Configuration de l’adresse IP de découverte
Utilisez une ou plusieurs de ces méthodes dans n’importe quelle combinaison pour définir le réseau ou le segment de réseau pour Découverte la requête. Vous pouvez inclure ou exclure des plages IP spécifiques de votre requête.
Si vous avez des intégrations qui renseignent les tables sys_metadata et sys_update_xml, assurez-vous d’effacer les enregistrements de mise à jour et de métadonnées après l’importation de l’discovery_range_item ou du discovery_range_item_ip.
Les adresses IPv6 ne sont pas prises en charge pour la plage d’adresses IP ou le réseau IP.
| Type de collection d’IP | Description |
|---|---|
| Liste d’adresses IP | Utilisez les listes d’adresses IP pour ajouter des adresses individuelles à la requête. Ces adresses ne sont incluses dans aucune plage IP ou réseau IP existant. Vous pouvez entrer l’adresse IP de l’appareil ou un nom d’hôte (nom DNS). Si vous entrez un nom d’hôte, il doit être mappé à une adresse IP. |
| Plage d’adresses IP | Vous pouvez définir des plages arbitraires d’adresses IP à interroger. Ce processus est un bon moyen d’inclure des segments sélectionnés d’un réseau ou d’un sous-réseau. Cependant, Découverte n’a aucun moyen de savoir si la plage IP inclut des adresses pour les réseaux privés ou les adresses de diffusion, et analyse toutes les adresses de la plage. Si le réseau et les adresses de diffusion sont inclus, les résultats sont inexacts. Les découvertes configurées pour détecter les réseaux IP sont plus précises que les découvertes configurées pour les plages d’adresses IP. Seules les adresses IP de votre plage qui sont réservées aux appareils gérables sur le réseau public doivent être incluses. Remarque : Pour éviter les problèmes de performances, limitez les calendriers de découverte à une plage maximale de /16 (environ 65 536 adresses IP). Pour de meilleures performances, envisagez de diviser la gamme en segments plus petits. |
| Réseau IP | Vous pouvez également analyser l’ensemble d’un réseau IP. Un réseau IP inclut la plage d’adresses IP disponibles dans ce réseau. L’analyse comprend également l’adresse réseau (l’adresse la plus basse de la plage) et l’adresse de diffusion (l’adresse la plus élevée de la plage). Après avoir exécuté la découverte de réseau, convertissez les réseaux IP trouvés en plagesà utiliser pour détecter d’autres appareils. Les réseaux IP sont représentés en notation CIDR. Exemples de notation CIDR :
Découverte n’analyse pas le réseau ou les adresses de diffusion pour un réseau. Les fourchettes équivalentes pour les deux réseaux sont les suivantes :
Pour éviter d’introduire des erreurs à partir des adresses de diffusion, configurez Découverte pour les exclure à l’aide des définitions de réseau IP dans la notation CIDR. Découverte évite automatiquement d’analyser les adresses réseau et de diffusion lors de l’utilisation de réseaux IP. L’inclusion des adresses de diffusion dans Découverte les analyses peut entraîner des erreurs importantes dans les données, telles que des entrées d’appareil redondantes ou non valides. En excluant les adresses de diffusion, permet d’éviter Découverte ces erreurs. Ce contrôle intégré fait des réseaux IP la meilleure méthode pour définir les plages d’adresses IP à interroger. |
Propriétés de sélection d’adresse IP
Vous pouvez utiliser les propriétés système pour contrôler la sélection de l’adresse IP pour les classes CI spécifiées.
Utilisez ces propriétés pour déterminer si le système doit remplacer l’adresse IP renvoyée par Discovery dans l’enregistrement CI d’un appareil si l’adresse ne correspond pas à celle d’une interface réseau (NIC) sur l’appareil. Ceci est important pour la découverte d’appareils dont les adresses IP de gestion diffèrent des adresses IP associées à une ou plusieurs cartes réseau sur l’appareil. Étant donné que l’adresse IP de gestion d’un appareil est utilisée dans le calendrier de découverte pour cet appareil, il s’agit de l’adresse renvoyée par Découverte. Utilisez ces propriétés pour déterminer l’adresse IP à utiliser pour les CI de n’importe quelle classe.
| Champ | Description |
|---|---|
| glide.discovery.exclude_ip_sync_classes | Définit les classes CI dont les adresses IP ne doivent pas être remplacées si l’adresse renvoyée par Discovery ne correspond pas à l’une des cartes réseau des appareils. Utilisez une liste séparée par des virgules pour définir plusieurs classes. Par défaut, le système utilise l’adresse IP de gestion d’un équilibreur de charge renvoyé par Discovery dans l’enregistrement CI, plutôt que de la remplacer par l’adresse IP de l’une des cartes réseau de l’équilibreur de charge.
|
| glide.discovery.enforce_unique_ips | Appliquer les adresses IP uniques : ignore l’adresse IP après Découverte avoir rencontré les appareils suivants qui utilisent la même adresse IP. Chaque fois qu’un ordinateur, une imprimante ou un équipement réseau avec une adresse IP valide est détecté, le champ d’adresse IP de tous les autres appareils avec la même adresse IP est effacé. En cas d’inactivité, stocke l’adresse IP de chaque appareil.
|
Créer une plage IP rapide pour un Découverte calendrier
Les plages rapides permettent aux administrateurs de définir les adresses IP à analyser dans une seule chaîne délimitée par des virgules sans créer d’enregistrements distincts.
