Modifier les classifieurs pour la découverte d’adresses IP

Lorsque vous exécutez une découverte de type adresse IP, les sondes de port analysent les appareils sans utiliser d’informations d’identification, puis Discovery peut déterminer les classifieurs à utiliser. Vous pouvez ajouter des sondes de port et des classifieurs supplémentaires pour la découverte d’adresses IP.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Bien qu’aucune information d’identification ne soit requise pour rechercher Windows des UNIX appareils avec ce type d’analyse, les informations d’identification de sont toujours requises pour les appareils SNMP. En déterminant quels ports sont ouverts sur les appareils qu’elle analyse, la classification d’adresses IP peut découvrir des éléments tels que le type d’appareil (ordinateur, onduleur, etc.), le système d’exploitation, les applications en cours d’exécution et les numéros de version.

Remarque :

La classification des adresses IP tente de classer les appareils lorsqu’aucune information d’identification n’est disponible ; cependant, Découverte utilisera les informations d’identification lorsqu’elles sont disponibles, même lorsque la classification d’adresse IP est configurée.

Pour utiliser la classification d’adresse IP, procédez comme suit :

Procédure

1. Déterminez les ports à utiliser pour la classification et exécutez un programme d’analyse tel que Nmap sur des adresses IP spécifiques pour décider quels ports révèlent les informations souhaitées sur un périphérique ou une application.
   L’analyse peut révéler plusieurs éléments de données utiles pour configurer les paramètres de classification. Une analyse Nmap affiche les numéros de port, leur état (ouvert ou fermé), leurs noms de services et toute information de version qu’elle peut trouver. À partir des informations de port renvoyées dans l’exemple ci-dessous, nous pouvons construire des critères pour classer UNIX les serveurs (port 22), MySQL (port 3306) et Apache Tomcat (port 16000).

   

2. Ajoutez un service IP et une sonde de port.
   Le système prêt à l’emploi fournit des sondes pour certains des ports les plus courants, mais des sondes de port supplémentaires seront nécessaires pour analyser efficacement les adresses IP.

   1. Accédez à la Définition de découverte > IP Services et cliquez sur Nouveau.
   2. Créez un enregistrement de service IP à l’aide du numéro de port et du service de l’analyse Nmap. Dans cet exemple, nous associons le service mysql au port 3306 et ajoutons le CI (sanops02) sur lequel le service s’exécute à la liste connexe Disponible sur .

      Figure 1. Service IP de découverte

      

   3. Pour utiliser Basique Découverte, accédez à Définition de découverte > Définition de la fonctionnalité et sélectionnez l’enregistrement pour All.
   4. Ajoutez les nouvelles sondes de port à la liste. Cela indique Découverte les sondes de port à exécuter pour les analyses d’adresses IP.

      Figure 2. Définition de la fonctionnalité de découverte

      

   5. Enregistrez l’enregistrement et accédez à Définition de découverte > Sondes de ports et cliquez sur Nouveau.
   6. Créez une sonde de port à l’aide du nouveau service IP que vous venez de définir.

      Figure 3. Sonde de port de découverte

      

3. Créez une classification et ajoutez le paramètre pour l’analyse des adresses IP.
   Dans cet exemple, nous avons créé un classifieur d’application qui découvrira Apache Tomcat, en fonction des informations de port que nous avons reçues de l’analyse Nmap. Reportez-vous à la section suivante pour plus d’informations sur les paramètres de formation pour les analyses d’adresses IP.

   Figure 4. Classifieur d’application de découverte

   

4. Facultatif : Dans la liste connexe à Critères de classification, créez un filtre de critères qui détermine quand ce classifieur s’applique aux appareils découverts.
   Consultez les paramètres de classification des adresses IP pour obtenir la liste des paramètres que vous pouvez utiliser.

Que faire ensuite

Exécutez une découverte d’adresse IP via le calendrier de découverte pour rechercher des appareils.