Netwerkadapters en USB-poorten op een pc

Wat is het?

Een pc kan zijn netwerkadapters, zijn USB-poorten (één voor één, een aansluiting met USB 2 en USB 3 als één) en hele USB-klassen zoals storage (geen USB-sticks of -schijven, terwijl toetsenbord en muis blijven werken) uitschakelen. Het is dezelfde code als op EUZOS Server: wat uit staat, staat in \EOS\FW\PORTS.TXT op het opstartvolume en geldt vanaf het opstarten. Op een pc mag alleen een ingelogde beheerder het wijzigen: in de console met ports, en op een pagina Poorten in Instellingen. Het hele ontwerp: docs/PORTS.md (Engels); de serverkant: Server › Poorten.

Hoe doe ik…?

Hoe zie ik wat aan en uit staat?

In de console: ports (iedereen mag kijken). Je ziet de adapters (PCI-adres, naam, MAC, link, adres), de USB-poorten en de USB-klassen, met opmerkingen zoals "opstartstick", "toetsenbord", "zelfde aansluiting als …", "driver start nu".

Wie mag het wijzigen?

Een beheerder aan de pc: iemand die ingelogd is en wiens ondertekende profiel het beheerbeleid ports heeft (beheer=…,ports, gezet door de beheerder van de organisatie op de profielserver, bijvoorbeeld euzos-profielserver admin-policy <e-mail> console,ports). In een testbuild zonder beleid mag iedereen het; in een productiebuild niemand zonder dat beleid, en nooit zonder ingelogde sessie.

Hoe wijzig ik het in de console?

ports net pci:02:00.1 off
ports usb 3 off
ports usb-class storage off
ports usb 3 on

Vraagt een veiligheidsregel om een bevestiging (de laatste adapter, het enige toetsenbord), dan zegt het antwoord waarom; herhaal de regel met confirm aan het eind.

Waar staat de pagina Poorten in Instellingen?

Open Instellingen (megamenu › Configuratie): de laatste sectie in de zijbalk is Poorten. Die is er alleen voor een beheerder die aan de pc ingelogd is (beleid ports); ieder ander ziet hem helemaal niet. Je ziet dezelfde drie groepen (netwerkadapters, USB-poorten, USB-apparaatklassen) met een schakelaar per regel en de opmerkingen uit de lijst; een schakelaar die geweigerd zal worden (de beheerverbinding, de opstartstick) is gedimd. Elke schakelaar vraagt eerst, en een veiligheidsregel die een bevestiging nodig heeft, vraagt een tweede keer met de reden; een weigering verschijnt als rode melding boven in de pagina, een wijziging als groene. Enter bevestigt de vraag, Esc annuleert hem.

Waarom wordt mijn wijziging geweigerd of twee keer gevraagd?

Dezelfde veiligheidsregels als op een server: de adapter van een actieve beheerverbinding (SSH) en de poort van de opstartstick kunnen nooit uit; de laatste adapter die aan staat, de poort met het enige toetsenbord en de klasse hid zonder ander toetsenbord vragen een bevestiging.

Naslag

Onderdeel	Waarde
Configuratiebestand	`\EOS\FW\PORTS.TXT` (zie Server › Poorten)
Console	`ports` (bekijken), `ports net\|usb\|usb-class <wat> on\|off [confirm]` (beheerbeleid `ports`)
Beheerbeleid	`beheer=…,ports` in het ondertekende profiel (`euzos_profile::console::Admin::Ports`)
Instellingen	Instellingen › Poorten, de laatste sectie van de zijbalk (alleen beheerders)
Code	`libs/ports`, `kernel/src/ports.rs` (`settings`, `settings_run`, `command`), `libs/ui/src/apps/ports_settings.rs`, `libs/ui/src/apps/settings.rs`

Zie ook

docs/PORTS.md
Console, Netwerk, Server › Poorten