Modos de bloqueo de políticas de firewall
A partir de Security Director versión 18.3R1, puede bloquear manualmente una directiva. De forma predeterminada, el modo de bloqueo para las directivas es automático y las directivas se bloquean automáticamente cuando se empieza a editar las reglas. Cuando salga de la página de edición de reglas, la política se desbloqueará automáticamente. El intervalo de tiempo de espera para el bloqueo automático es de 15 minutos.
Sin embargo, si es necesario, puede elegir la opción para bloquear manualmente una directiva. No hay intervalo de tiempo de espera en caso de bloqueo manual. Cuando bloquea la directiva y abandona la página o cierra sesión, la directiva permanece bloqueada. Una vez que haya completado la edición de la directiva, puede desbloquearla y, a continuación, estará disponible para que otros usuarios la editen. La directiva puede ser desbloqueada por el mismo usuario o por cualquier otro usuario con los mismos permisos RBAC. Solo aquellos usuarios que tienen permiso para bloquear o desbloquear una directiva pueden alternar entre el modo automático y el modo manual.
Bloqueo manual de una directiva
Para bloquear manualmente una política:
En el modo manual, si el usuario comienza a editar la política sin bloquearla manualmente, el sistema bloquea la política como en modo automático. Sin embargo, el usuario debe desbloquear manualmente la directiva y, a continuación, estará disponible para que otros usuarios la editen.
Desbloqueo manual de una directiva
Para desbloquear manualmente una directiva:
Si el Usuario1 ha bloqueado una directiva y el Usuario2 con la misma capacidad RBAC desbloquea la misma directiva, se muestra un mensaje que indica que se perderán los cambios no guardados realizados por el Usuario1.
Cambio de bloqueo manual a bloqueo automático para una directiva
Al cambiar de bloqueo manual a bloqueo automático y viceversa, se liberarán todos los bloqueos existentes en las políticas.
Para cambiar al modo de bloqueo automático:
En el modo automático, las políticas se bloquean automáticamente cuando un usuario comienza a editar las reglas.