Configuration de l'adresse IP de détection
Utilisez une ou plusieurs des méthodes suivantes dans la combinaison de votre choix pour définir le réseau ou le segment réseau que Détection doit interroger. Vous pouvez inclure ou exclure des plages IP spécifiques.
Si vous disposez d'intégrations qui remplissent les tables sys_metadata et sys_update_xml, veillez à effacer les enregistrements de mise à jour et de métadonnées après l'importation de discovery_range_item ou de discovery_range_item_ip.
Les adresses IPv6 ne sont pas prises en charge pour la plage d'adresses IP ou le réseau IP.
| Type de collection d'adresses IP | Description |
|---|---|
| Liste d'adresses IP | Utilisez des listes d'adresses IP pour ajouter des adresses individuelles à interroger. Ces adresses ne sont incluses dans aucune plage IP ou dans aucun réseau IP existant. Vous pouvez saisir l'adresse IP de l'appareil ou un nom d'hôte (nom DNS). Si vous saisissez un nom d’hôte, celui-ci doit être mappé à une adresse IP. |
| Plage d'adresses IP | Vous pouvez définir des plages arbitraires d'adresses IP à interroger. Ce processus permet d'inclure efficacement certains segments d'un réseau ou d'un sous-réseau. Détection n'est toutefois pas en mesure de savoir si la plage d'adresses IP inclut des adresses de réseaux privés ou des adresses de diffusion, et analyse toutes les adresses de la plage. Si des adresses réseau et des adresses de diffusion sont incluses, les résultats sont inexacts. Les détections configurées pour identifier les réseaux IP sont plus précises que celles permettant d'identifier les plages d'adresses IP. Seules les adresses IP de votre plage réservées aux appareils gérables sur le réseau public doivent être incluses. Remarque : Pour éviter d'éventuels problèmes de performances, limitez les calendriers de détection à une plage maximale comprise entre 16 et 65 000 adresses IP. Vous pouvez également diviser les calendriers de détection en plages d'adresses IP encore plus réduites. |
| Réseau IP | Vous pouvez également analyser l'ensemble d'un réseau IP. Un réseau IP comprend la plage d'adresses IP disponibles dans ce réseau. L'analyse inclut par ailleurs l'adresse réseau (la plus basse de la plage) et l'adresse de diffusion (la plus élevée de la plage). Après l'exécution d'une détection de réseau, convertissez les réseaux IP détectés en plages en vue de les utiliser pour détecter d'autres appareils. Les réseaux IP sont représentés en notation CIDR. Voici quelques exemples de notation CIDR :
Détection n'analyse pas les adresses réseau ou de diffusion d'un réseau. Les plages équivalentes des deux réseaux sont les suivantes :
L'adresse de diffusion évite les erreurs significatives et les enregistre dans les données de Détection. Tous les appareils sont renvoyés dans le réseau et dans l'adresse réseau, qui peut ajouter un nombre arbitraire d'appareils redondants. Grâce à ce contrôle intégré, les réseaux IP constituent le meilleur moyen de définir des plages d'adresses IP à interroger. |
Propriétés de sélection d'adresses IP
Vous pouvez utiliser les propriétés système pour contrôler la sélection d'adresses IP pour les classes de CI spécifiées.
Utilisez ces propriétés pour déterminer si le système doit remplacer l'adresse IP renvoyée par Discovery dans l'enregistrement de CI d'un appareil si l'adresse ne correspond pas à celle d'une carte réseau (NIC) sur l'appareil. Cette fonction est importante pour détecter les appareils dotés d'adresses IP de gestion différentes de celles associées à une ou plusieurs cartes réseau sur l'appareil. Étant donné que l'adresse IP de gestion d'un appareil est utilisée dans le calendrier de détection de ce périphérique, il s'agit de l'adresse que renvoie Discovery. Utilisez ces propriétés pour déterminer l'adresse IP à utiliser pour les CI de n'importe quelle classe.
| Champ | Description |
|---|---|
| glide.discovery.enforce_ip_sync | Appliquez la synchronisation des adresses IP : définit la première adresse IP. Chaque fois qu'un ordinateur avec plusieurs cartes réseau est détecté, l'une des adresses IP associées aux cartes réseau est choisie comme champ Adresse IP du CI. Une valeur false collecte toutes les adresses IP de cartes réseau.
|
| glide.discovery.exclude_ip_sync_classes | Définit les classes CI dont les adresses IP ne doivent pas être remplacées si l’adresse renvoyée par Discovery ne correspond pas aux cartes réseau de l’un des appareils. Utilisez une liste séparée par des virgules pour définir plusieurs classes. Par défaut, le système utilise l'adresse IP de gestion d'un équilibreur de charge renvoyé par Discovery dans l'enregistrement CI, plutôt que de la remplacer par l'adresse IP de l'une des cartes réseau de l'équilibreur de charge.
|
| glide.discovery.enforce_unique_ips | Appliquez les adresses IP uniques : ignore l'adresse IP lorsque Détection a rencontré des appareils ultérieurs qui utilisent la même adresse IP. Chaque fois qu'un ordinateur, une imprimante ou un équipement réseau avec une adresse IP valide est détecté, tout autre appareil avec la même adresse IP voit son champ Adresse IP effacé. Si cette option est désactivée, elle stocke l’adresse IP pour chaque appareil.
|
Créer une plage d'adresses IP rapide pour un calendrier de détection
Les plages rapides permettent aux administrateurs de définir des adresses IP pour analyser une seule chaîne séparée par des virgules sans créer d'enregistrements distincts.
