Работа с Редакциями Политики

В этой статье объясняется, как редактировать и публиковать политики, использующие редакции, а также как несколько администраторов могут редактировать политику параллельно.

Обзор

Многие функции Cato управляются через политики, состоящие из детализированных правил. Политики поддерживают неопубликованные ревизии, позволяя администраторам работать над изменениями, не затрагивая опубликованную политику до тех пор, пока изменения не будут опубликованы.

Некоторые политики поддерживают несколько неопубликованных ревизий на одного администратора. Каждый администратор может поддерживать несколько независимых черновиков одной и той же политики. Это позволяет проводить несколько политик параллельно, полностью контролируя, когда публиковать каждое изменение.

Некоторые политики имеют устаревшие ограничения: они поддерживают только одну неопубликованную ревизию, и при работе над неопубликованной ревизией администратор не может просматривать активную политику. Когда существует черновик, администраторы редактируют черновик, а не опубликованную версию. Если черновик отсутствует, администраторы видят опубликованную версию.

Вы можете редактировать политику и сохранять изменения в вашей личной не опубликованной редакции. Эта редакция сохраняется, даже если вы выйдете из приложения управления Cato, и вы можете продолжить редактирование политики в вашей следующей сессии. После внесения всех изменений политика может быть опубликована в вашей учетной записи (становится опубликованной ревизией).

Создание новой ревизии политики

Существует два способа создания новой ревизии политики: с помощью кнопки Создать новую ревизию или редактированием активной политики.

Чтобы создать новую ревизию с помощью кнопки Создать новую ревизию:

1. В выпадающем списке в верхней части страницы выберите Создать новую ревизию.
   

   Откроется панель новой ревизии.
   

2. Введите соответствующие данные и выберите Применить.

   Появится баннер, подтверждающий, что новая ревизия создана, и неопубликованная ревизия открыта для редактирования:
   

3. Сделайте необходимые правки и опубликуйте при необходимости, чтобы сделать эту политику активной.

Чтобы создать новую ревизию, отредактировав активную политику:

1. Отредактируйте любой аспект активной политики (например, добавьте/удалите/переместите правило или подраздел) и выберите Создать новую ревизию.
   

   Будет создана новая неопубликованная ревизия и присвоено ей имя по умолчанию.

2. При необходимости переименуйте ревизию и введите для нее описание (см. Настройка имен и описаний неопубликованных ревизий, ниже).

Настройка имен и описаний неопубликованных ревизий

Для ясности при работе с несколькими неопубликованными ревизиями полезно присваивать им подходящие имена и включать описание каждого.

Меню ревизий предлагает контекстное меню с тремя точками для переименования и добавления описаний к вашим неопубликованным ревизиям.

Редакции политики и одновременное редактирование несколькими администраторами

Разные администраторы могут редактировать опубликованную редакцию параллельно, однако никто другой не может получить доступ к вашей не опубликованной редакции. Правила, сохраненные в неопубликованной ревизии, заблокированы для редактирования другими администраторами, пока ревизия не будет опубликована или отклонена.

До публикации изменений они не влияют на политику учетной записи и остаются доступными для вашего редактирования. Пример:

• Администратор А редактирует и сохраняет правило 1 в свою не опубликованную редакцию

• Администратор B редактирует и публикует правило 2 (правило 1 заблокировано)

• Изменения, внесенные администратором А в правило 1, не публикуются, пока администратор А не опубликует их

Для подробного объяснения как настраивать правила для каждой политики, смотрите документацию по этой политике.

Понимание не опубликованных редакций

Не опубликованная редакция - это версия политики, которая была сохранена, но не опубликована.

Когда вы сохраняете изменения в не опубликованной редакции, на странице появляются следующие индикаторы:

• Для администратора, редактирующего редакцию, иконка указывает на правила, которые в настоящее время редактируются, и изменения являются частью не опубликованной редакции

• Иконка указывает на правила, которые заблокированы для редактирования другим администратором

  • Когда редактирование правил определяется порядком (Позиция) относительно другого правила, оба правила заблокированы для других администраторов. Например, если вы назначаете позицию правила перед правилом 5, то правила 4 и 5 заблокированы для других администраторов. Для получения более подробной информации о заблокированных правилах смотрите Переопределение блокировки для правила.

• Ярлык Неопубликованная редакция появляется выше базы правил

• Количество правил с изменениями отображается на кнопке Опубликовать

После сохранения изменений в правилах вы можете Отклонить или Опубликовать вашу не опубликованную редакцию. Вот что происходит при каждом из этих действий:

• Отклонить - Все изменения отклонены, и неопубликованная ревизия больше не доступна

  Заметка:

  Примечание: Действие Отклонить нельзя отменить.

