MID Server で Nmap をインストールおよびアンインストールする
ネットワークで資格情報なしの Discovery を使用することを決めた場合、この目的で使用する各 Windows MID Server に Nmap をインストールする必要があります。ネットワーク セキュリティが install.service-now.com からのダウンロードを許可していないセルフホストの顧客は、Nmap をインストールして設定するために特定の手動プロセスを使用する必要があります。
始める前に
 |
- すべての配備済み MID Server に MID Server の IP 範囲を割り当てます。これを行うための最も迅速で信頼性の高い方法は、Discovery クイック スタートウィザードで利用可能な MID Server の IP 範囲の自動割り当て の機能を使用することです。この方法は、IP アドレス範囲にアクセスするように設定された一連の MID Server が包括的であることを保証します。
- 資格情報なしの Discovery を使用して検索する IP 範囲を特定します。これらの範囲は、サポートされている Windows ホスト上で実行されている Nmap をインストールした MID Server でのみアクセスできることを確認してください。
- すべて オプションを使用して IP 範囲を選択し、次の要件を満たします。
- この機能の使用は Windows MID Server に限定します。
- これらの各 MID Server に Nmap がインストールされていることを確認します。
- MID Server が顧客ネットワーク全体にアクセスできることを確認します。
- Nmap を有効にして検出スケジュールを作成する場合は、MID Server の選択オプションが次の要件を満たしている必要があります。
- [特定の MID クラスター]：Nmap がクラスター内のすべての MID Server にインストールされていることを確認します。このクラスターでは、クラスター内の各 MID Server が同じ IP 範囲のセットにアクセスするように構成されます。
- [MID Server の自動選択]：水平検出を実行する場合、検出スケジュールの設定された MID Server IP 範囲にアクセスできる MID Server の少なくとも 1 つに Nmap がインストールされていることを確認します。
- [特定の MID Server]：スケジュールの設定された MID Server の IP 範囲にアクセスできる各 MID Server に Nmap がインストールされていることを確認します。 注:Service Mapping に資格情報なしの Discovery を使用するには、検出スケジュールの設定されている MID Server IP 範囲にアクセスできるすべての MID Server に Nmap をインストールします。
必要なロール：agent_admin
このタスクについて
Discovery - IP Based [com.snc.discovery.ip_based] プラグインは、Nmap 用のインストーラーへの接続と、Windows MID Server が資格情報なしの Discovery のためにターゲット CI 上の承認されたスクリプトを実行できるようにするプログラミング要素を提供します。Nmap がインストールされている MID Server は、認証情報を使用せずに逆 DNS 名解決を実行したり、MAC アドレスを検出したり、ターゲット CI の OS 情報を収集したりするように構成された Nmap コマンドを実行できます。Discovery - IP Based プラグインは、Discovery [com.snc.discovery] または Event Management およびService Mapping Core [com.snc.service-watch] プラグインがアクティブ化されると自動的にアクティブ化されます。
- Service Mapping と Nmap
- Service Mapping では、Nmap 機能の存在を確認しないで、IP アドレスにのみ基づいて MID Server を選択します。Service Mapping が Nmap 機能を持たない MID Server を選択しないようにするには、資格情報なしの Discovery を有効にする IP アドレス範囲に割り当てられた、すべての MID Server に Nmap をインストールします。Service Mapping が、Nmap 機能を持たない資格情報なしの Discovery 用に MID Server を選択する場合、検出される CI のサイトのマップに次のエラーメッセージが表示されます。
Nmap is not installed on MID Server. Verify all MIDs configured to handle selected IP Address have Nmap Capability. Nmap root directory path does not exist: <path> - Amazon Web サービス AWS
- Amazon Web サービス AWS 環境内の任意のリソースとの間で Nmap スキャンを実行することは厳しく規制されており、AWS 脆弱性/侵入テストリクエストフォームを利用した AWS の許可が必要です。自分が所有する EC2 および RDS インスタンスのテストのみが許可されます。他の AWS サービスまたは AWS 所有リソースに対するテストは禁止されています。さらに、許可されたインスタンスの Nmap スキャンは、承認された時間枠内で実行する必要があります。これらの理由から、AWS 環境内における資格情報なしの検出は適切ではありません。ポリシー違反が発生した場合、サービスから除外される可能性があります。
- サポートされているオペレーティング システム
