (regra 1 está bloqueada)

• As alterações feitas pelo admin A na regra 1 não são publicadas até que o admin A as publique

Para uma explicação detalhada sobre como configurar regras para cada política, consulte a documentação dessa política.

Entendendo Revisões Não Publicadas

Uma revisão não publicada é uma versão de uma política que foi salva, mas não publicada.

Quando você salva alterações em uma revisão não publicada, os seguintes indicadores aparecem na página:

• Para o admin que está editando a revisão, o ícone indica as regras que estão sendo editadas no momento, e as alterações fazem parte de uma revisão não publicada

• O ícone indica regras que estão bloqueadas para edição por um administrador diferente

  • Quando uma regra é editada e definida com uma ordem de regras (Posição) relativa a uma regra diferente, então ambas as regras são bloqueadas para outros administradores. Por exemplo, se você atribuir a posição de uma regra para ficar antes da regra 5, então as regras 4 e 5 serão bloqueadas para outros administradores. Para mais sobre regras bloqueadas, consulte Substituir o Bloqueio de uma Regra.

• O rótulo Revisão Não Publicada aparece acima da base de regras

• O número de regras com alterações aparece no botão Publicar

Após salvar alterações nas regras, você pode Descartar ou Publicar sua revisão não publicada. O seguinte acontece para cada uma dessas ações:

• Descartar - Todas as alterações são descartadas, e a revisão não publicada não está mais acessível

  Nota:

  Nota: A ação Descartar não pode ser desfeita.

• Publicar - Todas as alterações na revisão não publicada são aplicadas à política da conta e aparecem na revisão publicada, assim como nas revisões não publicadas de outros administradores

  Nota:

  Nota: A ação Publicar não pode ser desfeita.

Além disso, após Descartar ou Publicar uma revisão:

• As regras não estão mais bloqueadas para outros administradores

• A página mostra a revisão publicada da política

Regras Bloqueadas

Quando você salva alterações em regras em uma revisão não publicada, essas regras são bloqueadas para impedir a edição por outros administradores. Se você precisar editar uma regra bloqueada, pode passar o mouse sobre o bloqueio para ver qual administrador bloqueou a regra e contactá-los para que eles descartem ou publiquem sua revisão e desbloqueiem a regra. Em casos onde o administrador não pode ser contactado, é possível substituir o bloqueio e então editar a regra. Quando você substitui o bloqueio, você descarta toda a revisão não publicada do outro administrador, incluindo alterações em todas as regras, e essas alterações não podem ser recuperadas. O outro administrador verá a revisão publicada na próxima vez que fizer login.

Nota:

Você só pode substituir um bloqueio em uma regra de sua revisão não publicada, não da revisão publicada. Isso significa que pelo menos uma outra alteração precisa ser salva em sua revisão antes que você possa substituir o bloqueio em uma regra.

Editando Revisões de Políticas

Esta seção descreve fluxos de trabalho para editar uma política nos seguintes casos de uso:

• Quando a política não está sendo editada por nenhum outro administrador e nenhuma regra está bloqueada

• Quando outro administrador está editando regras simultaneamente e elas estão bloqueadas

Editando uma Política sem Regras Bloqueadas

Quando nenhum outro administrador salvou alterações em sua revisão privada, você pode editar regras sem restrições, salvar as alterações em sua revisão privada e então publicá-las na política da conta (a revisão publicada).

O exemplo abaixo é da política Firewall de Internet.

Para editar uma política sem regras bloqueadas:

1. No menu de navegação, acesse a página de política.

   A página de política abre sua revisão não publicada existente ou a revisão publicada mais recente.

2. Edite uma regra.

3. Clique em Aplicar. A nova regra é adicionada à regra base.

4. Clique em Salvar e depois em Publicar.

5. Na janela de confirmação de Publicar Revisão, clique em Publicar. Sua revisão é aplicada à política de conta.

Editando uma Política que Inclui Regras Bloqueadas

Quando você precisa editar uma política, incluindo fazer alterações em regras bloqueadas, pode substituir os bloqueios para editar as regras, salvar as alterações em sua revisão privada e então publicá-las na política da conta.

Para editar uma política incluindo regras bloqueadas:

1. No menu de navegação, acesse a página de política.

   A página de política abre sua revisão não publicada existente ou a revisão publicada mais recente.

2. Criar ou editar regras. Para mais informações, consulte a documentação da política.

   • Para uma regra bloqueada, consulte Substituir o Bloqueio de uma Regra.

3. Clique em Apply. A nova regra é adicionada à regra base.

4. Clique Salvar.

   As alterações são salvas em sua revisão não publicada.

5. Clique em Publicar.

6. Na janela de confirmação de Publicar Revisão, clique em Publicar. Sua revisão é aplicada à política de conta.

Substituindo o Bloqueio de uma Regra

Ao passar o mouse sobre uma regra bloqueada, o nome do administrador que bloqueou a regra e o tempo que a regra está bloqueada são exibidos. Antes de substituir uma regra bloqueada, recomendamos coordenar suas alterações com o administrador que bloqueou a regra.

