ディスカバリーの IP アドレスの構成
これらの 1 つ以上のメソッドを任意の組み合わせで使用して、ディスカバリー の対象となるネットワークまたはネットワークセグメントを定義します。クエリから特定の IP の範囲を含めるか除外することができます。
populate sys_metadata と sys_update_xml の各テーブルを入力する統合がある場合は、discovery_range_item または discovery_range_item_ip のインポートを実行した後に、更新とメタ情報の各更新をクリアしてください。
IPv6 アドレスは、IP アドレス範囲または IP ネットワークではサポートされていません。
| IP コレクションタイプ | 説明 |
|---|---|
| IP アドレスのリスト | IP アドレスのリストを使用して、クエリーに個々のアドレスを追加します。これらのアドレスは、既存の IP 範囲または IP ネットワークには含まれません。デバイスの IP アドレスまたはホスト名 (DNS 名) を入力できます。ホスト名を入力する場合は、IP アドレスにマッピングする必要があります。 |
| IP アドレスの範囲 | IP アドレスの任意の範囲を定義してクエリーを実行することができます。このプロセスは、ネットワークまたはサブネットの選択されたセグメントを含める場合に適した方法です。ただし、ディスカバリー では IP の範囲にプライベートネットワークまたはブロードキャストアドレスが含まれているかどうかを知ることができないため、範囲内のすべてのアドレスがスキャンされます。ネットワークアドレスとブロードキャストアドレスが含まれている場合、結果が不正確になります。IP ネットワークを検出するように構成されたディスカバリーの方が、IP アドレスの範囲に対して構成された Discovery よりも正確です。パブリックネットワーク上の管理性デバイス用に確保されている範囲内の IP アドレスのみを含める必要があります。 注: パフォーマンスの問題を回避するには、ディスカバリースケジュールを最大範囲 / 16 または 65,000 IP 以下に制限します。また、ディスカバリースケジュールをさらに狭い範囲の IP アドレスに分割することもできます。 |
| IP ネットワーク | IP ネットワーク全体をスキャンすることもできます。1 つの IP ネットワークには、そのネットワーク内で利用可能な IP アドレスの範囲が含まれます。スキャンには、ネットワークアドレス (範囲内の最下位アドレス) やブロードキャストアドレス (範囲内の最上位アドレス) が含まれます。ネットワークディスカバリーを実行した後、他のデバイスの検出に使用するために、検出された IP ネットワークを範囲セットに変換する必要があります。 IP ネットワークは CIDR 表記で表されます。CIDR 表記の例は次のとおりです。
ディスカバリー はネットワークまたはネットワークのブロードキャストアドレスをスキャンしません。2 つのネットワークの同等の範囲は次のとおりです。
重大なエラーは回避され、ブロードキャストアドレスによって ディスカバリー データに導入されます。すべてのデバイスがネットワークに返され、ネットワークアドレスが任意の数の冗長デバイスを追加することができます。このようなビルトインのコントロール機能があるため、IP ネットワークは、クエリー対象の IP アドレスの範囲を定義する最良の方法となります。 |
IP アドレス選択プロパティ
システムのプロパティを使用して、指定された CI クラスの IP アドレスの選択を制御できます。
これらのプロパティを使用して、デバイスの CI レコード内のディスカバリーによって返された IP アドレスがデバイスのネットワークインターフェイス (NIC) のアドレスと一致しない場合に、システムでその IP アドレスを置き換えるかどうかを決定します。デバイスのディスカバリーがデバイス上の 1 つまたは複数の NIC に関連付けられた IP アドレスとは異なる管理 IP アドレスを使用している場合は、これが重要となります。デバイスの管理 IP はそのデバイスのディスカバリースケジュールで使用されるため、これはディスカバリーが返すアドレスになります。これらのプロパティを使用して、任意のクラスの CI に使用する IP アドレスを決定します。
| フィールド | 説明 |
|---|---|
| glide.discovery.enforce_ip_sync | IP アドレスの同期を適用：最初の IP アドレスを設定します。複数の NIC を持つコンピューターが検出された場合、NIC に関連付けられているいずれかの IP アドレスが CI の IP アドレス フィールドとして選択されます。値 false は、すべての NIC IP アドレスを収集します。
|
| glide.discovery.exclude_ip_sync_classes | ディスカバリーによって返されたアドレスがデバイスの NIC のいずれかと一致しない場合に、IP アドレスを置き換えないようにする必要がある CI クラスを定義します。複数のクラスを定義するには、カンマ区切りリストを使用します。デフォルトでは、ロードバランサーのいずれかの NIC の IP アドレスを代替するのではなく、CI レコード内のディスカバリーによって返されるロードバランサーの管理 IP が使用されます。
|