• Опубликовать - Все изменения в не опубликованной редакции применяются к политике учетной записи и отображаются в опубликованной редакции, а также в не опубликованных редакциях других администраторов

  Заметка:

  Примечание: Действие Опубликовать нельзя отменить.

Дополнительно, после того, как вы Отклоните или Опубликуете редакцию:

• Правила больше не заблокированы для других администраторов

• На странице отображается опубликованная редакция политики

Заблокированные правила

Когда вы сохраняете изменения в правилах в не опубликованной редакции, эти правила заблокированы, чтобы предотвратить редактирование другими администраторами. Если необходимо отредактировать заблокированное правило, вы можете навести курсор на блокировку, чтобы увидеть, какой администратор заблокировал правило, и связаться с ним, чтобы он отклонил или опубликовал свою редакцию и разблокировал правило. В случае, если администратора невозможно связаться, можно преодолеть блокировку и затем отредактировать правило. Когда вы преодолеваете блокировку, вы отклоняете всю не опубликованную редакцию другого администратора, включая изменения для всех правил, и эти изменения не могут быть восстановлены. Другой администратор видит опубликованную редакцию при следующем входе в систему.

Заметка:

Вы можете преодолеть блокировку на правило только из вашей не опубликованной редакции, а не из опубликованной редакции. Это означает, что как минимум одно другое изменение должно быть сохранено в вашу редакцию, прежде чем вы сможете преодолеть блокировку на правило.

Редактирование редакций политики

В этом разделе описываются рабочие процессы для редактирования политики в следующих случаях использования:

• Когда политику не редактируют другие администраторы и никакие правила не заблокированы

• Когда другой администратор одновременно редактирует правила, и они заблокированы

Редактирование политики без заблокированных правил

Если другие администраторы не сохранили изменения в своей частной ревизии, вы можете редактировать правила без ограничений, сохранить изменения в своей частной ревизии, а затем опубликовать их в политике учетной записи (опубликованная ревизия).

Пример ниже взят из политики Интернет Firewall.

Чтобы редактировать политику без заблокированных правил:

1. В меню навигации перейдите на страницу политики.

   Страница политики открывается на существующей не опубликованной редакции или на самой новой опубликованной редакции.

2. Редактируйте правило.

3. Кликните Применить. Новое правило добавляется в базу правил.

4. Нажмите Сохранить затем Опубликовать.

5. В окне подтверждения Опубликовать Ревизию, нажмите Опубликовать. Ваша редакция применена к политике учетной записи.

Редактирование политики, включающей заблокированные правила

Когда необходимо редактировать политику, включая внесение изменений в заблокированные правила, вы можете преодолеть блокировки, чтобы редактировать правила, сохранить изменения в свою частную редакцию, а затем опубликовать их в политике учетной записи.

Чтобы редактировать политику, включая заблокированные правила:

1. В меню навигации перейдите на страницу политики.

   Страница политики открывается на существующей не опубликованной редакции или на самой новой опубликованной редакции.

2. Создайте или редактируйте правила. Для получения более подробной информации смотрите документацию по политике.

   • Для заблокированного правила смотрите ниже Переопределение блокировки для правила.

3. Кликните Применить. Новое правило добавляется в базу правил.

4. Нажмите Save.

   Изменения сохраняются в вашей не опубликованной редакции.

5. Нажмите Опубликовать.

6. В окне подтверждения Опубликовать Ревизию, нажмите Опубликовать. Ваша редакция применена к политике учетной записи.

Переопределение блокировки для правила

Когда вы наводите курсор на заблокированное правило, отображается имя администратора, заблокировавшего правило, и продолжительность блокировки. Перед преодолением заблокированного правила мы рекомендуем скоординировать ваши изменения с администратором, который заблокировал правило.

Вы можете преодолеть блокировку на правило только из вашей не опубликованной редакции, а не из опубликованной редакции. Это означает, что как минимум одно другое изменение должно быть сохранено в вашу редакцию, прежде чем вы сможете преодолеть блокировку на правило. Преодоление блокировки для правила отклоняет всю не опубликованную редакцию другого администратора и не может быть отменено.

Примечание: Преодоление блокировки для правила отклоняет всю неопубликованную ревизию другого администратора и не может быть отменено.

Чтобы преодолеть блокировку для правила:

1. Наведите мышь на иконку блокировки в строке правила, которое хотите отредактировать. Появляется окно с информацией об истории редактирования правила.

