Strona tytułowa pomocy

Kanał CVR

Kanał CVR umożliwia przypisywanie założeń resetowania atrybutom w składnicy danych (np. eDirectory). Gdy wartość tego atrybutu ulegnie zmianie, nastąpi jej automatyczne przywrócenie według założeń zdefiniowanych w obiekcie kanału CVR.

Kanał CVR może służyć do czuwania nad krytycznymi ustawieniami systemu lub do wymuszania założeń organizacyjnych. Jeśli na przykład w organizacji panuje zasada zabraniająca równoważności zabezpieczeń, można utworzyć obiekt kanału CVR powodujący automatyczne resetowanie atrybutu równania zabezpieczeń do wartości null.

WAŻNE: Kanał CVR musi być używany w połączeniu z filtrem powiadomień. W celu zoptymalizowania przetwarzania zdarzeń należy zdefiniować filtr powiadomień, dopuszczający tylko te zdarzenia, które podlegają kanałowi CVR. Przykładową konfigurację można znaleźć w podręczniku „Novell Nsure Audit — podręcznik administracji”.

Program obsługi kanału CVR

Programem obsługi CVR jest lgdcvr.*.

Kiedy program obsługi kanału CVR odbiera zdarzenie, pole Tekst 2 zdarzenia jest sprawdzane pod względem zgodności atrybutu z atrybutem zdefiniowanym w obiekcie. Jeśli w polu Tekst 2 zdarzenia nie zostanie znaleziony zgodny atrybut, sprawdzane będzie pole Tekst 1.

Jeśli zawartość pola Tekst 2 lub Tekst 1 jest zgodna z atrybutem zdefiniowanym w obiekcie CVR, pozostałe pole Tekst jest sprawdzane w poszukiwaniu obiektu, do którego należy atrybut. Po odnalezieniu odpowiedniego obiektu w katalogu eDirectory zastosowana zostaje wartość resetowania zdefiniowana w obiekcie CVR.

UWAGA: W przypadku wszystkich zdarzeń NSS, tradycyjnego systemu plików, eDirectory i NetWare atrybuty zdarzeń są określane w polu Tekst 2, a obiekty — w polu Tekst 1.

Proces resetowania przebiega bardzo szybko. Zwykle atrybut jest resetowany i zapisywany jednocześnie. Informacje wyświetlane w interfejsie administracyjnym tylko pozornie sugerują, że zmiana nie może zostać zapisana.

Informacje na temat konfigurowania obiektów kanałów CVR można znaleźć w części Konfiguracja kanału CVR.

Informacje na temat filtrów i zdarzeń dotyczących powiadomień można znaleźć w części Tworzenie i konfigurowanie obiektów powiadomień.

Więcej informacji na temat korzystania z programu Nsure Audit można znaleźć w pomocy do programu Nsure Audit.

Symbol znaku towarowego (® TM itp.) oznacza znak towarowy firmy Novell. Gwiazdka (*) oznacza znak towarowy innej firmy. Aby uzyskać więcej informacji o znakach towarowych, patrz Informacje prawne.