Avant de commencer
Seuls les serveurs MID opérationnels et validés sont utilisés avec des plages rapides. Les serveurs MID doivent spécifier l’application de découverte (ou TOUTES les applications) et des plages IP configurées si vous utilisez la fonction de sélection automatique sur le calendrier de découverte.
Rôle requis : discovery_admin.
Pourquoi et quand exécuter cette tâche
- Plage IP définie par une barre oblique et le nombre de bits dans le sous-réseau. Par exemple, la chaîne 10.10.10.0/24 analyse 24 bits d’adresses IP de 10.10.10.0 à 10.10.10.254.
- Plage IP définie par un tiret. Par exemple, la chaîne 10.10.11.0-10.10.11.165 analyse les adresses IP de 10.10.11.0 à 10.10.11.165.
- Une liste séparée par des virgules d’adresses IP spécifiques. Par exemple, la chaîne 10.0.2.1,10.0.2.15 analyse les adresses IP 10.0.2.1 et 110.0.2.15.
Procédure
-
Cliquez sur Créer des plages.
Remarque :L’interface de plage rapide sert uniquement à saisir des adresses IP et ne peut pas être utilisée pour modifier les adresses IP qui ont déjà été soumises.
Figure 1. Saisie d’une plage rapide à partir d’un calendrier de découverte L’instance affiche automatiquement les entrées au format approprié.
Importer les plages IP dans les calendriers de découverte avec les ensembles de données à importer
Une méthode pour saisir un grand nombre de réseaux IP dans les calendriers de découverte consiste à utiliser des jeux d’importation.
Avant de commencer
Rôle requis : discovery_admin
Pourquoi et quand exécuter cette tâche
- Adresse IP de début : la première adresse IP de la plage (incluse).
- Adresse IP de fin : dernière adresse IP de la plage (incluse).
Procédure
-
Cliquez sur Aller pour importer le fichier.
Figure 2. Source de données
Exclure les plages IP d’un Découverte ensemble de plages
Vous pouvez spécifier une plage d’adresses IP que vous souhaitez exclure de votre Découverte requête.
Avant de commencer
Avant l’exécution d’un Découverte calendrier, le nombre d’adresses IP exclues est totalisé. S’il existe plus de 500 000 adresses IP exclues, la Découverte est annulée et une erreur est consignée dans DiscoveryLogger concernant son état.
Rôle requis : discovery_admin ou agent_admin
Procédure
- Accédez à .
- Sélectionnez l’un des plages.
- Sélectionnez l’un des types dans la liste connexe Plages IP de découverte.
- Cliquez sur Nouveau dans la liste connexe Exclusions d’éléments de plage de découverte .
-
Choisissez l’une des options suivantes dans la liste déroulante Type .
Option Description Liste d’adresses IP Vous permet d’exclure des adresses IP non consécutives en répertoriant les adresses IP individuelles dans la liste connexe IP d’éléments de plage de découverte . Remarque :Une fois que vous avez sélectionné Liste d’adresses IP comme type, vous devez cliquer avec le bouton droit sur l’en-tête et sélectionner Enregistrer avant de pouvoir commencer à ajouter des adresses IP à la liste connexe.Plage d’adresses IP Vous permet d’exclure une plage d’adresses IP en fournissant les adresses IP de début et de fin. Réseau IP Permet d’exclure un réseau IP en fournissant l’adresse IP réseau et le masque réseau. - Cliquez sur Envoyer.
Utiliser la liste d’exclusions globales pour les adresses et plages IP
La liste d’exclusions globales permet aux administrateurs de définir des listes d’exclusions IP globales qui fonctionnent dans Découverte les calendriers qui découvrent des éléments de configuration, des adresses IP ou des réseaux. La liste permet d’empêcher l’accès aux adresses IP sensibles, car elle bloque la découverte lorsque l’adresse IP figure sur la liste d’exclusion. Cette fonctionnalité est uniquement applicable à l’horizontale Découverte à partir de la version Rome.
Avant de commencer
Les plages d’exclusion IP globales sont actives par défaut. Pour désactiver, décochez la case Actif . Cela rend les enregistrements inactifs et les entrées ne sont pas exclues de Découverte. Vous pouvez ajouter une seule adresse IP ou une plage d’adresses IP à la liste des exclusions globales. La table Liste d’exclusion des adresses IP [ip_exclusion] référence des tables de collection d’adresses IP existantes et prend en charge trois types de collectes : liste d’adresses IP, sous-réseau d’adresses IP et plage d’adresses IP.
Rôle requis : discovery_admin ou agent_admin rôle
Procédure
Résultats
Si vous essayez d’exécuter un rapide Découverte qui inclut une adresse IP exclue, vous verrez un message d’erreur et Découverte ne serez pas déclenché.