ディスカバリー IP アドレス構成
これらの 1 つ以上のメソッドを任意の組み合わせで使用して、ディスカバリー の対象となるネットワークまたはネットワークセグメントを定義します。クエリから特定の IP の範囲を含めるか除外することができます。
| IP コレクションタイプ | 説明 |
|---|---|
| IP アドレスのリスト | IP アドレスのリストを使用して、クエリーに個々のアドレスを追加します。これらのアドレスは、既存の IP 範囲または IP ネットワークには含まれません。デバイスの IP アドレスまたはホスト名 (DNS 名) を入力できます。ホスト名を入力する場合は、IP アドレスにマッピングする必要があります。 |
| IP アドレスの範囲 |
IP アドレスの任意の範囲を定義してクエリーを実行することができます。このプロセスは、ネットワークまたはサブネットの選択されたセグメントを含める場合に適した方法です。ただし、ディスカバリー では IP の範囲にプライベートネットワークまたはブロードキャストアドレスが含まれているかどうかを知ることができないため、範囲内のすべてのアドレスがスキャンされます。ネットワークアドレスとブロードキャストアドレスが含まれている場合、結果が不正確になります。IP ネットワークを検出するように構成されたディスカバリーの方が、IP アドレスの範囲に対して構成された Discovery よりも正確です。パブリックネットワーク上の管理性デバイス用に確保されている範囲内の IP アドレスのみを含める必要があります。 注:
パフォーマンスの問題を回避するには、 ディスカバリー スケジュールを最大範囲の /16 (約 65,536 IP) に制限します。パフォーマンスを向上させるには、範囲をより小さなセグメントに分割することを検討してください。 |
| IP ネットワーク |
IP ネットワーク全体をスキャンすることもできます。1 つの IP ネットワークには、そのネットワーク内で利用可能な IP アドレスの範囲が含まれます。スキャンには、ネットワークアドレス (範囲内の最下位アドレス) やブロードキャストアドレス (範囲内の最上位アドレス) が含まれます。ネットワークディスカバリーを実行した後、他のデバイスの検出に使用するために、検出された IP ネットワークを範囲セットに変換する必要があります。 IP ネットワークは CIDR 表記で表されます。CIDR 表記の例は次のとおりです。
ディスカバリー はネットワークまたはネットワークのブロードキャストアドレスをスキャンしません。2 つのネットワークの同等の範囲は次のとおりです。
ブロードキャストアドレスからのエラーの発生を回避するには、CIDR 表記の IP ネットワーク定義を使用して、それらを除外するように ディスカバリー を設定します。 ディスカバリー IP ネットワークの使用時に、ネットワークアドレスとブロードキャストアドレスのスキャンを自動的に回避します。 ディスカバリー スキャンにブロードキャストアドレスを含めると、冗長なデバイスエントリーや無効なデバイスエントリーなど、データに重大なエラーが発生する可能性があります。ブロードキャストアドレスを除外することで、 ディスカバリー これらのエラーを防ぐことができます。 このようなビルトインのコントロール機能があるため、IP ネットワークは、クエリ対象の IP アドレスの範囲を定義する最良の方法となります。 |
IP コレクションを定義したら、 ディスカバリー 汎用属性を使用して、スケジュール、範囲セット、または IP アドレス範囲内で検出された CI のフィールド値を自動的に設定できます。たとえば、CI が検出された IP 範囲に基づいて、CI にさまざまな場所を割り当てることができます。詳細については、「CI フィールド属性の定義」を参照してください。
IP アドレス選択プロパティ
システムプロパティを使用して、指定された構成アイテム (CI) クラスの IP アドレスの選択を制御できます。
これらのプロパティを使用して、デバイスの CI レコード内の IP アドレスがデバイスのネットワークインターフェイス (NIC) のアドレスと一致しない場合に、 ディスカバリー によって返された IP アドレスを置き換えるかどうかを判断します。デバイスのディスカバリーがデバイス上の 1 つまたは複数の NIC に関連付けられた IP アドレスとは異なる管理 IP アドレスを使用している場合は、これが重要となります。デバイスの管理 IP はそのデバイスの ディスカバリー スケジュールで使用されるため、これはディスカバリーが返すアドレスです。これらのプロパティを使用して、任意のクラスの CI に使用する IP アドレスを決定します。
| フィールド | 説明 |
|---|---|
| glide.discovery.exclude_ip_sync_classes | ディスカバリーによって返されたアドレスがデバイスの NIC のいずれかと一致しない場合に、IP アドレスを置き換えないようにする必要がある CI クラスを定義します。複数のクラスを定義するには、カンマ区切りリストを使用します。デフォルトでは、ロードバランサーのいずれかの NIC の IP アドレスを代替するのではなく、CI レコード内のディスカバリーによって返されるロードバランサーの管理 IP が使用されます。
|
