검색 동작

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기2분

    • 검색 동작에 따라 Shazzam이 시작하는 프로브가 결정되고 이러한 프로브를 시작할 MID Server가 결정됩니다.

    지정된 IP 주소 범위에서 단일 MID 서버가 수행하는 스캔과 달리 이 동작은 동일한 IP 주소 세그먼트 또는 다른 네트워크 세그먼트의 여러 MID 서버에 다른 작업을 할당할 수 있습니다. 이러한 동작은 CMDB에서 CI(구성 항목)가 업데이트되는 검색의 검색 일정에서 사용할 수 있습니다.

    동작은 다음과 같은 시나리오에서 사용될 수 있습니다.
    • 부하 분산: 시스템에서 하나 이상의 도메인에 배치된 여러 MID Server를 사용하는 부하 분산을 사용하도록 설정하는 동작입니다.
    • 여러 도메인의 여러 프로토콜: 하나의 도메인에서 모든 프로토콜을 검색하도록 MID 서버 하나를 구성하고, 또 다른 MID 서버는 두 번째 도메인에서 WMI 스캔을 수행하도록 구성합니다.
    • ACL(접근 제어 목록): 검색는 MID 서버 호스트 머신에 특정 ACL이 액세스 권한을 부여한 경우 해당 ACL로 보호되는 SNMP 장치를 스캔할 수 있습니다. 동작을 사용하여 ACL로 보호되는 장치를 스캔하도록 MID 서버를 구성할 수 있습니다.
    • 두 개의 프로토콜을 실행하는 장치: 일부 장치는 동시에 실행되는 두 개의 프로토콜을 포함할 수 있습니다. 예를 들어 하나의 장치에서 동시에 실행되는 SSH 및 SNMP 프로토콜(가장 일반적인 형태)이 있습니다. 동작을 통해 두 프로토콜 중 특정 장치에 대해 검색될 프로토콜을 제어할 수 있습니다. 그리고 이 동작은 다른 프로토콜이 탐색되지 않도록 방지합니다.

    동작 및 도메인 분리

    또한 동작을 이용하면 여러 MID Server를 사용하여 여러 Windows 도메인에서 실행되는 SSH 및 SNMP 장치와 WMI 장치의 효율적인 검색를 사용하도록 설정할 수 있습니다.

    예를 들어 한 조직의 네트워크에 2개의 Windows 도메인이 있고 여러 UNIX 컴퓨터와 SNMP 장치가 있습니다. 이 조직은 중복된 노력 없이 모든 장치를 효율적으로 검색해야 합니다. 각 도메인에는 SSH 및 SNMP 장치뿐만 아니라 검색 일정에 지정된 두 도메인에서 IP 주소를 스캔하기 위해 사용되는 Windows MID 서버가 포함됩니다. 이를 위해서는 어떤 것이라도 두 번 검색되는 일이 없도록 작업을 적절히 구분하는 동작이 필요합니다. 이 예에서는 두 도메인이 모두 동일한 지리적 위치에 있으며, 단일 일정으로 충분하다고 가정합니다.
    주:
    여러 Windows 도메인에서 검색를 실행할 때 선호되는 방법은 단일 MID 서버가 인스턴스에 저장된 자격 증명을 사용해서 여러 도메인의 컴퓨터에서 인증을 수행할 수 있게 해주는 PowerShell을 사용하는 방법입니다.