KACE Systems Management Appliance 13.2 Common Documents - Guia de administra&#231;&#227;o (13.0)

Tempo, em segundos, após o qual uma pesquisa de DNS expira. Se nenhum endereço for encontrado nesse período, o processo atinge o “tempo limite”.

Retransmitir

Ative um Agente do KACE para atuar como um túnel de tráfego de WinRM, SSH e SNMP para o protocolo de conexão do agente para cronogramas de descoberta WinRM, SSH e SNMP, inventário sem agente e provisionamento de agente.

Dispositivo de retransmissão

Especifique o dispositivo que você deseja usar como uma retransmissão para o inventário de dispositivos sem agente.

Um dispositivo de retransmissão que é usado durante a descoberta como um transmissor é usado para o inventário sem agente, quando um novo dispositivo é provisionado automaticamente a partir dos resultados da descoberta.

Os dispositivos de retransmissão selecionados são listados nas páginas a seguir:

•

Na página Detalhes de conexão de dispositivo sem agente, quando um novo dispositivo é provisionado automaticamente a partir dos resultados da descoberta. Para obter mais informações sobre essa página, consulte Ativar gerenciamento sem agente ao inserir informações do dispositivo manualmente.

•

Na página Detalhe do cronograma de provisionamento, quando o provisionamento do agente é iniciado a partir dos resultados da descoberta. Para obter mais informações, consulte Instalação do Agente do KACE em um ou vários dispositivos.

•

Ping

Realize um teste de ping durante a verificação de rede. Durante esse teste, a solução envia um teste de ping para determinar se o sistema responde.

Soquete

Realize um teste de conexão durante a verificação de rede. Durante esse teste, a solução envia um pacote para a porta para determinar se a porta está aberta.

Lista da porta TCP

Ative uma verificação de porta usando o TCP (Protocolo de controle de transmissão) Use vírgulas para separar as portas por número.

Lista da porta UDP

Ative uma verificação de porta usando o UDP (Protocolo de datagrama do usuário) Use vírgulas para separar as portas por número.

Active Directory

Ative a solução para verificar informações do dispositivo em um servidor Active Directory. Durante as verificações do Active Directory, o status é indicado como uma porcentagem aproximada ao invés do número de dispositivos verificados.

Usar LDAP seguro (LDAPS)

Habilite a solução para usar uma porta segura para comunicação LDAP.

Usuário privilegiado

O nome de usuário da conta do administrador no servidor Active Directory. Por exemplo, username@example.com.

Senha de usuário privilegiado

A senha da conta do administrador no servidor Active Directory.

Pesquisar contexto

Os critérios usados para pesquisar por dispositivos. Esses critérios especificam um local ou recipiente na estrutura do Active Directory a ser pesquisada. Digite as combinações mais específicas de OUs, DCs ou CNs que correspondam aos seus critérios, variando da esquerda (mais específico) para a direita (mais geral). Por exemplo: DC=company,DC=com

KACE Cloud Mobile Device Manager

Essa opção permite que você acesse os dispositivos móveis, como smartphones e tablets, conectados ao KACE Cloud Mobile Device Manager (MDM). Você deve ter um nome de inquilino e uma Chave secreta no KACE Cloud MDM para acessar os dispositivos associados a ele.

Nome do inquilino

O nome do inquilino no KACE Cloud MDM associado aos dispositivos que você deseja gerenciar.

Para obter mais informações, consulte Adicionar e editar credenciais de Chave secreta.

Os detalhes da conta utilizada para se conectar ao dispositivo KACE Cloud MDM. Selecione uma credencial existente na lista suspensa ou selecione Adicionar nova credencial para adicionar uma nova credencial, conforme necessário.

Quando selecionados, todos os dispositivos móveis localizados na próxima verificação serão adicionados ao inventário.

NOTA: Use essa opção com cuidado, para evitar a expansão do seu inventário para uma extensão inesperada.