| glide.discovery.enforce_unique_ips |
一意 IP アドレスを強制:ディスカバリー によって同じ IP アドレスを使用する後続のデバイスが検出された後は、その IP アドレスを無視します。有効な IP アドレスを持つコンピューター、プリンター、またはネットワーク機器が検出された場合、IP アドレス フィールドに同じ IP アドレスを持つ他のデバイスが消去されます。アクティブでない場合は、各デバイスの IP アドレスが保存されます。
|
ディスカバリースケジュールのクイック IP 範囲の作成
クイック範囲を使用すると、アドミニストレーターは IP アドレスを定義して、別々のレコードを作成することなくカンマで区切った単一の文字列内をスキャンできます。
始める前に
動作中で検証済みの MID サーバーのみがクイック範囲で使用されます。ディスカバリースケジュールの自動選択機能を使用する場合は、MID サーバーでディスカバリーアプリケーション (またはすべてのアプリケーション) を指定し、IP 範囲を構成する必要があります。
必要なロール:discovery_admin
このタスクについて
- サブネットワーク内のスラッシュとビット数で定義された IP 範囲。たとえば、文字列 10.10.10.0/24 は 24 ビットの IP アドレス 10.10.10.0 から 10.10.10.254 までをスキャンします。
- ダッシュで定義された IP 範囲。たとえば、文字列 10.10.11.0-10.10.11.165 は IP アドレス 10.10.11.0 から 10.10.11.165 までをスキャンします。
- 特定の IP アドレスをカンマで区切ったリスト。たとえば、文字列 10.0.2.1,10.0.2.15 は IP アドレス 10.0.2.1 と 110.0.2.15 をスキャンします。
手順
インポートセットを用いたディスカバリースケジュールへの IP 範囲のインポート
大量の IP ネットワークをディスカバリースケジュールに入力する 1 つの方法は、インポートセットを使用することです。
始める前に
必要なロール:discovery_admin
このタスクについて
- 開始 IP:範囲内の最初の IP アドレス (この値を含む)。
- 終了 IP:範囲内の最後の IP アドレス (この値を含む)。
手順
ディスカバリー範囲セットからの IP 範囲の除外
ディスカバリークエリから除外する IP アドレスの範囲を指定できます。
始める前に
ディスカバリースケジュールが実行される前に、除外された IP アドレスの数が合計されます。除外された IP アドレスが 50 万以上ある場合はディスカバリーがキャンセルされ、DiscoveryLogger を通じてそのエラーのステータスがログに記録されます。
必要なロール:discovery_admin または agent_admin
手順
- 移動先 .
- いずれかの範囲セットを選択します。
- [ディスカバリー IP 範囲] 関連リストからいずれかのタイプを選択します。
- [ディスカバリー範囲アイテム除外] 関連リストから [新規] をクリックします。
-
[Type] ドロップダウン リストから、次のいずれかのオプションを選択します。
オプション 説明 IP アドレスリスト [ディスカバリー範囲アイテム IP] 関連リストに個々の IP アドレスをリストすることで、連続していない IP アドレスを除外できるようにします。 注:[タイプ] として [IP アドレスリスト] を選択した後、関連リストに IP を追加する前に、ヘッダーを右クリックして [保存] を選択する必要があります。IP アドレス範囲 開始 IP アドレスと終了 IP アドレスを指定して、IP の範囲を除外できるようにします。 IP ネットワーク ネットワーク IP とネットワークマスクを指定することで、IP ネットワークを除外できます。 - [Submit (送信)] を選択します。
IP アドレスと範囲に対するグローバル除外リストの使用
アドミニストレーターは、グローバル除外リストを使用して、グローバル IP 除外リストを定義できます。これは構成アイテム、IP アドレス、またはネットワークを検出する ディスカバリー スケジュール全体に対して機能します。この除外リストにある IP は検出されなくなるので、機密 IP へのアクセス防止に役立ちます。この機能は、Rome リリース以降の水平 ディスカバリー にのみ適用されます。
始める前に
グローバル IP 除外範囲はデフォルトでアクティブです。非アクティブ化するには、[ アクティブ(Active )] チェックボックスをオフにします。これにより、レコードは非アクティブになり、エントリーは ディスカバリー から除外されなくなります。単一の IP または IP 範囲をグローバル除外リストに追加できます。IP 除外リスト [ip_exclusion] テーブルは、既存の IP コレクションテーブルを参照します。IP アドレスリスト、IP アドレスサブネット、および IP アドレス範囲という 3 種類のコレクションをサポートしています。
必要なロール:discovery_admin または agent_admin ロール
手順
タスクの結果
除外された IP が含まれている Quick ディスカバリー を実行しようとすると、エラーメッセージが表示され、ディスカバリー はトリガーされません。