2. Нажмите Преодолеть блокировку.

   Примечание: Преодоление блокировки для правила отклоняет всю неопубликованную редакцию другого администратора и не может быть отменено.

3. В окне подтверждения нажмите Преодолеть и Отклонить. Не опубликованная редакция другого администратора отклоняется, и правило разблокируется для редактирования.

Сравнение редакций политики развертывания

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

Прежде чем опубликовать неопубликованную ревизию, вы можете просмотреть сравнение этой ревизии и активной политики в параллельном режиме. Сравнение выделяет каждое правило, раздел и поле, которые отличаются между ними, чтобы вы могли подтвердить, что ревизия содержит только те изменения, которые вы планировали, и ничего лишнего.

Сравнение изначально доступно для Межсетевой экран Интернета, Брандмауэр WAN и политик Клиентского соединения. Вы можете сравнивать только те ревизии, к которым у вас есть доступ: ваши собственные неопубликованные ревизии и активную политику. Неопубликованные ревизии других администраторов недоступны для сравнения.

Открытие просмотра сравнения

Чтобы сравнить неопубликованную ревизию с активной политикой:

1. В меню навигации перейдите на страницу политики.

2. В выпадающем списке в верхней части страницы выберите неопубликованную ревизию, которую хотите просмотреть.

3. Нажмите Просмотр сравнения.

   Активная политика отображается слева, а ваша неопубликованная ревизия — справа. Чтобы вернуться к базе правил, нажмите Табличный просмотр.

Над двумя панелями сводка показывает общее количество изменений в ревизии, разбитых по типу. Эта сумма соответствует числу, отображаемому на кнопке Опубликовать.

Как отмечаются изменения

Каждая изменённая строка выделена цветом и содержит значок в конце строки, показывающий, какого рода это изменение:

Если правило существует в одной ревизии, но не в другой, на противоположной стороне появляется заштрихованная полоса в той же позиции. Это помогает поддерживать выравнивание двух панелей, чтобы правила, существующие в обеих ревизиях, оставались на одном уровне друг с другом при прокрутке.

Просмотр изменений на уровне поля

При изменённом правиле сравнение показывает, какие поля были изменены, а не только то, что правило было изменено. Разверните правило, чтобы увидеть его поля, с выделением изменённого поля.

Поля, содержащие список значений, такие как список IP-адресов источника, сравниваются по каждому значению. Значения, удалённые в ревизии, отображаются с линией через них, а добавленные значениями выделяются. Значения, которые не изменились, отображаются обычно.

Длинные списки сокращаются, с указанием счётчика, показывающего, сколько ещё значений там есть. Нажмите на счётчик или Показать больше, чтобы показать весь список, и Показать меньше, чтобы сократить его снова.

Навигация по сравнению

Просмотр сравнения открывается, сосредоточившись на том, что изменилось. Разделы и подпредложения, содержащие изменения, расширены, чтобы вы могли видеть затронутые правила, а те, где изменений нет, — свернуты. Правила всегда отображаются в рамках своего раздела и подпредложения, чтобы вы сохраняли иерархический контекст каждого изменения.

Вы можете расширить или свернуть любой раздел, чтобы расширить или сузить обзор.

Публикация после обзора

Когда вы проверили изменения и они верны, нажмите Опубликовать, чтобы применить ревизию к политике учетной записи, как описано ниже в Публикация неопубликованных ревизий. Если вы обнаружили что-то незапланированное, нажмите Табличный просмотр, чтобы вернуться к базе правил и продолжить редактирование.

Публикация не опубликованных редакций

Опубликуйте вашу не опубликованную редакцию и примените изменения к политике.

Чтобы опубликовать не опубликованную редакцию:

1. В меню навигации перейдите на страницу политики.

   Страница политики открывается с вашей существующей неопубликованной редакцией.

2. Нажмите Опубликовать.

3. В окне подтверждения Опубликовать Ревизию, нажмите Опубликовать. Ваша редакция применена к политике учетной записи.

Отмена неопубликованной редакции

Отмените свои неопубликованные изменения и вернитесь к отображению опубликованной политики учетной записи.

Чтобы отменить вашу неопубликованную редакцию:

1. В меню навигации перейдите на страницу политики.

   Страница политики открывается с вашей существующей неопубликованной редакцией.

2. Нажмите Отменить.

3. В окне подтверждения Отменить ревизию нажмите Отменить. Ваша ревизия отменена, и страница показывает опубликованную политику.

История изменений статьи