Beispiele für Funktionalitäten eines Discovery-Verhaltens

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 5 Minuten Lesedauer

    • Dieses Beispiel für ein Discovery-Verhalten erfordert drei Funktionalitäten für das Verhalten.

    Für dieses Verhalten erstellen Sie die folgenden drei Funktionalitäten: einen MID Server zum Scannen von Domäne A nur für Windows-Geräte, eine zweite Funktionalität für denselben MID Server zum Scannen nach allen SSH- und SNMP-Geräten und eine dritte Funktionalität, die einen zweiten MID Server benennt, der Domäne B nach Windows-Geräten scannt. Die Begründung hierfür lautet wie folgt:
    • Ein MID Server unter Windows kann nur Windows-Computer in der Windows-Domäne erkennen, der er angehört. Dies liegt einzig und allein an der Funktionsweise der Windows-Authentifizierung. Aus diesem Grund wird eine WMI-Funktionalität für jede Domäne benötigt.
    • Ein MID Server kann unter Windows mit den richtigen Anmeldeinformationen SSH- und SNMP-Geräte überall erkennen. WMI-, SSH- und SNMP-Funktionalitäten können jedoch nicht über Windows-Domänen kombiniert werden. Das liegt daran, dass die Funktionalitätskriterien für WMI-Scans die Discovery auf eine bestimmte Domäne beschränken. Aus diesem Grund erfordern die SSH- und die SNMP-Erkennung jeweils eine eigene Funktionalität.
    • Jeder Computer soll nur einmal gescannt werden.

    Funktionalität 1: WMI-Scan auf Domäne A

    Sie konfigurieren einen MID Server zum Scannen nach dem WMI-Protokoll auf Domäne A. WMI-Scans authentifizieren sich auf Windows-Computern mit den Domänenanmeldeinformationen des MID Server-Computers unter Windows. MID Server können unter Windows nicht außerhalb ihrer eigenen Domänen nach dem WMI-Protokoll suchen.

    Erstellen Sie die erste Funktionalität mit den folgenden Werten:
    Feld Eingabewert
    Phase Geben Sie Phasennummer 1 in dieses Feld ein. Alle Funktionalitäten in diesem Beispiel verwenden dieselbe Phasennummer, weswegen eine einzelne Shazzam-Probe für alle Funktionalitäten in dieser Phase gestartet wird. Eine einzelne Phase stellt, wenn möglich, die effizienteste Verwendung der Shazzam-Probe dar.
    Funktionalität Wählen Sie in der Liste Windows, DNS und WINS aus. Diese Funktionalität definiert das WMI-Protokoll, das gescannt wird, und löst die Domäne auf. Da Sie sich dafür entschieden haben, nach WMI zu scannen, müssen Sie für diese Funktionalität einen Windows-MID Server auswählen.
    MID Server Wählen Sie einen Windows-MID Server aus Domäne A aus, in diesem Fall sandb01-358.
    Aktiv Stellen Sie sicher, dass dieses Kontrollkästchen aktiviert ist, um dieses Verhalten zu aktivieren.
    Kriterien anpassen Ändern Sie die Kriterien in Alle.

    Funktionalitätskriterien erstellen

    Alle Windows-Funktionalitäten erfordern Kriterien zum Identifizieren der Domäne und des MID Servers. In diesem Beispiel werden zwei Kriterien für diese Funktionalität erstellt. Klicken Sie zum Erstellen von Funktionalitätskriterien in der zugehörigen Liste auf Neu, und geben Sie die folgenden Werte für den MID Server ein, der den WMI-Scan in Domäne A durchführt:
    Feld Eingabewert
    Name Erstellen Sie die folgenden Kriterien:
    • Geben Sie mid_server als Namen für den MID Server ein, der die WMI-Scans in Domäne A ausführt.
    • Geben Sie win_domain als Namen für die Windows-Domäne ein, die von Discovery mit dem definierten MID Server gescannt wird.
    Operator Wählen Sie für dieses Kriterium ist gleich als Operator aus.
    Wert
    • Geben Sie für den Wert mid_server den Namen des MID Servers ein, der Domäne A auf Windows-Geräte scannt.
    • Geben Sie für den Wert win_domain den Namen der Domäne A ein, die dieser MID Server nach Windows-Geräten scannt.
    Aktiv Stellen Sie sicher, dass Sie die Kriterien aktivieren, indem Sie dieses Kontrollkästchen (true) aktivieren.

    Die festgelegten Kriterien werden im Formular „Discovery-Funktionalität“ für dieses Verhalten angezeigt.