G Suite

Trabalhar com dispositivos G Suite requer credenciais que concedam o acesso da solução a um domínio do Google Apps usando a Admin SDK API. Você deve obter um ID do cliente e um segredo do cliente do Google para que obter um código de aprovação para ser usado pela solução.

Descobrir dispositivos Chrome

Se selecionado, qualquer dispositivo Chrome será descoberto na próxima varredura.

Descobrir dispositivos móveis

Se selecionado, qualquer dispositivo móvel G Suite será descoberto na próxima varredura.

Para obter mais informações, consulte Adicionar e editar credenciais do Google Workspace.

Os detalhes da conta que é utilizada para conexão ao dispositivo Chrome. Selecione uma credencial existente na lista suspensa ou selecione Adicionar nova credencial para adicionar uma nova credencial, conforme necessário. A credencial selecionada deve ter um código de aprovação que possa ser associado ao tipo de dispositivo adequado. Por exemplo, se quiser descobrir dispositivos móveis G Suite, você não pode usar uma credencial cujo código de aprovação é gerado para dispositivos Chrome.

Quando selecionado, todos os dispositivos Chrome e móveis localizados na próxima verificação são adicionados ao inventário.

NOTA: Use essa opção com cuidado, para evitar a expansão do seu inventário para uma extensão inesperada.

Workspace ONE

A VMware® Workspace ONE® é uma plataforma de gerenciamento de mobilidade de nível empresarial que possibilita o gerenciamento de uma grande variedade de diferentes tipos de dispositivos.

Host

O nome do host do console de administração do Workspace ONE.

Chave REST API

A chave REST API está disponível no console administrativo do Workspace ONE. A chave deve ser fornecida para possibilitar a integração com o Workspace ONE por meio de chamadas API.

Consulte Adição e edição de credenciais de usuário/senha.

Os detalhes da conta de serviço necessários para se conectar ao dispositivo e executar comandos. Selecione uma credencial existente na lista suspensa ou selecione Adicionar nova credencial para adicionar uma nova credencial, conforme necessário.

Quando selecionado, todos os dispositivos com Workspace ONE descobertos na próxima verificação serão adicionados ao inventário.

NOTA: Use essa opção com cuidado, para evitar a expansão do seu inventário para uma extensão inesperada.

WinRM, Hyper-V, VMM

O tipo de conexão a ser usado para dispositivos Windows é o WinRM.

O tempo, em segundos, até um minuto, após o qual a conexão será encerrada se não houver atividade.

Requer Kerberos

Quando selecionado, a autenticação requer Kerberos. O NTLM não será usado como uma alternativa quando o Kerberos estiver indisponível.

O uso do Kerberos requer que a Pesquisa de DNS esteja ativada na mesma configuração de descoberta. O servidor DNS também é obrigatório nas configurações da rede da solução local.

Procurar Hyper-V e Virtual Machine Manager

Se selecionada, a solução importa uma infraestrutura do Microsoft Hyper-V ou do System Center Virtual Machine Manager usando o gerenciamento sem agente. Para obter mais informações sobre esse recurso, consulte Adicionar um agendamento de descoberta para Microsoft Hyper-V ou System Center Virtual Machine Manager.

Porta

Se esse campo for deixado em branco, a porta padrão 5985 será usada.

Consulte Adição e edição de credenciais de usuário/senha.

SNMP

SNMP (Protocolo simples de gerenciamento de rede) é um protocolo para monitoramento de dispositivos gerenciados em uma rede.

Percurso completo SNMP

Ative um Percurso completo de dados na MIB (base de informações de gerenciamento) em dispositivos. Se essa opção estiver desmarcada, a solução faz um Bulk GET, que pesquisa três OIDs (identificadores de objeto) de núcleo. Ao selecionar essa opção, saiba que um percurso completo pode demorar 20 minutos por dispositivo. Por padrão, Bulk GET demora aproximadamente um segundo e adquire todas as informações necessárias para Descoberta.

IMPORTANTE: A contagem de inventário do SNMP não dá suporte a caracteres em outro idioma que não o inglês nos dispositivos Windows. Se ela encontrar caracteres de outro idioma, o processo de inventário do SNMP emitirá um erro e deixará de carregar as informações de inventário.

