IP アドレス検出の分類子の変更

リリースバージョン: Xanadu

更新日 2024年08月01日

所要時間：3分

IP アドレスタイプの検出を実行すると、ポートプローブは、認証情報を使用せずにデバイスをスキャンします。その後、ディスカバリーはどの分類子を使用するかを決定できます。IP アドレスディスカバリーのためのポートプローブと分類子を追加することができます。

始める前に

必要なロール：admin

このタスクについて

Windows または UNIXのデバイスでこのタイプのスキャンを行うために必要な認証情報はありませんが、その場合でも SNMP デバイスにはの認証情報が必要です。スキャンするデバイスでオープンなポートを判断すると、IP アドレス分類により、デバイスのタイプ (コンピューター、UPS など)、オペレーティングシステム、実行中のアプリケーション、バージョン番号などを検出できます。

注:

IP アドレス分類は、利用可能な認証情報がないときにデバイスの分類を試みます。ただし、IP アドレス分類が構成されている場合でも、ディスカバリーでは認証情報が使用されます。

IP アドレス分類を使用するには、以下の手順を実行します。

手順

分類に使用するポートを決定し、特定の IP アドレスで Nmap などのスキャンプログラムを実行して、デバイスやアプリケーションについて必要な情報をどのポートが表示するかを決定します。

スキャンでは、分類パラメーターの構成に役立ついくつかのデータが表示されます。Nmap スキャンでは、ポート番号、そのステータス (オープンまたはクローズ)、サービス名、および検出可能な任意のバージョン情報が表示されます。次の例で返されたポート情報から、UNIX サーバー (ポート 22)、MySQL (ポート 3306)、および Apache Tomcat (ポート 16000) を分類するための基準をビルドできます。
IP サービスとポートプローブを追加します。
初期設定のシステムでは、最も一般的なポートのプローブが提供されますが、有効な IP アドレスのスキャンには他のポートプローブが必要になります。
1. 移動先ディスカバリー定義 > IP サービスをクリックし、[ New] をクリックします。
2. Nmap スキャンのポート番号とサービスを使用して、新しい IP サービスレコードを作成します。この例では、mysql サービスをポート 3306 に関連付け、サービスが実行される CI (sanops02) を [利用可能] 関連リストに追加します。
  図 : 1. ディスカバリー IP サービス
3. Basic ディスカバリーを使用するには、ディスカバリー定義 > 機能定義 [ All] のレコードを選択します。
4. 新しいポートプローブをリストに追加します。これにより、IP アドレススキャンに対してどのポートプローブを実行するかをディスカバリーに示します。
  図 : 2. ディスカバリー機能の定義
5. レコードを保存し、次の場所に移動します。ディスカバリー定義 > ポートプローブをクリックし、[ New] をクリックします。
6. 定義した新しい IP サービスを使用して、ポートプローブを作成します。
  図 : 3. ディスカバリーのポートプローブ
新しい分類を作成し、IP アドレススキャンのパラメーターを追加します。

この例では、Nmap スキャンから受け取ったポート情報に基づいて、Apache Tomcat を検出するアプリケーション分類子が作成されました。IP アドレススキャンのためのパラメーター形成の詳細については、次のセクションを参照してください。
図 : 4. ディスカバリーのアプリケーション分類子
オプション: [分類基準] 関連リストで、この分類子がディスカバリーデバイスにいつ適用されるかを決定する基準フィルターを作成します。
使用できるパラメーターのリストについては、「IP アドレス分類パラメーター」を参照してください。

次のタスク

[ディスカバリースケジュール] から IP アドレス検出を実行し、デバイスを検索します。