KACE Systems Management Appliance 7.1 - Guide d&#39;administration

Délai, exprimé en nombre de secondes, au bout duquel une recherche DNS prend fin. Si aucune adresse n'est trouvée pendant cette période, le processus expire.

Ping

Permet d'effectuer un test ping au cours de l'analyse du réseau. Au cours de ce test, l'appliance envoie un test ping pour déterminer si un système répond.

Socket

Permet d'effectuer un test de connexion au cours de l'analyse du réseau. Pendant ce test, l'appliance envoie un paquet au port afin de déterminer si le port est ouvert.

Liste des ports TCP

Permet l'analyse d'un port à l'aide du protocole TCP (Transmission Control Protocol). Utilisez une virgule pour séparer chaque numéro de port.

Liste des ports UDP

Permet l'analyse d'un port à l'aide du protocole UDP (User Datagram Protocol). Utilisez une virgule pour séparer chaque numéro de port.

Active Directory

Permet à l'appliance de vérifier les informations sur le périphérique sur un serveur Active Directory. Pendant les analyses Active Directory, l'état est indiqué sous la forme de pourcentage approximatif et non sous la forme d'un nombre de périphériques analysés.

Utilisateur privilégié

Nom d'utilisateur du compte d'administrateur sur le serveur Active Directory. Par exemple, nomutilisateur@exemple.com.

Mot de passe de l'utilisateur privilégié

Mot de passe du compte d'administrateur sur le serveur Active Directory.

Contexte de la recherche

Critères utilisés pour rechercher des périphériques. Ces critères indiquent l'emplacement ou le conteneur de la structure Active Directory sur laquelle effectuer la recherche. Entrez la combinaison particulière d'entrées OU, DC ou CN correspondant à vos critères, en allant de la gauche (du plus spécifique) vers la droite (au plus général). Exemple : DC=société,DC=com

G Suite

L'utilisation des périphériques G Suite nécessite des informations d'identification qui permettent à l'appliance K1000 d'accéder au domaine Google Apps en utilisant l'API Admin SDK. Vous devez obtenir un ID client et un code secret auprès de Google pour obtenir un code d'approbation pour l'appliance K1000.

Découvrir les périphériques Chrome

Si cette option est sélectionnée, tous les périphériques Chrome seront découverts lors de l'analyse suivante.

Découvrir les périphériques mobiles

Si cette option est sélectionnée, tous les périphériques mobiles G Suite seront découverts lors de l'analyse suivante.

IMPORTANT: les informations d'identification sélectionnées doivent avoir un code d'approbation pouvant être associé au type de périphérique adapté. Par exemple, si vous voulez découvrir des périphériques mobiles G Suite, vous ne pouvez pas utiliser des informations d'identification dont le code d'approbation est généré pour des services Chrome.

Les détails du compte utilisé pour se connecter au périphérique Chrome. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Pour plus d'informations, voir Ajout et modification des informations d'identification Google OAuth.

Si cette option est sélectionnée, tous les périphériques Chrome et mobiles découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.

Dell Mobility Management

Dell Mobility Management (DMM) gère et fournit l'accès à des smartphones et tablettes

Région

Région dans laquelle le service DDM s'applique, US ou EMEA.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Détails du compte d'administrateur utilisé pour se connecter au service DMM. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Si cette option est sélectionnée, tous les périphériques DMM découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.

AirWatch

VMware® AirWatch® est une plate-forme de gestion de la mobilité au niveau de l'entreprise qui vous permet de gérer une vaste gamme de différents types de périphériques.

Hôte

Le nom d'hôte de la console d'administration AirWatch.

Clé REST API

La clé REST API, disponible dans la console d'administration AirWatch. La clé doit être fournie pour activer l'intégration avec AirWatch à travers les appels API.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Si cette option est sélectionnée, tous les périphériques AirWatch découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.

WinRM

WinRM est le type de connexion à utiliser pour les périphériques Windows.

Laps de temps, jusqu'à 1 minute, exprimé en secondes, après lequel la connexion est fermée en cas d'activité nulle.

Exiger Kerberos

Si cette option est sélectionnée, Kerberos est requis pour l'authentification. NTML n'est pas utilisé comme alternative si Kerberos est indisponible.

