韓誥傭痔

Table of Contents

Konfiguracja regu? wykrywania sieci

Konfiguracja regu? wykrywania sieci

Przegl?d

?eby skonfigurowa? regu?? wykrywania sieci u?ywan? przez 韓誥傭痔 do wykrywania host車w i us?ug, nale?y:

Przej?? do Konfiguracja ↙ Wykrywanie
Klikn?? na Utw車rz regu?? wykrywania (lub na nazwie regu?y, by edytowa? istniej?c? regu??)
Wprowadzi? atrybuty regu?y wykrywania

Atrybuty regu?y

Parametr	Opis
Nazwa	Unikalna nazwa regu?y. Na przyk?ad, "Local network".
Wykrywanie przez proxy	Co przeprowadza wykrywanie: Bez proxy - wykrywaniem zajmie si? serwer 韓誥傭痔 <nazwa proxy> - wykrywaniem zajmie si? to proxy
Zakres IP	Zakres adres車w IP do wykrywania. Mo?e mie? nast?puj?ce formaty: Pojedyncze IP: 192.168.1.33 Zakres adres車w IP: 192.168.1.1-255 Maska IP: 192.168.4.0/24 obs?ugiwane maski IP: /16 - /30 dla adres車w IPv4 /112 - /128 dla adres車w IPv6 Lista: 192.168.1.1-255,192.168.2.1-100,192.168.2.200,192.168.4.0/24 Uwaga: Ka?dy adres IP powinien wyst?powa? tylko raz; wprowadzenie wielu regu? dla jednego IP mo?e da? nieprzewidywalne efekty, np. mo?e spowodowa? zakleszczenie i/lu powielenie host車w w bazie. To samo mo?e si? zdarzy?, je?eli dwa hosty o takich samych nazwach DNS zostan? zawarte w r車?nych regu?ach wykrywania.
Op車?nienie (w sek)	Parametr ten definiuje, jak cz?sto 韓誥傭痔 b?dzie wykonywa? regu??. Op車?nienie mierzone jest od ko里ca wykonania poprzedniej instancji wykrywania wi?c nie nast?pi nasuni?cie.
Testy	韓誥傭痔 b?dzie u?ywa? tej listy sprawdze里 do wykrywania. Dost?pne sprawdzenia: SSH, LDAP, SMTP, FTP, HTTP, HTTPS, POP, NNTP, IMAP, TCP, Telnet, agent 韓誥傭痔, agent SNMPv1, agent SNMPv2, agent SNMPv3, ping ICMP. Ka?dy wykrywanie bazuj?ce na protokole u?ywa do sprawdzenia hosta funkcjonalno?ci net.tcp.service[], z wyj?tkiem SNMP, kt車re wysy?a zapytanie SNMP OID. Agent 韓誥傭痔 jest sprawdzany poprzez pytanie o pozycj?. Wi?cej szczeg車?車w mo?na znale?? w pozycjach agenta. Parametr 'Porty' mo?e by? jednym z: Pojedynczy port: 22 Zakres port車w: 22-45 Lista: 22-45,55,60-70
Kryteria niepowtarzalno?ci urz?dze里	Kryterium unikalno?ci mo?e by?: Adres IP - nie jest przetwarzanych wiele urz?dze里 o identycznym IP. Je?eli urz?dzenie z takim samym IP ju? istnieje, zostanie uznane za wykryte i nowy host nie powstanie. Typ testu wykrywania - testy albo SNMP albo agenta 韓誥傭痔.
W??czony	Zaznaczenie pola powoduje, ?e regu?a staje si? aktywna i b?dzie wykonywana przez serwer 韓誥傭痔. Gdy jest odznaczone, regu?a nie jest aktywna. Nie b?dzie wykonywana.

Zmiana ustawie里 proxy

Pocz?wszy od 韓誥傭痔 2.2.0 hosty wykrywane przez r車?ne proxy traktowane s? jako inne hosty. Pozwala to na przeprowadzenie wykrywania identycznych zakres車w IP u?ywanych w r車?nych podsieciach, jednak?e zmiana proxy dla ju? monitorowanej podsieci jest skomplikowana, gdy? zmiana proxy musi by? r車wnie? zastosowana do wszystkich wykrytych host車w. Przyk?adowe kroki do wymiany proxy w regule wykrywania:

wy??czy? regu?? wykrywania
zsynchronizowa? konfiguracj? proxy
zmieni? proxy w regule wykrywania
zmieni? proxy dla wszystkich host車w wykrytych przez t? regu??
w??czy? regu?? wykrywania

Rzeczywisty scenariusz

W przyk?adzie tym ustawimy wykrywanie sieci dla sieci lokalnej o zakresie IP 192.168.1.1-192.168.1.255.

W naszym scenariuszu chcemy:

wykry? hosty z uruchomionym agentem 韓誥傭痔
uruchamia? wykrywanie co 10 minut
doda? host do monitorowania je?eli dzia?a d?u?ej ni? godzin?
usun?? hosty je?eli nie dzia?aj? d?u?ej ni? 24 godziny
doda? hosty oparte o Linux do grupy "Linux servers"
doda? hosty z Windows do grupy "Windows servers"
u?y? szablonu Template OS Linux dla host車w opartych o Linux
u?y? szablonu Template OS Windows dla host車w z Windows

Krok 1

Definiowanie regu?y wykrywania sieci dla zakresu IP.

韓誥傭痔 b?dzie pr車bowa? wykry? hosty w zakresie IP 192.168.1.1-192.168.1.255, ??cz?c si? z agentami 韓誥傭痔 i pobieraj?c warto?? klucza system.uname. Warto?? odebrana z agenta zostanie u?yta do wykonania r車?nych akcji dla r車?nych system車w operacyjnych. Na przyk?ad, po??czenia serwer車w Windows do Template OS Windows, a serwer車w Linux do Template OS Linux.

Regu?a b?dzie uruchomiona co 10 minut (600 sekund).

Po dodaniu tej regu?y, 韓誥傭痔 automatycznie uruchomi wykrywanie i generowanie zdarze里 wykrywania, do dalszego przetwarzania.

Krok 2

Definiowanie akcji dodaj?cych wykryte serwery Linux do odpowiedniej grupy/szablonu.

Akcja zostanie aktywowana, gdy:

"dzia?a" us?uga "agent 韓誥傭痔"
warto?? z system.uname (klucz agenta 韓誥傭痔 u?yty w definicji regu?y) zawiera "Linux"
Czas dzia?ania jest d?u?szy od 1 godziny (3600 sekund)

Akcja wykona nast?puj?ce operacje:

doda wykryty host do grupy "Linux servers" (i doda hosta je?eli do tej pory nie by? dodany)
po??czy host z szablonem "Template OS Linux". 韓誥傭痔 automatycznie rozpocznie monitorowanie hosta, u?ywaj?c pozycji i wyzwalaczy z szablonu "Template OS Linux".