O tempo, em segundos, após o qual a verificação terminará se não houver nenhuma resposta.

Máximo de tentativas

O número de tentativas de conexão.

Credenciais (SNMPv1/v2)

Os detalhes das credenciais de SNMP v1/v2 necessários para se conectar ao dispositivo e executar comandos. Selecione uma credencial existente na lista suspensa ou selecione Adicionar nova credencial para adicionar uma nova credencial, conforme necessário.

Credenciais (SNMPv3)

Os detalhes das credenciais de SNMP v3 necessários para se conectar ao dispositivo e executar comandos. Selecione uma credencial existente na lista suspensa ou selecione Adicionar nova credencial para adicionar uma nova credencial, conforme necessário.

Use o protocolo SSH com autenticação.

SSH

IMPORTANTE: A descoberta por meio do SSH não é suportada para dispositivos Windows.

IMPORTANTE: Depois que um Cronograma de descoberta é salvo, não é possível alterar a autenticação SSH para SNMP.

O tempo, até cinco minutos, após o qual a conexão será encerrada se não houver atividade.

Tente a conexão SSH2

Ative o protocolo SSH2 para conectar e comunicar com dispositivos.

Use SSH2 para estabelecer comunicações mais seguras entre dispositivos (recomendado).

Consulte Adição e edição de credenciais de usuário/senha.

VMware

O tempo após o qual a verificação terminará se não houver nenhuma resposta.

Consulte Adição e edição de credenciais de usuário/senha.

Nmap

NOTA: Não é recomendado executar mais de um dos quatro tipos de descoberta Nmap por vez, ainda que seja possível. Isso pode estender a duração de uma execução e causar resultados de detecção de SO erráticos.

O tempo após o qual a verificação terminará se não houver nenhuma resposta.

Verificação rápida

Ativa a solução para verificar rapidamente as 100 portas mais usadas. Se essa opção estiver desmarcada, todas as portas TCP disponíveis serão verificadas, o que pode demorar mais tempo que a verificação rápida.

Detecção de sistema operacional Nmap (Melhor opção)

Ative a solução para detectar o sistema operacional do dispositivo com base na impressão digital e informações da porta. Essa opção pode aumentar o tempo necessário para a verificação.

Verificação de portas TCP

Ative uma verificação de porta usando o TCP (Protocolo de controle de transmissão) das 1.000 portas TCP mais usadas. Se essa opção estiver desmarcada, e UDP estiver selecionado, a solução executará uma verificação UDP. Se TCP e UDP estiverem desmarcados, a solução usará uma verificação TCP.

Se você seleciona essa opção, saiba que a Quest recomenda configurar o valor de Tempo limite para 10 minutos, para diminuir a chance de resultados errados.

Não combine essa verificação com a opção Verificação rápida. Isso resulta na verificação apenas das 100 portas mais comumente usadas.

Verificação de portas UDP

Ative uma verificação de porta usando o UDP (User Datagram Protocol, Protocolo de datagrama do usuário) de até 1.000 portas. As verificações UDP geralmente são menos confiáveis e têm sobrecarga de processador inferior do que verificações TCP porque TCP requer um handshake ao se comunicar com dispositivos, enquanto UDP não. No entanto, as verificações UDP podem demorar mais que verificações TCP porque UDP envia vários pacotes para detectar portas, enquanto TCP envia um único pacote.

Se você seleciona essa opção, saiba que a Quest recomenda configurar o valor de Tempo limite para 30 minutos, para diminuir a chance de resultados errados.

Não combine essa verificação com a opção Verificação rápida. Isso resulta na verificação apenas das 100 portas mais comumente usadas.

Se essa opção estiver desmarcada, a solução não verificará portas usando UDP.

Opcional: Insira um endereço de e-mail para ser notificado sobre a conclusão da verificação de descoberta. O e-mail inclui o nome do Cronograma de descoberta.