L'utilisation de Kerberos exige que la recherche DNS soit activée dans la même configuration de découverte. Le serveur DNS doit également être spécifié dans les paramètres de réseau locaux de l'appliance K1000.

Port

Si ce champ est vide, le port par défaut 5985 est utilisé.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

SNMP

SNMP (Simple Network Management Protocol) est un protocole de surveillance des périphériques infogérés sur un réseau.

Présentation complète SNMP

Permet d'effectuer une présentation complète des données dans la MIB (base d'information pour la gestion du réseau) sur les périphériques. Si cette option n'est pas cochée, l'appliance applique la méthode BulkGET, qui recherche trois identificateurs d'objets principaux. Si vous sélectionnez cette option, sachez qu'une présentation complète peut prendre jusqu'à 20 minutes par périphérique. La méthode BulkGET par défaut prend environ une seconde et récupère toutes les informations nécessaires à la découverte.

IMPORTANT: la commande d'inventaire SNMP ne prend pas en charge les caractères de langues autres que l'anglais sur les périphériques Windows. S'il rencontre ce type de caractères, le processus d'inventaire SNMP signale une erreur et arrête de charger les informations d'inventaire.

Laps de temps, exprimé en secondes, après lequel l'analyse prend fin si aucune réponse n'est renvoyée.

Nombre maximal de tentatives

Nombre de tentatives de connexion.

Informations d'identification (SNMPv1/v2)

Détails des informations d'identification SNMP v1/v2 requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification SNMP.

Informations d'identification (SNMPv3)

Détails des informations d'identification SNMP v3 requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification SNMP.

SSH/Telnet

Permet d'utiliser les protocoles SSH ou Telnet avec l'authentification.

IMPORTANT: une fois la planification de découverte enregistrée, vous ne pouvez plus remplacer l'authentification SSH et Telnet par l'authentification SNMP.

Laps de temps, jusqu'à 5 minutes, après lequel la connexion est fermée en cas d'activité nulle.

Tester la connexion SSH2

Permet d'activer le protocole SSH2 pour la connexion et la communication avec les périphériques.

Utilisez SSH2 si vous souhaitez que les communications entre périphériques soient plus sécurisées (recommandé).

Tester la connexion Telnet

Permet d'activer le protocole Telnet pour la connexion et la communication avec les périphériques.

Utilisez Telnet pour les périphériques sur lesquels le protocole SSH n'est pas activé ou ceux pour lesquels le port 22 est bloqué. Les communications Telnet ne sont pas chiffrées.

Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou cliquez sur Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Nmap

REMARQUE: nous vous déconseillons d'exécuter simultanément plusieurs des quatre types de découvertes Nmap, bien que cela soit possible. Vous risqueriez d'étendre le délai d'exécution et de provoquer des résultats de détection du système d'exploitation peu fiables.

Laps de temps après lequel l'analyse prend fin si aucune réponse n'est renvoyée.

Analyse rapide

Permet à l'appliance d'analyser rapidement 100 ports fréquemment utilisés. Si cette option n'est pas cochée, tous les ports TCP disponibles sont analysés. Cette opération prend beaucoup plus de temps que l'analyse rapide.

Détection du système d'exploitation NMap (meilleure estimation)

Permet à l'appliance de détecter le système d'exploitation sur le périphérique en fonction des informations de port et d'empreinte numérique. Cette option peut augmenter le temps nécessaire à l'exécution de l'analyse.

Analyse des ports TCP

Permet l'analyse à l'aide du protocole TCP (Transmission Control Protocol) de 1 000 ports TCP fréquemment utilisés. Si cette option n'est pas cochée et qu'UDP est sélectionné, l'appliance effectue une analyse UDP. Si aucune des options TCP et UDP n'est cochée, l'appliance effectue une analyse TCP.

Si vous sélectionnez cette option, Quest recommande de définir la valeur de Délai sur 10 minutes pour limiter les risques de résultats erronés.

Ne combinez pas cette analyse avec l'option Analyse rapide. Avec une telle combinaison, seuls 100 ports fréquemment utilisés sont analysés.