- Nmap は、仮想マシンと 64 ビット システムを含む次のオペレーティング システムのすべてのエディションでサポートされています。
- Windows 2012
- Windows 2016
- MID Server の要件
- Nmap は、次の要件を満たす MID Server にインストールできます。
- ステータスは [稼働] です。
- MID Server が検証されます。
- MID Server にはまだ Nmap 能力がありません。
警告:MID Server のインストールパスに、次の文字を含めることはできません。- ( )
- { }
- [ ]
手順
-
[関連リンク] で、[資格情報なしの Discovery を有効にする] を選択します。
確認ダイアログ ボックスが表示されます。
-
[はい] をクリックしてインストールを続行します。
インスタンスは、そのプラットフォーム用のインストーラーを含む ServiceNow データセンター内のサイトである https://install.service-now.com から Nmap インストーラーを実行します。この進捗状況の通知がインストール中に表示されます。
MID Server レコードの [ログ] タブに「実行中のシステム コマンド：installNmap 」というメッセージが表示されます。
-
選択した MID Server の Nmap をアンインストールするには、MID Server レコードの [関連リンク] で [資格情報なしの Discovery を無効にする] を選択します。
アンインストール プロセス中にこのダイアログが表示されます。
MID Server レコードの [ログ] タブに「実行中のシステム コマンド：uninstallNmap」というメッセージが表示されます。重要:Npcap は他のアプリケーションで使用できるため、Nmap をアンインストールしても Npcap は自動的にアンインストールされません。他の依存関係が存在しないことを確認した後、Npcap を手動でアンインストールする必要があります。
自己ホスト システムに Nmap をインストールする
次の手順を使用して、Nmap を ServiceNow® install.service-now.com ダウンロード サイトにアクセスできないネットワークの自己ホスト環境にある MID Server ホスト マシンにインストールします。
始める前に
必要なロール：admin、maint
このタスクについて
各 MID Server ホストに Nmap を手動でインストールし、資格情報なしの Discovery を実行するようにインスタンスを設定する必要があります。
注:
この手順は、ネットワーク内から install.service-now.com に MID Server ホストがアクセスできる自己ホストの顧客には適用されません。
手順
-
資格情報なしの Discovery に使用するすべての MID Server の MID Server エージェント フォルダーで nmap というフォルダーを作成します。
-
ダウンロードした Nmap インストーラー ファイルを nmap フォルダーにコピーし、名前を nmapInstaller.exe に変更します。
-
agent\scripts\PowerShell\NmapInstallation.ps1 スクリプトを実行し、表示されている順序で次のパラメーターを渡します。
このスクリプトは、nmapInstaller.exe ファイルを実行します。
- $operation：NmapInstallations.ps1 が処理するタスク。Nmap をインストールするには、タスクは [インストール] です。
- $nmap_root_path：手順 4 で作成した nmap フォルダーの完全パス。
- $nmap_self_installer：手順 5 でコピーした nmapInstaller.exe ファイルの完全パス。
- $nmap_command：Nmap インストールコマンドの完全パス。NmapInstallations.ps1 スクリプトは Nmap を手順 4 で作成した nmap フォルダーにインストールします。このパラメーターは $nmap_root_path\nmap.exe です。
- $nmap_uninstall_command：Nmap アンインストールコマンドの完全パス。このコマンドは $nmap_root_path\Uninstall.exe です。
- $nmap_npcap_version：Nmap とともにインストールされた Npcap のバージョン。この値は、MID Serverプロパティ [ecc_agent_property] テーブルの mid.nmap.npcap.version プロパティの値と同じである必要があります。
- $nmap_safe_scripts：Nmap が使用する安全なスクリプトのリスト。このリストは、MID Serverプロパティ [ecc_agent_property] テーブルの mid.nmap.safe.scripts プロパティから取得できます。
-
インストールが完了したら、Nmap 能力を資格情報なしの Discovery に使用する各 MID Serverへ追加します。
重要:[保守] ユーザーのみが Nmap 能力を MID Server に追加できます。カスタマーサービス & サポート に連絡し、インスタンスへの一時的な [保守] アクセスを要求します。
-
利用可能な能力のリストから [Nmap] を選択し、[保存] をクリックします。
-
利用可能な能力のリストから [Nmap] を選択し、[保存] をクリックします。
自己ホスト システムで Nmap をアンインストールする
この手順を使用して、ServiceNow install.service-now.com ダウンロード サイトへのネットワーク アクセスを許可しない自己ホスト環境の Nmap をアンインストールします。