Nächste Generation FortinetSNMP-basierte Discovery der Netzwerkfirewall

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Die Muster für Discovery und Service-MappingDie Anwendung verwendet das Fortinet-Netzwerkfirewallmuster der nächsten Generation, um zu finden FortinetFirewalls durch eine Reihe von SNMP-Aufrufen. Um einige dieser Ressourcen zu erkennen, muss aktualisiert werden Muster für Discovery und Service-MappingAnwendung von ServiceNow Store.

    Das Fortinet-Netzwerk-Firewall-Muster der nächsten Generation verwendet eine Reihe von SNMP-Aufrufen, um zu finden FortinetFirewalls. DiscoveryVerwendet das Muster zum Ausführen der horizontalen Discovery.

    Hinweis:
    Nur REST-basiert FortinetDie Firewall-Discovery-Methode findet FortiGate-VDOMs. SNMP-basiert FortinetDie Firewall-Discovery-Methode erkennt sie nicht. Für Informationen zu REST-basiert FortinetFirewall- und FortiGate Virtual Domains (VDOMs)-Discovery, siehe Fortinet Firewall und FortiGate VDOM REST-basierte Discovery.

    Apps im Store anfordern

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    Um mehr über zu erfahren FortinetFirewalls und ihre Versionen, die Sie erkennen können, finden Sie unter Detaillierte Informationen zu Produkten, die von erkannt wurden ITOM-Transparenz.

    Voraussetzungen

    Stellen Sie sicher, dass die Anwendungen aktuell sind
    • Muster für Discovery und Service-Mapping
    • CMDB CI-Klassenmodelle
    Stellen Sie den SNMP-Zugriff sicher
    Stellen Sie sicher, dass Ihr FortinetFirewall-Gerät hat SNMP-Zugriff.
    Konfigurieren Sie SNMP-Anmeldeinformationen
    Auf ServiceNowInstanz, konfigurieren Sie SNMP-Anmeldeinformationen. Weitere Informationen finden Sie unter SNMP credentials.
    Fügen Sie den SNMP-System-OID-Datensatz zu hinzu ServiceNowInstanz
    Fügen Sie den SNMP-System-OID-Datensatz für hinzu FortinetGerät zu ServiceNowInstanz. Aktualisieren Sie Folgendes:
    • Klassifizierung: Fortinet-Firewall
    • Klasse: Fortinet-Firewall-Gerät
    Führen Sie eine horizontale Discovery aus
    Weitere Informationen finden Sie unter Discovery wird in Ihrem Netzwerk ausgeführt.

    Daten erfasst von DiscoveryWährend der horizontalen Discovery

    DiscoveryFüllt die Daten in aus CMDBBeim Ausführen des Fortinet-Netzwerk-Firewall-Musters der nächsten Generation.

    Tabelle : 1. Fortinet-Firewall-Cluster [cmdb_ci_firewall_cluster_fortinet]
    Feld Beschreibung
    Name [name] Hostname.
    Vollqualifizierter Domänenname [fqdn] Vollqualifizierter Domänenname.
    IP-Adresse [ip_address] IP-Adresse.
    Hersteller [Hersteller] Gerätehersteller.
    Beschreibung [short_description] Kurzbeschreibung von FortinetFirewall-Cluster.
    Modellnummer [model_number] Gerätemodellnummer.
    Hardware-Betriebssystem [Hardware_os] Betriebssystem, das auf der Hardware ausgeführt wird.
    Hardware-BS-Version [Hardware_os_Version] Betriebssystemversion, die auf der Hardware ausgeführt wird.
    Tabelle : 2. Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet]
    Feld Beschreibung
    Name [name] Hostname.
    Seriennummer [Serial_number] Seriennummer des Geräts
    Vollqualifizierter Domänenname [fqdn] Vollqualifizierter Domänenname.
    Betriebsstatus [Operational_Status] Gibt an, ob sich das Gerät im Status „aktiv“ befindet.
    IP-Adresse [ip_address] IP-Adresse.
    Hersteller [Hersteller] Gerätehersteller.
    Beschreibung [short_description] Kurzbeschreibung des Geräts.
    Modellnummer [model_number] Gerätemodellnummer.
    Firmware [Firmware_Version] Firmware-Version.
    Hardware-Betriebssystem [Hardware_os] Betriebssystem, das auf der Hardware ausgeführt wird.
    Hardware-BS-Version [Hardware_os_Version] Betriebssystemversion, die auf der Hardware ausgeführt wird.
    Tabelle : 3. IP-Adresse [cmdb_ci_ip_address]
    Feld Beschreibung
    IP-Adresse [ip_address] IP-Adresse von FortinetFirewall.
    Netzmaske [Netzmaske] Netzmaske von FortinetFirewall.
    Tabelle : 4. Netzwerkadapter [cmdb_ci_network_adapter]
    Feld Beschreibung
    IP-Adresse [ip_address] IP-Adresse des Netzwerkadapters.
    Netzmaske [Netzmaske] Netzmaske des Netzwerkadapters.
    Alias [Alias] Vom Anwender zugewiesener Name für den Netzwerkadapter.
    MAC-Adresse [mac_address] MAC-Adresse des Netzwerkadapters.
    Name [name] Name des Netzwerkadapters.
    Tabelle : 5. DNS-Name [cmdb_ci_dns_name]
    Feld Beschreibung
    Name [name] Name des Domänennamenssystems (DNS).
    IP-Adresse [ip_address] IP-Adresse des DNS.
    Dies AbhängigkeitsansichtenOrdnen Sie auf zu FortinetFirewall-Geräte-CI zeigt an FortinetFirewall-Cluster, zu dem er gehört.
    CIs und Verbindungen in einer Abhängigkeitsansichtszuordnung

    CI-Beziehungen

    Diese Beziehungen werden zur Unterstützung erstellt FortinetFirewall-Discovery.

    CI Beziehung CI
    Fortinet-Firewall-Cluster [cmdb_ci_firewall_cluster_fortinet] Erweitert::erweitert von Firewall-Cluster [cmdb_ci_firewall_cluster]
    Fortinet-Firewall-Cluster [cmdb_ci_firewall_cluster_fortinet] Gehostet auf::Hostet Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet]
    Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet] Erweitert::erweitert von Firewall-Gerät [cmdb_ci_firewall_device]
    Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet] Besitzt::im Besitz von IP-Adresse [cmdb_ci_ip_address]
    Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet] Besitzt::im Besitz von Netzwerkadapter [cmdb_ci_network_adapter]
    Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet] Verwendet::verwendet von Routerschnittstelle [dscy_Router_Interface]
    IP-Adresse [cmdb_ci_ip_address] Referenzen Netzwerkadapter [cmdb_ci_network_adapter]
    Netzwerkadapter [cmdb_ci_network_adapter] Besitzt::im Besitz von IP-Adresse [cmdb_ci_ip_address]
    Netzwerkadapter [cmdb_ci_network_adapter] Referenzen Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet]
    Routerschnittstelle [dscy_Router_Interface] Referenzen Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet]
    Seriennummer [cmdb_Serial_number] Referenzen Fortinet-Firewall-Gerät [cmdb_ci_firewall_device_fortinet]