Especifique o cronograma da verificação:

DICA: Para manter o inventário de verificação sem realizar uma verificação, defina o cronograma da configuração de varredura como Nenhum.

Opção

Descrição

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica.

A cada n horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa na data e hora especificadas todo mês ou em determinado mês.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

* * * * *
| | | | +????????????????????????dia da semana (0-6)(domingo=0)
| | | +????????????????????????mês (1-12)
| | +????????????????????????dia do mês (1-31)
| +????????????????????????hora (0-23)
+????????????????????????minuto (0-59)

Use o seguinte ao especificar valores:

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica cada hora.

•

Vírgulas (,): Separa vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indica uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

Barras (/): Especifica os intervalos em relação aos quais uma ação deve ser repetida com uma barra. Por exemplo, */3 no campo de hora é equivalente a 0,3,6,9,12,15,18,21. O asterisco (*) especifica cada hora, mas /3 restringe para horas divisíveis por 3.

Exemplos:

•

15 * * * * Executa 15 minutos depois de cada hora, todos os dias

•

0 22 * * * Executa todos os dias às 22:00

•

0 0 1 1,6 * Executa às 00:00 em 1º de janeiro e em 1º de junho

•

30 8,12 * * 1-5 Executa nos dias úteis às 08:30 e 12:30

•

0 2 */2 * * Executa em dias alternados às 02:00

Visualizar agendamento de tarefas

Clique para visualizar o agendamento de tarefas. A caixa de diálogo Agendamento de tarefas exibe uma lista de tarefas agendadas. Clique em uma tarefa para revisar os detalhes dela. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Clique em Salvar.

Elementos a serem considerados com a descoberta de Nmap

Para obter bons resultados com a descoberta de Nmap, é necessário considerar algumas questões e práticas recomendadas para melhorar a velocidade e a precisão e evitar problemas.

Melhores práticas para melhorar a velocidade e a precisão da descoberta

Para melhorar a velocidade e a precisão da descoberta do Nmap:

•

Evite usar Pesquisa de DNS. Pesquisa de DNS poderá atrasar a verificação em até 500% se você especificar um endereço IP de DNS inválido ou inatingível.

•

Execute um tipo de descoberta por vez. Embora seja possível executar diversos tipos de descoberta simultaneamente, fazer isso pode estender a duração de uma execução e causar resultados de detecção de SO erráticos.

•

Selecione Detecção de sistema operacional Nmap (Melhor opção) se não tiver certeza do que executar. Essa seleção dá uma visão geral das suas sub-redes. No mínimo, o uso da melhor opção pode identificar os sistemas operacionais em cada dispositivo. Se os resultados não são o esperado (por exemplo, se algum dispositivo aparece com desconhecido como Sistema operacional), tente aumentar o valor de tempo limite e executar a descoberta novamente.

•

A descoberta não funciona bem através da VPN. Use outra fonte para acessar os dispositivos.

Problemas que podem impedir a descoberta

Tenha em mente que dispositivos que estão off-line ou inacessíveis no momento de uma verificação são ignorados, pois eles aparentemente não existem.

Se você sabe que há dispositivos que deveriam ter sido incluídos no relatório, mas não foram, isso significa que eles:

•

Estão bloqueados por um firewall

•

Bloqueando pings ativamente

•

De fato off-line (desligados)

•

Impedindo a impressão digital através de vários métodos.

Alguns dispositivos, geralmente os de segurança, são ocultados ou disfarçados para evitar a detecção.

Solucionando problemas de sistemas operacionais desconhecidos

Se o Sistema operacional aparece como desconhecido na lista Resultados da descoberta:

•

Verifique se a marca de verificação de Nmap está presente na coluna Nmap. Se não estiver, significará que o dispositivo estava off-line durante o exame e não foi possível determinar o sistema operacional.

•

Se a marca de verificação de Nmap estiver presente, mas o Sistema operacional for desconhecido, a causa mais provável será que as portas usadas pelo Nmap para determinar se o OS está em execução no dispositivo foram bloqueadas por um firewall.