Analyse des ports UDP

Permet l'analyse de jusqu'à 1 000 ports UDP à l'aide du protocole UDP (User Datagram Protocol). Les analyses UDP sont généralement moins fiables, et impliquent une surcharge du processeur moindre, par rapport aux analyses TCP car le protocole TCP nécessite l'établissement d'une liaison lors de la communication avec les périphériques, ce qui n'est pas le cas du protocole UDP. Cependant, les analyses UDP peuvent prendre plus de temps que les analyses TCP, car UDP envoie plusieurs paquets pour détecter les ports, tandis que TCP envoie un seul paquet.

Si vous sélectionnez cette option, Quest recommande de définir la valeur de Délai sur 30 minutes pour limiter les risques de résultats erronés.

Ne combinez pas cette analyse avec l'option Analyse rapide. Avec une telle combinaison, seuls 100 ports fréquemment utilisés sont analysés.

Si cette option n'est pas cochée, l'appliance n'analyse pas les ports à l'aide du protocole UDP.

Facultatif : entrez une adresse e-mail pour être averti de la fin de l'opération de découverte. L'e-mail inclut le nom de la planification de découverte.

Précisez la programmation de l'analyse :

CONSEIL: pour conserver l'inventaire d'analyse sans effectuer de nouvelle analyse, spécifiez Aucun(e) dans la planification de la configuration d'analyse.

Option	Description
Aucune	Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise.
Toutes les n minutes/heures	Exécution à un intervalle spécifique.
Tous les jours ou un jour particulier à HH:MM	Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.
Lende chaque mois ou d'un mois particulier à HH:MM	Exécution à un moment précis chaque mois ou lors d'un mois particulier à l'heure spécifiée.

Cliquez sur Enregistrer.

Éléments à prendre en compte pour la découverte Nmap

Pour mener à bien la découverte Nmap, il convient de tenir compte de certains éléments et d'adopter des pratiques d'excellence permettant d'accélérer le processus et d'améliorer la pertinence des résultats, tout en évitant les problèmes.

Pratiques d'excellence pour accélérer le processus de découverte et améliorer la pertinence des résultats

Pour accélérer le processus et améliorer la pertinence des résultats d'une découverte Nmap :

•

Évitez de recourir à la recherche DNS. L'utilisation de la Recherche DNS peut ralentir de 500 % l'exécution des analyses si vous spécifiez en tant que DNS une adresse IP non valide ou non joignable.

•

Exécutez un type de découverte à la fois. Même s'il est théoriquement possible d'exécuter plusieurs types de découverte simultanément, une telle opération risque d'allonger le délai d'exécution et de compromettre la fiabilité des résultats de détection du système d'exploitation.

•

Si vous hésitez, sélectionnez Détection du système d'exploitation NMap (meilleure estimation). Ce choix vous permet d'obtenir un bon aperçu de vos sous-réseaux. La meilleure estimation vous permet au minimum d'identifier les systèmes d'exploitation installés sur les différents périphériques. Si vous n'obtenez pas les résultats attendus, par exemple si certains périphériques ont un système d'exploitation inconnu, essayez d'augmenter la valeur du délai et d'exécuter la découverte une nouvelle fois.

•

La découverte ne fonctionne pas correctement via un VPN. Utilisez une autre source pour accéder aux périphériques.

Problèmes susceptibles d'entraver l'opération de découverte

Notez que les périphériques qui sont hors ligne ou inaccessibles pour une raison ou pour une autre pendant une analyse sont ignorés, car ils sont considérés comme inexistants.

Si des périphériques doivent apparaître mais que ce n'est pas le cas, cela signifie qu'ils peuvent :

•

Être bloqués par un pare-feu

•

Bloquer activement les tests Ping

•

Être hors ligne (absence d'alimentation)

•

Rejeter l'empreinte numérique, par différentes méthodes

Certains d'entre eux, en général des périphériques de sécurité, se cachent ou se représentent de manière faussée pour échapper à la détection.

Résolution des problèmes liés aux systèmes d'exploitation inconnus

Si le système d'exploitation est inconnu dans la page de liste des résultats de la découverte :

•

Vérifiez que Nmap est coché dans la colonne Nmap. S'il ne l'est pas, le périphérique était hors ligne pendant l'analyse, et le système d'exploitation n'a pas pu être déterminé.

•

Si Nmap est coché, mais que le système d'exploitation est inconnu, il est probable qu'un pare-feu bloque les ports utilisés par Nmap pour déterminer le système d'exploitation exécuté sur le périphérique.

