Перейти к основному содержимому
Версия: v2.2.x

Вкладка «Отпечатки DHCPv6»

Отпечаток DHCPv6 — информация, автоматически извлекаемая из DHCPv6-сообщений клиента, на основе которой система может попытаться определить тип или операционную систему подключающегося устройства. Отпечаток DHCPv6 добавляется в систему при получении DHCPv6-запроса от конечного устройства и может использоваться в правилах безопасности или для аналитики.

Вкладка «Отпечатки DHCPv6»

На данной вкладке выполняется создание и изменение существующих отпечатков DHCPv6.

Отпечатки DHCPv6 могут быть найдены как в Пользовательских правилах, так и в Вендорских правилах. По умолчанию в таблице отображаются все устройства вне зависимости от их местонахождения. Для открытия списка устройств из определенного правила, нажмите на его название в верхнем левом углу вкладки.

По умолчанию в таблице отображаются 5 столбцов:

  • Идентификатор — идентификатор семейства устройств. Идентификаторы, начинающиеся с L, означают, что устройство находится в Пользовательском правиле. Данный идентификатор выдается автоматически при регистрации новой комбинации и не может быть изменен;
  • Отпечаток DHCPv6 — уникальная последовательность параметров (DHCPv6-опций);
  • Балл — степень доверия данному устройству;
  • Создано — дата регистрации отпечатка DHCPv6. Создается автоматически;
  • Обновлено — дата последнего обновления отпечатка DHCPv6. Создается автоматически.

Управление таблицей

Набор отображаемых столбцов в таблице может быть изменен. Для этого нажмите на иконку . В выпадающем списке выберите столбцы, которые необходимо отображать.

По умолчанию на странице отображается 25 записей, однако вы можете выбрать отображение 10, 50, 100, 200, 500 или 1000 записей на странице. Для этого нажмите на поле в правом верхнем углу списка и выберите необходимое количество записей.

Вы можете отсортировать таблицу по ИдентификаторуОтпечатку DHCPv6СозданоОбновлено в порядке алфавитного возрастания или убывания с помощью иконки . По умолчанию записи отображаются в порядке алфавитного возрастания по Идентификатору.

Для переключения между страницами используйте блок в правом верхнем углу списка.

Создание нового отпечатка DHCPv6

Для того чтобы добавить новый отпечаток, нажмите Новый отпечаток DHCPv6 в левом верхнем углу страницы.

В данном меню доступны следующие настройки:

  1. Отпечаток DHCPv6 — уникальные идентификационные признаки, характерные для конкретного типа устройства или операционной системы.

Для того чтобы создать новый отпечаток DHCPv6, заполните параметры конфигурации и нажмите Создать. Чтобы сбросить введенные параметры на стандартные значения, нажмите Сбросить. Для возвращения на предыдущую страницу без сохранения выполненных на странице действий, нажмите Отменить.

Поиск отпечатка DHCPv6

Для того чтобы найти определенный отпечаток DHCPv6, можно выполнить поиск по критериям: ИдентификаторОтпечаток DHCPv6. Введите интересующий критерий в поле поиска и нажмите Поиск. Нажмите Очистить, чтобы сбросить критерии поиска.

Также можно выполнять поиск по нескольким критериям. Для этого нажмите на иконку лупы справа от кнопки Поиск.

В меню расширенного поиска вы можете выбрать операторы И и ИЛИ и указать несколько критериев для поиска. Поиск можно вести по критериям:

  • Идентификатор — поиск по идентификатору сетевого устройства;
  • Отпечаток DHCPv6 — поиск по отпечатку DHCPv6.

Также вам доступны следующие операторы:

  • равно;
  • не равно;
  • начинается с (недоступно для критерия Идентификатор);
  • заканчивается на (недоступно для критерия Идентификатор);
  • содержит (недоступно для критерия Идентификатор);
  • больше чем (недоступно для критерия Отпечаток DHCPv6);
  • меньше чем (недоступно для критерия Отпечаток DHCPv6);
  • больше или равно (недоступно для критерия Отпечаток DHCPv6);
  • меньше или равно (недоступно для критерия Отпечаток DHCPv6).

Для того чтобы изменить порядок выражений, нажмите и удерживайте иконку и перетащите выражение. Для того чтобы удалить выражение, нажмите на иконку .

Вы можете сохранить и экспортировать существующий запрос, чтобы воспользоваться им позднее или импортировать уже существующий запрос. Все эти действия можно выбрать из выпадающего списка после нажатия на иконку .

Редактирование настроек отпечатков DHCPv6

Для того чтобы отредактировать отпечаток DHCPv6, нажмите на строку в таблице с названием нужного отпечатка DHCPv6. На открывшейся странице можно изменить все параметры отпечатка DHCPv6.

Клонирование отпечатка DHCPv6

Для того чтобы создать копию определенного отпечатка DHCPv6, нажмите Клонировать. После этого вам будет предложено отредактировать скопированный отпечаток DHCPv6.

Также в режиме редактирования отпечатка DHCPv6 вы можете в конце страницы нажать кнопку Клонировать.

Удаление отпечатка DHCPv6

Для того чтобы удалить отпечаток DHCPv6, нажмите Удалить. После этого подтвердите удаление.

Также в режиме редактирования отпечатка DHCPv6 вы можете в конце страницы нажать кнопку Удалить. После этого подтвердите удаление.

Групповые действия

Для того чтобы выполнить действия с несколькими отпечатками DHCPv6, отметьте необходимые. Чтобы выполнить действия со всеми устройствами в списке, нажмите на селектор  в шапке таблицы.

На данный момент единственное доступное групповое действие в системе — Экспорт в CSV. При его выборе, файл в формате .csv, содержащий записи таблицы, попадает в менеджер загрузки вашего браузера.