Por exemplo, se você examina as portas UDP 7 e 161, o dispositivo aparece on-line com a marca de verificação Nmap exibida. No entanto, o Sistema operacional aparece como desconhecido, pois as portas UDP sozinhas não são suficientes para determinar o OS em execução no dispositivo.

Elementos a serem considerados com a descoberta de Nmap

Adicionar um Cronograma de descoberta para realizar uma análise rápida "o que e onde" de sua rede

Elementos a serem considerados com a descoberta de Nmap

Utilize um dos cronogramas disponíveis para obter rapidamente os resultados da descoberta, que mostram a disponibilidade de dispositivos.

Este tipo de Descoberta verifica se há algum tipo de dispositivo em sua rede: computadores gerenciados ou dispositivos que não são computadores.

Se você quiser adicionar um Cronograma de descoberta de Nmap, tenha em mente algumas considerações. Consulte Elementos a serem considerados com a descoberta de Nmap.

Acesse a página Detalhe do cronograma de descoberta:

Na barra de navegação esquerda, clique em Inventário e em Cronogramas de descoberta.

Selecione Escolher ação > Novo.

Selecione o Tipo de descoberta para exibir o formulário com as opções do tipo selecionado.

Dependendo do tipo selecionado, as seguintes opções aparecem antes da seção Notificar:

◦

Ping. As opções de descoberta Pesquisa de DNS e Ping são exibidas.

◦

Soquete. As opções de descoberta Pesquisa de DNS e Soquete são exibidas.

◦

Active Directory. As opções de descoberta Pesquisa de DNS e Active Directory são exibidas.

◦

Integração externa [KACE Cloud Mobile Device Manager, G Suite, Workspace ONE]. As opções de descoberta KACE Cloud Mobile Device Manager, G Suite e Workspace ONE são exibidas.

◦

Autenticado [WinRM, SNMP, SSH, VMware, Hyper-V]. As opções de descoberta DNS Lookup, Relay, WinRM, Hyper-V, VMM, SNMP, SSH e VMware aparecem.

◦

Nmap. As opções de descoberta Pesquisa de DNS e Nmap são exibidas.

◦

Personalizado. As opções de descoberta Pesquisa de DNS, Ping, Nmap, WinRM, SNMP, SSH e VMware são exibidas.

No campo Nome, digite um nome para a verificação.

Ele aparece na página Cronogramas de descoberta.

DICA: A solução é compatível com o IPv6 (protocolo IP versão 6) e endereços IPv4.

Selecione as opções de Descoberta. As opções exibidas dependem do Tipo de descoberta escolhido:

Nomear servidor para pesquisa

O nome de host ou endereço IP do servidor de nomes.

DICA: A solução é compatível com o IPv6 (protocolo IP versão 6) e endereços IPv4.

Tempo, em segundos, após o qual uma pesquisa de DNS expira. Se nenhum endereço for encontrado nesse período, o processo atinge o “tempo limite”.

Retransmitir

Dispositivo de retransmissão

Especifique o dispositivo que você deseja usar como uma retransmissão para o inventário de dispositivos sem agente.

Os dispositivos de retransmissão selecionados são listados nas páginas a seguir:

•

Ping

Realize um teste de ping durante a verificação de rede. Durante esse teste, a solução envia um teste de ping para determinar se o sistema responde.

Soquete

Realize um teste de conexão durante a verificação de rede. Durante esse teste, a solução envia um pacote para a porta para determinar se a porta está aberta.

Lista da porta TCP

Ative uma verificação de porta usando o TCP (Protocolo de controle de transmissão) Use vírgulas para separar as portas por número.

Lista da porta UDP

Ative uma verificação de porta usando o UDP (Protocolo de datagrama do usuário) Use vírgulas para separar as portas por número.

Active Directory

Usar LDAP seguro (LDAPS)

Habilite a solução para usar uma porta segura para comunicação LDAP.