| glide.discovery.enforce_unique_ips | 一意 IP アドレスを強制：ディスカバリー によって同じ IP アドレスを使用する後続のデバイスが検出された後は、その IP アドレスを無視します。有効な IP アドレスを持つコンピューター、プリンター、またはネットワーク機器が検出された場合、IP アドレス フィールドに同じ IP アドレスを持つ他のデバイスが消去されます。アクティブでない場合は、各デバイスの IP アドレスが保存されます。
|
ディスカバリースケジュールのためのクイック IP 範囲の作成
クイック範囲を使用すると、アドミニストレーターは IP アドレスを定義して、別々のレコードを作成することなくカンマで区切った単一の文字列内をスキャンできます。
始める前に
必要なロール：ディスカバリー admin
動作中で検証済みの MID サーバーのみがクイック範囲で使用されます。ディスカバリースケジュールの自動選択機能を使用する場合は、MID サーバーでディスカバリーアプリケーション (またはすべてのアプリケーション) を指定し、IP 範囲を構成する必要があります。
このタスクについて
- サブネットワーク内のスラッシュとビット数で定義された IP 範囲。たとえば、文字列 10.10.10.0/24 は 24 ビットの IP アドレス 10.10.10.0 から 10.10.10.254 までをスキャンします。
- ダッシュで定義された IP 範囲。たとえば、文字列 10.10.11.0-10.10.11.165 は IP アドレス 10.10.11.0 から 10.10.11.165 までをスキャンします。
- 特定の IP アドレスをカンマで区切ったリスト。たとえば、文字列 10.0.2.1,10.0.2.15 は IP アドレス 10.0.2.1 と 110.0.2.15 をスキャンします。
手順
-
[範囲を作成] をクリックします。
注:[クイック範囲] インターフェイスは IP アドレスを入力するためのものであり、すでに送信された IP アドレスを編集するために使用することはできません。
図 : 1. ディスカバリースケジュールからクイック範囲への入力 インスタンスで、適切な形式でエントリが自動的に表示されます。
インポートセットを用いたディスカバリースケジュールへの IP 範囲のインポート
大量の IP ネットワークをディスカバリースケジュールに入力する 1 つの方法は、インポートセットを使用することです。
始める前に
必要なロール：Discovery_Admin
このタスクについて
- 開始 IP：範囲内の最初の IP アドレス (この値を含む)。
- 終了 IP：範囲内の最後の IP アドレス (この値を含む)。
手順
-
[移動] をクリックしてファイルをインポートします。
図 : 2. データソース
ディスカバリー範囲セットからの IP 範囲の除外
ディスカバリークエリから除外する IP アドレスの範囲を指定することができます。
始める前に
必要なロール：除外リストへの追加または編集を行うための ディスカバリー admin または agent admin ロール。
ディスカバリースケジュールが実行される前に、除外された IP アドレスの数が合計されます。除外された IP アドレスが 50 万以上ある場合はディスカバリーがキャンセルされ、DiscoveryLogger を通じてそのエラーのステータスがログに記録されます。
手順
- 移動先 .
- いずれかの範囲セットを選択します。
- [ディスカバリー IP 範囲] 関連リストからいずれかのタイプを選択します。
- [ディスカバリー範囲アイテム除外] 関連リストから [新規] をクリックします。
- 開始 IP アドレスと終了 IP アドレスを入力し、除外する範囲を作成します。
- [送信] をクリックします。
IP アドレスと範囲に対するグローバル除外リストの使用
アドミニストレーターは、グローバル除外リストを使用して、グローバル IP 除外リストを定義できます。これは構成アイテム、IP アドレス、またはネットワークを検出する ディスカバリー スケジュール全体に対して機能します。この除外リストにある IP は検出されなくなるので、機密 IP へのアクセス防止に役立ちます。この機能は、Xanadu から搭載される水平方向の ディスカバリー にのみ適用されます。
始める前に
必要なロール：除外リストへの追加または編集を行うための ディスカバリー admin または agent admin ロール。
グローバル IP 除外範囲はデフォルトでアクティブです。非アクティブ化するには、[アクティブ] チェックボックスをオフにします。これにより、レコードは非アクティブになり、エントリーは ディスカバリー から除外されなくなります。単一の IP または IP 範囲をグローバル除外リストに追加できます。IP 除外リスト [ip_exclusion] テーブルは、既存の IP コレクションテーブルを参照します。IP アドレスリスト、IP アドレスサブネット、および IP アドレス範囲という 3 種類のコレクションをサポートしています。
手順
タスクの結果
スケジュールされた ディスカバリー が実行されると、アクティブなグローバル IP 除外レコードに含まれるすべての IP で、ディスカバリーがスキップされます。その他すべての IP は検出されます。
除外された IP が含まれている Quick ディスカバリー を実行しようとすると、エラーメッセージが表示され、ディスカバリー はトリガーされません。