Você só pode substituir um bloqueio em uma regra de sua revisão não publicada, não da revisão publicada. Isso significa que pelo menos uma outra alteração precisa ser salva em sua revisão antes que você possa substituir o bloqueio em uma regra. Substituir o bloqueio de uma regra descarta toda a revisão não publicada do outro administrador e não pode ser desfeito.

Nota: Substituir o bloqueio de uma regra descarta toda a revisão não publicada do outro administrador e não pode ser desfeito.

Para substituir o bloqueio de uma regra:

1. Passe o mouse sobre o ícone de bloqueio na linha da regra que você deseja editar. Uma janela surge com informações sobre o histórico de edição da regra.

2. Clique em Substituir Bloqueio.

   Nota: Substituir o bloqueio de uma regra descarta toda a revisão não publicada do outro administrador e não pode ser desfeito.

3. Na janela de confirmação, clique em Substituir e Descartar. A revisão não publicada do outro administrador é descartada e a regra é desbloqueada para edição.

Comparando Revisões de Política de Implantação

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

Antes de publicar uma revisão não publicada, você pode revisar uma comparação lado a lado dessa revisão e a política ativa. A comparação destaca todas as regras, seções e campos que diferem entre eles, para que você possa confirmar que a revisão contém as alterações que você pretendeu e nada mais.

A comparação está inicialmente disponível para as políticas de Firewall de Internet e Firewall WAN. Você pode comparar revisões que você mesmo pode acessar: suas próprias revisões não publicadas e a política ativa. Revisões não publicadas pertencendo a outros administradores não estão disponíveis para comparação.

Abrindo Visualização de Comparação

Para comparar uma revisão não publicada com a política ativa:

1. No menu de navegação, acesse a página de política.

2. Na lista suspensa no topo da página, selecione a revisão não publicada que deseja analisar.

3. Clique em Visualizar Comparação.

   A política ativa é mostrada à esquerda, e sua revisão não publicada à direita. Para retornar ao banco de regras, clique em Visualizar Tabela.

Acima dos dois painéis, um resumo mostra o número total de mudanças na revisão, dividido por tipo. Este total corresponde ao número mostrado no botão Publicar.

Como as Mudanças São Marcadas

Cada linha alterada é destacada em cor e carrega um ícone no final da linha mostrando que tipo de mudança ela é:

Quando uma regra existe em uma revisão mas não na outra, uma faixa sombreada aparece na mesma posição no lado oposto. Isso mantém os dois painéis alinhados, para que as regras que existem em ambas as revisões permaneçam niveladas umas às outras enquanto você rola.

Revisando Mudanças no Nível de Campo

Para uma regra modificada, a comparação mostra quais campos mudaram, não apenas que a regra mudou. Expanda a regra para ver seus campos, com o campo alterado destacado.

Campos que contêm uma lista de valores, como uma lista de endereços IP de origem, são comparados valor por valor. Os valores removidos na revisão são mostrados com uma linha através deles, e os valores adicionados são destacados. Os valores que não mudaram são mostrados normalmente.

Listas longas são encurtadas, com um contador mostrando quantos mais valores existem. Clique no contador ou Veja mais para mostrar a lista completa, e Veja menos para encurtá-la novamente.

Navegando na Comparação

A Visualização de Comparação abre focada no que mudou. As seções e sub-políticas que contêm mudanças são expandidas para que você possa ver as regras afetadas, e aquelas sem mudanças são recolhidas. As regras são sempre mostradas dentro de sua seção e sub-política, assim você mantém o contexto hierárquico de cada mudança.

Você pode expandir ou recolher qualquer seção para ampliar ou estreitar a revisão.

Publicação Após Revisão

Quando você revisou as mudanças e elas estão corretas, clique em Publicar para aplicar a revisão à política de conta, conforme descrito abaixo em Publicação de Revisões Não Publicadas. Se você encontrar algo não pretendido, clique em Visualizar Tabela para retornar ao banco de regras e continuar editando.

Publicando Revisões Não Publicadas

Publique sua revisão não publicada e aplique as alterações à política.

Para publicar uma revisão não publicada:

1. No menu de navegação, acesse a página de política.

   A página de política abre a sua revisão não publicada existente.

2. Clique em Publicar.

3. Na janela de confirmação Publicar Revisão, clique em Publicar. Sua revisão é aplicada à política de conta.

Descartar uma Revisão Não Publicada

Descarte suas alterações não publicadas e volte a exibir a política de conta publicada.

Para descartar sua revisão não publicada:

1. No menu de navegação, acesse a página de política.

   A página de política abre a sua revisão não publicada existente.

2. Clique em Descartar.

3. Na janela de confirmação Descartar Revisão, clique em Descartar. Sua revisão é descartada, e a página mostra a política publicada.

Registro de Alterações do Artigo