Usuário privilegiado

O nome de usuário da conta do administrador no servidor Active Directory. Por exemplo, username@example.com.

Senha de usuário privilegiado

A senha da conta do administrador no servidor Active Directory.

Pesquisar contexto

KACE Cloud Mobile Device Manager

Nome do inquilino

O nome do inquilino no KACE Cloud MDM associado aos dispositivos que você deseja gerenciar.

Para obter mais informações, consulte Adicionar e editar credenciais de Chave secreta.

Quando selecionados, todos os dispositivos móveis localizados na próxima verificação serão adicionados ao inventário.

NOTA: Use essa opção com cuidado, para evitar a expansão do seu inventário para uma extensão inesperada.

G Suite

Descobrir dispositivos Chrome

Se selecionado, qualquer dispositivo Chrome será descoberto na próxima varredura.

Descobrir dispositivos móveis

Se selecionado, qualquer dispositivo móvel G Suite será descoberto na próxima varredura.

Para obter mais informações, consulte Adicionar e editar credenciais do Google Workspace.

Quando selecionado, todos os dispositivos Chrome e móveis localizados na próxima verificação são adicionados ao inventário.

NOTA: Use essa opção com cuidado, para evitar a expansão do seu inventário para uma extensão inesperada.

Workspace ONE

A VMware® Workspace ONE® é uma plataforma de gerenciamento de mobilidade de nível empresarial que possibilita o gerenciamento de uma grande variedade de diferentes tipos de dispositivos.

Host

O nome do host do console de administração do Workspace ONE.

Chave REST API

A chave REST API está disponível no console administrativo do Workspace ONE. A chave deve ser fornecida para possibilitar a integração com o Workspace ONE por meio de chamadas API.

Consulte Adição e edição de credenciais de usuário/senha.

Quando selecionado, todos os dispositivos com Workspace ONE descobertos na próxima verificação serão adicionados ao inventário.

NOTA: Use essa opção com cuidado, para evitar a expansão do seu inventário para uma extensão inesperada.

WinRM, Hyper-V, VMM

O tipo de conexão a ser usado para dispositivos Windows é o WinRM.

O tempo, em segundos, até um minuto, após o qual a conexão será encerrada se não houver atividade.

Requer Kerberos

Quando selecionado, a autenticação requer Kerberos. O NTLM não será usado como uma alternativa quando o Kerberos estiver indisponível.

O uso do Kerberos requer que a Pesquisa de DNS esteja ativada na mesma configuração de descoberta. O servidor DNS também é obrigatório nas configurações da rede da solução local.

Procurar Hyper-V e Virtual Machine Manager

Porta

Se esse campo for deixado em branco, a porta padrão 5985 será usada.

Consulte Adição e edição de credenciais de usuário/senha.

SNMP

SNMP (Protocolo simples de gerenciamento de rede) é um protocolo para monitoramento de dispositivos gerenciados em uma rede.

Percurso completo SNMP

O tempo, em segundos, após o qual a verificação terminará se não houver nenhuma resposta.

Máximo de tentativas

O número de tentativas de conexão.

Credenciais (SNMPv1/v2)

Credenciais (SNMPv3)

Use o protocolo SSH com autenticação.

SSH

IMPORTANTE: A descoberta por meio do SSH não é suportada para dispositivos Windows.

IMPORTANTE: Depois que um Cronograma de descoberta é salvo, não é possível alterar a autenticação SSH para SNMP.

O tempo, até cinco minutos, após o qual a conexão será encerrada se não houver atividade.

Tente a conexão SSH2

Ative o protocolo SSH2 para conectar e comunicar com dispositivos.

Use SSH2 para estabelecer comunicações mais seguras entre dispositivos (recomendado).

Consulte Adição e edição de credenciais de usuário/senha.

VMware

O tempo após o qual a verificação terminará se não houver nenhuma resposta.

Consulte Adição e edição de credenciais de usuário/senha.

Nmap

O tempo após o qual a verificação terminará se não houver nenhuma resposta.

