Действия на агентах
В разделе Агенты доступно выполнение специальных действий на агентах.
Настройка действий
В системе доступны следующие специальные действия на агенте:
-
Удаление файла (
) — удаление файла или директории на узле. -
Самоизоляция узла (
) — блокировка всех сетевых соединений, кроме исключений. -
Снятие самоизоляции узла (
) — разблокировка всех сетевых соединений. -
Остановка процесса (
) — остановка выполнения указанного процесса на агенте. -
Отправка файла (
) — отправка файла на указанный URL. -
Добавление записи в hosts (DNS Sinkholing) (
) — добавление записи в файл hosts для блокировки доступа к веб-сайтам или IP-адресам с помощью техники DNS Sinkholing. -
Удаление записи из hosts (DNS Sinkholing) (
) — удаление записи из файла hosts для разблокировки доступа к веб-сайтам или IP-адресам.
Удаление файла
Действие позволяет удалить указанный файл или директорию на узле.
|
Чтобы выполнить действие:
-
Укажите путь к файлу или директории, которые требуется удалить.
-
Если требуется удалить директорию, установите переключатель Удалить директорию в активное положение.
-
Нажмите на кнопку Выполнить.
Самоизоляция узла
Действие Самоизоляция узла () позволяет блокировать все входящие и исходящие сетевые соединения по всем портам, кроме:
-
Соединений с управляющим сервером (менеджером), указанным в файле конфигурации nats-leafnode.conf.
-
Соединений с IP-адресами из белого списка, заданного в настройках менеджера агентов.
-
Портов из следующего списка:
-
53 — DNS.
-
67 — DHCP-сервер.
-
68 — DHCP-клиент.
-
88 — Kerberos/Active Directory Authentication.
-
123 — NTP.
-
389 — LDAP-сервер.
-
546 — DHCPv6-клиент.
-
547 — DHCPv6-сервер.
-
647 — DHCP failover.
-
847 — DHCP failover.
-
853 — DNS over TLS.
-
5353 — Multicast DNS (mDNS).
-
5355 — Link-Local Multicast Name Resolution (LLMNR).
-
Действие Снятие самоизоляции узла () отменяет эту изоляцию.
Чтобы выполнить действие, нажмите на кнопку Выполнить.
Остановка процесса
Действие позволяет остановить процесс, выполняющийся на узле.
Чтобы выполнить действие:
-
Выберите способ идентификации процесса, который требуется остановить, из выпадающего списка, и укажите соответствующий идентификатор:
-
PID — PID процесса.
-
Путь — путь до объекта процесса на узле.
-
Имя — имя бинарного файла процесса.
-
-
Нажмите на кнопку Выполнить.
Отправка файла
Действие позволяет отправить файл с агента на указанный URL.
Чтобы выполнить действие:
-
Укажите путь к файлу на агенте, который требуется отправить.
-
Укажите URL, на который требуется отправить файл.
-
Выберите метод отправки: POST или PUT.
-
Если проверять валидность SSL-сертификата при подключении не требуется, установите переключатель Игнорирование SSL в активное положение.
-
Укажите заголовок токена.
Заголовок токена определяется производителем системы назначения. -
Укажите токен API для аутентификации при отправке файла.
-
Укажите тип отправляемого файла.
Тип файла определяется производителем системы назначения. -
Нажмите на кнопку Выполнить.
Добавление записи в hosts (DNS Sinkholing)
Действие позволяет добавить запись в файл hosts для блокировки доступа к веб-сайтам или IP-адресам с помощью техники DNS Sinkholing.
Чтобы выполнить действие:
-
Укажите IP-адрес сервера, доступ к которому требуется заблокировать.
-
Укажите домен, доступ к которому требуется заблокировать.
-
При необходимости введите поясняющий комментарий к действию.
-
Нажмите на кнопку Выполнить.
Удаление записи из hosts (DNS Sinkholing)
Действие позволяет удалить запись из файла hosts для разблокировки доступа к веб-сайтам или IP-адресам.
Чтобы выполнить действие:
-
Укажите IP-адрес сервера, доступ к которому требуется разблокировать.
-
Укажите домен, доступ к которому требуется разблокировать.
-
Нажмите на кнопку Выполнить.