    Funktionalität 2: SSH und SNMP

    Sie möchten in Ihrem Netzwerk nach UNIX-Computern und -Netzwerkgeräten scannen, diese aber Geräte nicht zweimal klassifizieren. Einer Ihrer MID Server ist so konfiguriert, dass er SSH und SNMP mit einer anderen Funktionalität klassifiziert, als für WMI-Scans verwendet wird. Sie müssen keine Kriterien für Nicht-WMI-Funktionalität erstellen.

    Erstellen Sie die zweite Funktionalität mit den folgenden Werten:
    Feld Eingabewert
    Phase Geben Sie Phasennummer 1 in dieses Feld ein. Alle Funktionalitäten in diesem Beispiel verwenden dieselbe Phasennummer, weswegen eine einzelne Shazzam-Probe für alle Funktionalitäten in dieser Phase gestartet wird. Eine einzelne Phase stellt, wenn möglich, die effizienteste Verwendung der Shazzam-Probe dar.
    Funktionalität Wählen Sie in der Liste All except Windows (no WMI) (Alle außer Windows (kein WMI)) aus. Diese Funktionalität scannt nur nach den Protokollen SSH und SNMP.
    MID Server Wählen Sie den MID Server aus Domäne A aus, in diesem Fall sandb01-358.
    Aktiv Stellen Sie sicher, dass dieses Kontrollkästchen aktiviert ist, um dieses Verhalten zu aktivieren.
    Kriterien anpassen Übernehmen Sie die Standardkriterien von Beliebig. Für Nicht-WMI-Funktionalitäten werden keine Kriterien verwendet.

    Funktionalität 3: WMI-Scan auf Domäne B

    Damit müssen Sie nur noch eine Funktionalität für die WMI-Scans in Domäne B erstellen. Aufgrund des Windows-Authentifizierungsmechanismus müssen Sie einen Windows-MID Server zum Scannen von Domäne B konfigurieren, der ein Mitglied dieser Domäne ist.

    Erstellen Sie die dritte Funktionalität mit den folgenden Werten:
    Feld Eingabewert
    Phase Geben Sie Phasennummer 1 in dieses Feld ein. Alle Funktionalitäten in diesem Beispiel verwenden dieselbe Phasennummer, weswegen eine einzelne Shazzam-Probe für alle Funktionalitäten in dieser Phase gestartet wird. Eine einzelne Phase stellt, wenn möglich, die effizienteste Verwendung der Shazzam-Probe dar.
    Funktionalität Wählen Sie in der Liste Windows, DNS und WINS aus. Diese Funktionalität definiert das WMI-Protokoll, das gescannt wird, und löst die Domäne auf. Da Sie sich dafür entschieden haben, nach WMI zu scannen, müssen Sie für diese Funktionalität einen Windows-MID Server auswählen.
    MID Server Wählen Sie einen Windows-MID Server aus Domäne B aus, in diesem Fall disco-win2003.
    Aktiv Stellen Sie sicher, dass dieses Kontrollkästchen aktiviert ist, um dieses Verhalten zu aktivieren.
    Kriterien anpassen Ändern Sie die Kriterien in Alle.

    Funktionalitätskriterien erstellen

    Alle Windows-Funktionalitäten erfordern Kriterien zum Identifizieren der Windows-Domäne und des MID Servers. In diesem Beispiel werden zwei Kriterien für diese Funktionalität erstellt. Klicken Sie zum Erstellen von Funktionalitätskriterien in der zugehörigen Liste auf Neu, und geben Sie die folgenden Werte für den MID Server ein, der den WMI-Scan in Domäne B durchführt:
    Feld Eingabewert
    Name Erstellen Sie die folgenden Kriterien:
    • Geben Sie mid_server als Namen für den MID Server ein, der die WMI-Scans in Domäne B ausführt.
    • Geben Sie win_domain als Namen für die Windows-Domäne ein, die von Discovery mit dem definierten MID Server gescannt wird.
    Operator Wählen Sie für dieses Kriterium ist gleich als Operator aus.
    Wert
    • Geben Sie für den Wert mid_server den Namen des MID Servers ein, der Domäne B auf Windows-Geräte scannt.
    • Geben Sie für den Wert win_domain den Namen der Domäne B ein, die dieser MID Server nach Windows-Geräten scannt.
    Aktiv Stellen Sie sicher, dass Sie die Kriterien aktivieren, indem Sie dieses Kontrollkästchen (true) aktivieren.

    Die festgelegten Kriterien werden im Formular „Discovery-Funktionalität“ für dieses Verhalten angezeigt.