Verificação rápida

Detecção de sistema operacional Nmap (Melhor opção)

Ative a solução para detectar o sistema operacional do dispositivo com base na impressão digital e informações da porta. Essa opção pode aumentar o tempo necessário para a verificação.

Verificação de portas TCP

Se você seleciona essa opção, saiba que a Quest recomenda configurar o valor de Tempo limite para 10 minutos, para diminuir a chance de resultados errados.

Não combine essa verificação com a opção Verificação rápida. Isso resulta na verificação apenas das 100 portas mais comumente usadas.

Verificação de portas UDP

Se você seleciona essa opção, saiba que a Quest recomenda configurar o valor de Tempo limite para 30 minutos, para diminuir a chance de resultados errados.

Não combine essa verificação com a opção Verificação rápida. Isso resulta na verificação apenas das 100 portas mais comumente usadas.

Se essa opção estiver desmarcada, a solução não verificará portas usando UDP.

Opcional: Insira um endereço de e-mail para ser notificado sobre a conclusão da verificação de descoberta. O e-mail inclui o nome do Cronograma de descoberta.

Especifique o cronograma da verificação:

DICA: Para manter o inventário de verificação sem realizar uma verificação, defina o cronograma da configuração de varredura como Nenhum.

Opção

Descrição

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica.

A cada n horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa na data e hora especificadas todo mês ou em determinado mês.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

Use o seguinte ao especificar valores:

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica cada hora.

•

Vírgulas (,): Separa vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indica uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

Exemplos:

•

15 * * * * Executa 15 minutos depois de cada hora, todos os dias

•

0 22 * * * Executa todos os dias às 22:00

•

0 0 1 1,6 * Executa às 00:00 em 1º de janeiro e em 1º de junho

•

30 8,12 * * 1-5 Executa nos dias úteis às 08:30 e 12:30

•

0 2 */2 * * Executa em dias alternados às 02:00

Visualizar agendamento de tarefas

Clique em Salvar.

Elementos a serem considerados com a descoberta de Nmap

Para obter bons resultados com a descoberta de Nmap, é necessário considerar algumas questões e práticas recomendadas para melhorar a velocidade e a precisão e evitar problemas.

Melhores práticas para melhorar a velocidade e a precisão da descoberta

Para melhorar a velocidade e a precisão da descoberta do Nmap:

•

Evite usar Pesquisa de DNS. Pesquisa de DNS poderá atrasar a verificação em até 500% se você especificar um endereço IP de DNS inválido ou inatingível.

•

A descoberta não funciona bem através da VPN. Use outra fonte para acessar os dispositivos.

Problemas que podem impedir a descoberta

Tenha em mente que dispositivos que estão off-line ou inacessíveis no momento de uma verificação são ignorados, pois eles aparentemente não existem.

Se você sabe que há dispositivos que deveriam ter sido incluídos no relatório, mas não foram, isso significa que eles:

•

Estão bloqueados por um firewall

•

Bloqueando pings ativamente

•

De fato off-line (desligados)

•

Impedindo a impressão digital através de vários métodos.

Alguns dispositivos, geralmente os de segurança, são ocultados ou disfarçados para evitar a detecção.

Solucionando problemas de sistemas operacionais desconhecidos

Se o Sistema operacional aparece como desconhecido na lista Resultados da descoberta:

•

Adicionar um Cronograma de descoberta para uma análise aprofundada dos computadores gerenciados Windows, Mac, Linux e UNIX

Para procurar dispositivos na sua rede e capturar informações sobre eles, use Cronogramas de descoberta. Depois de os dispositivos serem descobertos usando o Active Directory ou um tipo de descoberta Autenticada, você pode adicionar os dispositivos descobertos para fazer o inventário.

Acesse a página Detalhe do cronograma de descoberta:

Na barra de navegação esquerda, clique em Inventário e em Cronogramas de descoberta.

Selecione Escolher ação > Novo.

Selecione o Tipo de descoberta para exibir o formulário com as opções do tipo selecionado.

