A Descoberta de aplicações sem credenciais tenta identificar um serviço de aplicações que está ouvindo ativamente em uma porta específica em um determinado endereço IP.
O padrão de descoberta da aplicação
O Mapeamento de serviços inicia o padrão Aplicação de descoberta sem credenciais quando todas as etapas de classificação de porta com base em credenciais falham. O padrão executa um comando Nmap em um MID Server do Windows com o Nmap instalado, que está configurado para executar a detecção de aplicação/versão em relação a uma porta e endereço IP de host remoto específicos. Se a porta que está sendo verificada pelo Nmap estiver aberta, o padrão executará a inclusão de script CredentialLessApplicationClassNameMapper do MID Server, que mapeia o produto do serviço, o nome do serviço e qualquer informação extra fornecida pelo Nmap para uma tabela de aplicações da ServiceNow compatível. Se o script puder mapear o produto retornado para uma tabela apropriada derivada da tabela Aplicação [cmdb_ci_appl] base, o script passará essas informações para o padrão. O padrão passa a correspondência para o identificador da Descoberta para eventual criação ou reconciliação de IC. Se as informações retornadas pelo Nmap não corresponderem a nenhuma tabela derivada, a instância usará a tabela base Aplicação [cmdb_ci_appl] para criar o IC.
Importante:
Para permitir que o padrão Aplicação de descoberta sem credenciais seja iniciado, certifique-se de que a propriedade do sistema mid.discovery.credentialless.enable esteja definida como verdadeira. Para desabilitar, certifique-se de que esta propriedade esteja definida como falsa.
Verificação de exemplo
Essas informações foram retornadas por uma verificação de porta de detecção de versão/aplicação Nmap em um sistema de teste Linux e ilustram o tipo de dados da aplicação que as verificações Nmap podem retornar.
Informações
Porta
Estado da porta
em aberto
Nome do serviço
ssh
Produto de serviço
OpenSSH
Informações de serviço extra
Protocolo 2.0
Mapeamentos de aplicações padrão
A inclusão de script CredentialLessApplicationClassNameMapper do MID Server é configurada com um subconjunto das tabelas de aplicações mais comuns disponíveis para Descoberta e Mapeamento de serviços. Um usuário com a função agent_admin pode editar esta inclusão de script para adicionar tabelas de IC adicionais que a Descoberta de aplicações sem credenciais pode usar para mapeamento para uma classe de IC de aplicação derivada.
Nesta tabela são mostrados exemplos de correspondências aproximadas retornadas pelo Nmap em um sistema de teste que a Reconciliação e identificação no CMDB conseguiu resolver em produtos definidos. Em muitos casos, o nome do serviço retornado pelo Nmap não era necessário para determinar uma correspondência. Os nomes de serviço que aparecem na tabela foram necessários para determinar uma correspondência.
Os produtos retornados pelo Nmap que não podem ser resolvidos em produtos de Descoberta definidos usam o seguinte formato de nomenclatura: <serviceProduct>:<serviceExtraino>:<serviceName>. Se algum valor nesta cadeia de caracteres for nulo, ele será descartado do nome.
serviceProduct: informações do produto de serviço retornadas pelo Nmap.
serviceExtrainfo: qualquer informação adicional que o Nmap retorna sobre a aplicação que possa ajudar a identificá-la, como informações de protocolo.
serviceName: o nome instalado do serviço ou daemon do produto.
Tabela 1. Exemplos de correspondências encerradas que foram resolvidas
Resposta Nmap
Resposta do script - Entrada do identificador
Produto de serviço
Nome do serviço
Informações extras do serviço
Produto descoberto
Tabela da aplicação de IC
Mecanismo Apache Tomcat/Coyote JSP 1.1
N/D
NULO
Tomcat
cmdb_ci_app_server_tomcat
Apache httpd 2.2.10 ((Linux/SUSE))
N/D
NULO
Servidor Web Apache
cmdb_ci_apache_web_server
Servidor HTTP IBM
N/D
Derivado do Apache
Servidor Web Apache
cmdb_ci_apache_web_server
Servidor de banco de dados IBM DB2 (QDB2/LINUX)
N/D
NULO
Instância do DB2
cmdb_ci_db_db2_instance
Smtpd do Microsoft Exchange
smtp
NULO
Trocar Servidor de Acesso de Cliente
cmdb_ci_exchange_cas
Copiador de log do Microsoft Exchange 2010
msexchange-logcopier
NULO
Caixa de correio do Exchange
cmdb_ci_exchange_mailbox_server
httpd do serviço JBoss
N/D
NULO
JBoss
cmdb_ci_app_server_jboss
Microsoft IIS httpd 6.0
N/D
NULO
Servidor Web Microsoft iis
cmdb_ci_microsoft_iis_web_server
Microsoft SQL Server 2005 9.00.4035; SP3
N/D
NULO
Microsoft SQL Server
cmdb_ci_db_mssql_instance
MongoDB 2.5.1
N/D
NULO
Instância do MongoDB
cmdb_ci_db_mongodb_instance
MySQL 5.5.51
N/D
NULO
Instância do MySQL
cmdb_ci_db_mysql_instance
nginx 1.4.6 (Ubuntu)
N/D
NULO
Servidor Web Nginx
cmdb_ci_nginx_web_server
PostgreSQL DB
N/D
NULO
Instância do PostgreSQL
cmdb_ci_db_postgresql_instance
Servidor Oracle WebLogic
N/D
NULO
Weblogic
cmdb_ci_app_server_weblogic
IBM WebSphere MQ 6.0
N/D
NULO
IBM WebSphere MQ
cmdb_ci_appl_ibm_wmq
IBM WebSphere Application Server 6.1
N/D
NULO
IBM Websphere
cmdb_ci_app_server_websphere
OpenSSH: ssh
N/D
NULO
OpenSSH
cmdb_ci_appl
Instância do Oracle
N/D
NULO
Banco de dados Oracle
cmdb_ci_db_ora_instance
Instância do Oracle
N/D
NULO
Ouvinte do Oracle TNS
cmdb_ci_db_ora_instance
produto-A
serviço-B
NULO
produto-A:serviço-B
cmdb_ci_appl
produto-A
serviço-B
informações extras-C
produto-A:extrainfo-C:serviço-B
cmdb_ci_appl
Exemplos de aplicações sem correspondência exclusiva
Neste exemplo, as informações retornadas pelo Nmap não correspondem a nenhuma tabela derivada e a instância deve usar a tabela base Aplicação [cmdb_ci_appl] para criar o IC.
Aplicação verificada
Resposta Nmap
Resposta do script - entrada do identificador
Produto de serviço
Nome do serviço
Informações extras do serviço
Produto descoberto
Tabela da aplicação de IC
Hub do Exchange
RPC do Microsoft Windows
msrpc
nulo
RPC do Microsoft Windows: msrpc
cmdb_ci_appl
Balanceador de Carga do HAProxy
IBM HTTP Server (derivado do Apache)
http
nulo
IBM HTTP Server (derivado do Apache):http
cmdb_ci_appl
SharePoint
Banco de dados Oracle
http
nulo
Banco de dados Oracle:http
cmdb_ci_appl
SharePoint
Instância do Oracle
N/D
nulo
Banco de dados Oracle
cmdb_ci_appl
Identificação da aplicação
O plug-in Descoberta - Baseado em IP [com.snc.discovery.ip_based] adiciona um identificador à regra da aplicação para a tabela Aplicação [cmdb_ci_appl] que corresponde em sys_class_name e cl_port para verificações Nmap.Figura 1. Identificador Nmap para a regra de aplicação