Avant de commencer
Rôle requis : admin Détection.
Seuls les MID Servers opérationnels et validés sont utilisés avec des plages rapides. Les MID Servers doivent spécifier l'application Discovery (ou TOUTES les applications) et disposer de plages IP configurées si vous utilisez la fonctionnalité de sélection automatique dans le calendrier de détection.
Pourquoi et quand exécuter cette tâche
- Une plage d'adresses IP définie par une barre oblique et le nombre de bits dans le sous-réseau. Par exemple, la chaîne 10.10.10.0/24 analyse les adresses IP 24 bits de la plage comprise entre 10.10.10.0 et 10.10.10.254.
- Une plage d'adresses IP définie par un tiret. Par exemple, la chaîne 10.10.11.0-10.10.11.165 analyse les adresses IP de la plage comprise entre 10.10.11.0 et 10.10.11.165.
- Une liste d'adresses IP spécifiques, séparée par des virgules. Par exemple, la chaîne 10.0.2.1,10.0.2.15 analyse les adresses IP 10.0.2.1 et 110.0.2.15.
Procédure
-
Cliquez sur Créer des plages.
Remarque :L'interface de plage rapide permet uniquement de saisir des adresses IP ; il est impossible de l'utiliser pour modifier les adresses IP déjà soumises.
Figure 1. Saisir une plage rapide à partir d'un calendrier de détection L'instance affiche automatiquement les entrées au format approprié.
Importer des plages d'adresses IP dans des calendriers de détection avec des jeux d'importation
L'une des méthodes pour saisir un grand nombre de réseaux IP dans les calendriers de détection consiste à utiliser des jeux d'importation.
Avant de commencer
Rôle requis : Discovery_Admin
Pourquoi et quand exécuter cette tâche
- Adresse IP de début : la première adresse IP de la plage (incluse).
- Adresse IP de fin : la dernière adresse IP de la plage (incluse).
Procédure
-
Cliquez sur Aller pour importer le fichier.
Figure 2. Source de données
Exclure des plages d'adresses IP d'une plage de détection
Vous pouvez spécifier la plage d'adresses IP à exclure de votre requête de détection.
Avant de commencer
Rôle requis : administrateur Détection ou administrateur d'agent pour ajouter ou modifier une liste d'exclusion.
Avant l'exécution d'un calendrier de détection, le nombre d'adresses IP exclues est totalisé. Si vous excluez plus de 500 000 adresses IP, la détection est annulée et une erreur d'état est consignée via DiscoveryLogger.
Procédure
- Accédez à la .
- Sélectionnez l'une des plages.
- Sélectionnez l'un des types dans la liste connexe Plages IP de détection.
- Cliquez sur Nouveau dans la liste connexe Exclusions d'élément de plage de détection.
- Saisissez une adresse IP de début et une adresse IP de fin pour créer la plage à exclure.
- Cliquez sur Envoyer.
Utiliser la liste d'exclusions globales pour les adresses IP et plages d'adresses IP
La liste d'exclusions globales permet aux administrateurs de définir des listes d'exclusion d'adresses IP globales à exécuter dans les calendriers de Détection, afin de détecter des éléments de configuration, des adresses IP ou des réseaux. Cette liste permet d'empêcher l'accès aux adresses IP sensibles en bloquant la détection lorsque l'adresse IP figure dans la liste d'exclusion. Cette fonctionnalité ne s'applique qu'aux Détection horizontales dans Washington DC.
Avant de commencer
Rôle requis : administrateur Détection ou administrateur d'agent pour ajouter ou modifier une liste d'exclusion.
Les plages d'exclusions d'adresses IP globales sont actives par défaut. Pour les désactiver, décochez la case Active. Les enregistrements deviennent inactifs et les entrées ne sont pas exclues de Détection. Vous pouvez ajouter une seule adresse IP ou plage d'adresses IP à la liste des exclusions globales. La table Liste d'exclusion des adresses IP [ip_exclusion] fait référence aux tables de collection d'adresses IP existantes et prend en charge trois types de collections : liste d'adresses IP, sous-réseau d'adresses IP et plage d'adresses IP.
Procédure
Résultats
Lorsque la Détection planifiée s'exécute, elle ignore la détection de toutes les adresses IP qui font partie de l'enregistrement actif Exclusion globale de l'IP. Toutes les autres adresses IP doivent être détectées.
Si vous tentez d'exécuter une Détection rapide incluant une adresse IP exclue, un message d'erreur s'affiche et la Détection n'est pas déclenchée.