Dependendo do tipo selecionado, as seguintes opções aparecem antes da seção Notificar:

◦

Active Directory. As opções de descoberta Pesquisa de DNS e Active Directory são exibidas.

◦

Autenticado [WinRM, SNMP, SSH, VMware, Hyper-V]. As opções de descoberta DNS Lookup, Relay, WinRM, Hyper-V, VMM, SNMP, SSH e VMware aparecem.

No campo Nome, digite um nome para a verificação.

Ele aparece na página Cronogramas de descoberta.

No campo Intervalo de endereço IP, realize um dos seguintes procedimentos:

◦

Se você selecionar o Tipo de descoberta do Active Directory, insira o endereço IP do servidor do Active Directory a ser verificado.

◦

Insira um intervalo de endereço IP a ser verificado. Use hifens para especificar intervalos de classe de endereços IP individuais.Por exemplo, digite 192.168.2-5.1-200 para examinar todos os endereços IP entre 192.168.2-5.1 e 192.168.2-5.200.

DICA: A solução é compatível com o IPv6 (protocolo IP versão 6) e endereços IPv4.

Selecione as opções de Descoberta. As opções exibidas dependem do Tipo de descoberta escolhido:

Nomear servidor para pesquisa

O nome de host ou endereço IP do servidor de nomes.

DICA: A solução é compatível com o IPv6 (protocolo IP versão 6) e endereços IPv4.

Tempo, em segundos, após o qual uma pesquisa de DNS expira. Se nenhum endereço for encontrado nesse período, o processo atinge o “tempo limite”.

Retransmitir

Dispositivo de retransmissão

Especifique o dispositivo que você deseja usar como uma retransmissão para o inventário de dispositivos sem agente.

Os dispositivos de retransmissão selecionados são listados nas páginas a seguir:

•

Active Directory

Usar LDAP seguro (LDAPS)

Habilite a solução para usar uma porta segura para comunicação LDAP.

Usuário privilegiado

O nome de usuário da conta do administrador no servidor Active Directory. Por exemplo, username@example.com.

Senha de usuário privilegiado

A senha da conta do administrador no servidor Active Directory.

Pesquisar contexto

DC=company,DC=com.

WinRM, Hyper-V, VMM

O tipo de conexão a ser usado para dispositivos Windows é o WinRM.

O tempo, em segundos, até um minuto, após o qual a conexão será encerrada se não houver atividade.

Requer Kerberos

Quando selecionado, a autenticação requer Kerberos. O NTLM não será usado como uma alternativa quando o Kerberos estiver indisponível.

O uso do Kerberos requer que a Pesquisa de DNS esteja ativada na mesma configuração de descoberta. O servidor DNS também é obrigatório nas configurações da rede da solução local.

Procurar Hyper-V e Virtual Machine Manager

Este campo é usado apenas quando você quer monitorar uma infraestrutura do Microsoft Hyper-V ou do System Center Virtual Machine Manager. Verifique se esta opção está desmarcada. Para obter mais informações sobre esse recurso, consulte Adicionar um agendamento de descoberta para Microsoft Hyper-V ou System Center Virtual Machine Manager.

Porta

Se esse campo for deixado em branco, a porta padrão 5985 será usada.

Consulte Adição e edição de credenciais de Usuário/Senha.

Os detalhes da conta de serviço necessários para se conectar ao dispositivo e executar comandos. Selecione as credenciais existentes na lista suspensa ou selecione Adicionar nova credencial para adicionar credenciais ainda não listadas.

SSH

Use o protocolo SSH com autenticação.

IMPORTANTE: A descoberta por meio do SSH não é suportada para dispositivos Windows.

NOTA: Depois que um Cronograma de descoberta é salvo, não é possível alterar a autenticação SSH para SNMP.

O tempo, até cinco minutos, após o qual a conexão será encerrada se não houver atividade.

Tente a conexão SSH2

Ative o protocolo SSH2 para conectar e comunicar com dispositivos.

Use SSH2 para estabelecer comunicações mais seguras entre dispositivos (recomendado).