https://help.ngrsoftlab.ru/infrascope/25.2/admin-guide-part1/policy_and_approval_management/group_policies/Recent content in Групповые политики on InfrascopeHugoru-RUhttps://help.ngrsoftlab.ru/infrascope/25.2/admin-guide-part1/policy_and_approval_management/group_policies/time_restriction_policy_definition/time_restriction_policy_definition/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/infrascope/25.2/admin-guide-part1/policy_and_approval_management/group_policies/time_restriction_policy_definition/time_restriction_policy_definition/<div class="paragraph"> <p>Ограничения на основе времени используются для своевременного регулирования подключений CLI к сетевым элементам через Infrascope. Ограничения на основе времени и команд могут использоваться вместе, чтобы наилучшим образом соответствовать вашим потребностям безопасности. Приведенный ниже пример временных интервалов отражает сценарий, с которым часто сталкивается Пользователь.</p> </div> <table class="tableblock frame-all grid-all stretch"> <colgroup> <col style="width: 37.5%;"/> <col style="width: 25%;"/> <col style="width: 37.5%;"/> </colgroup> <tbody> <tr> <td class="tableblock halign-center valign-top"><p class="tableblock"><strong>Временной интервал</strong></p></td> <td class="tableblock halign-center valign-top"><p class="tableblock"><strong>Авторизация</strong></p></td> <td class="tableblock halign-center valign-top"><p class="tableblock"><strong>Пояснение</strong></p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Будни<br/> 06:00 - 22:00</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Только команды мониторинга</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Команды конфигурации ограничены из-за потенциального влияния на обслуживание.</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Будни<br/> 22:00 - 02:00</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Все команды конфигурации, кроме команд, влияющих на работу службы, могут быть запущены</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Операторы могут выполнять все команды конфигурации, кроме таких команд, как &#34;reboot&#34;, &#34;restart&#34; или &#34;BGP shutdown&#34;.</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Будни<br/> 02:00 - 06:00</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Все команды</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Отсутствие ограничений на выполнение команд</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Выходные</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Только команды мониторинга</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Команды конфигурации ограничены из-за потенциального влияния на обслуживание.</p></td> </tr> </tbody> </table> <div class="paragraph"> <p>Должно быть четыре политики на основе времени и три политики на основе команд, охватывающие все альтернативы из приведенной выше таблицы.</p> </div>https://help.ngrsoftlab.ru/infrascope/25.2/admin-guide-part1/policy_and_approval_management/group_policies/permission_zone_policy_definition/permission_zone_policy_definition/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/infrascope/25.2/admin-guide-part1/policy_and_approval_management/group_policies/permission_zone_policy_definition/permission_zone_policy_definition/<div class="paragraph"> <p>Для прямого подключения к устройствам, поддерживающим TACACS и RADIUS, необходимо включить функцию <strong>Прямой доступ</strong> для группы пользователей. Однако в некоторых случаях пользователям может быть запрещено подключение из всех местоположений. В таких ситуациях можно определить <strong>Разрешённую зону</strong>, которая будет действовать для определённых пользователей или всех пользователей. В рамках разрешённой зоны прямой доступ к устройствам может быть предоставлен, даже если <strong>Прямой доступ</strong> не настроен для группы пользователей.</p> </div> <div class="ulist"> <ul> <li> <p>Перейдите в раздел <strong>Политики &gt; IP-адреса</strong>.</p> </li> <li> <p>Нажмите кнопку &#34;Добавить&#34;.</p> </li> <li> <p>Введите IP-адрес и имя пользователя и нажмите &#34;Сохранить&#34;.</p> </li> </ul> </div>