Par exemple, si vous effectuez l'analyse exclusivement avec les ports UDP 7 et 161, le périphérique apparaît en ligne et Nmap est coché Cependant, le système d'exploitation apparaît comme inconnu, car les ports UDP seuls ne suffisent pas à déterminer le système d'exploitation qui s'exécute sur le périphérique.

Éléments à prendre en compte pour la découverte Nmap

Ajouter une planification de découverte pour réaliser une analyse rapide de type « quoi et où » de votre réseau

Éléments à prendre en compte pour la découverte Nmap

Utilisez l'une des planifications disponibles pour obtenir rapidement les résultats de la découverte qui montrent la disponibilité des périphériques.

Ce type de découverte effectue une analyse pour n'importe quel type de périphérique : ordinateurs gérés ou périphériques autres que des ordinateurs.

Pour ajouter une planification de découverte Nmap, vous devez tenir compte de plusieurs éléments. Voir Éléments à prendre en compte pour la découverte Nmap.

Accédez à la page Détails sur la planification de découverte :

Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Planifications de découverte.

Sélectionnez Choisir une action > Nouvelle.

Sélectionnez le type de découverte pour afficher le formulaire avec les options du type sélectionné.

Selon le type sélectionné, les options suivantes s'affichent devant la section Notifier :

◦

Ping. Les options de découverte Recherche DNS et Ping s'affichent.

◦

Socket. Les options de découverte Recherche DNS et Socket s'affichent.

◦

Active Directory. Les options de découverte Recherche DNS et Active Directory s'affichent.

◦

Intégration externe [G Suite, Dell Mobility Management, AirWatch]. Les options de découverte G Suite, Dell Mobility Management et AirWatch s'affichent.

◦

Authentifié (WinRM, SNMP, SSH/Telnet). Les options de découverte Recherche DNS, WinRM, SNMP et SSH/Telnet s'affichent.

◦

Nmap. Les options de découverte Recherche DNS et Nmap s'affichent.

◦

Personnalisr. Les options de découverte Recherche DNS, Ping, Nmap, WinRM,SNMP, et SSH/Telnet s'affichent.

Dans le champ Nom, entrez le nom que vous souhaitez attribuer à l'analyse.

Ce nom figurera dans la page Planifications de découverte.

Sélectionnez les options de découverte. Les options qui s'affichent dépendent du type de découverte que vous avez choisi :

Serveur de noms pour la recherche

Nom d'hôte ou adresse IP du serveur de noms.

Délai, exprimé en nombre de secondes, au bout duquel une recherche DNS prend fin. Si aucune adresse n'est trouvée pendant cette période, le processus expire.

Ping

Permet d'effectuer un test ping au cours de l'analyse du réseau. Au cours de ce test, l'appliance envoie un test ping pour déterminer si un système répond.

Socket

Permet d'effectuer un test de connexion au cours de l'analyse du réseau. Pendant ce test, l'appliance envoie un paquet au port afin de déterminer si le port est ouvert.

Liste des ports TCP

Permet l'analyse d'un port à l'aide du protocole TCP (Transmission Control Protocol). Utilisez une virgule pour séparer chaque numéro de port.

Liste des ports UDP

Permet l'analyse d'un port à l'aide du protocole UDP (User Datagram Protocol). Utilisez une virgule pour séparer chaque numéro de port.

Active Directory

Utilisateur privilégié

Nom d'utilisateur du compte d'administrateur sur le serveur Active Directory. Par exemple, nomutilisateur@exemple.com.

Mot de passe de l'utilisateur privilégié

Mot de passe du compte d'administrateur sur le serveur Active Directory.

Contexte de la recherche

G Suite

Découvrir les périphériques Chrome

Si cette option est sélectionnée, tous les périphériques Chrome seront découverts lors de l'analyse suivante.

Découvrir les périphériques mobiles

Si cette option est sélectionnée, tous les périphériques mobiles G Suite seront découverts lors de l'analyse suivante.

Pour plus d'informations, voir Ajout et modification des informations d'identification Google OAuth.

Si cette option est sélectionnée, tous les périphériques Chrome et mobiles découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.

Dell Mobility Management

Dell Mobility Management (DMM) gère et fournit l'accès à des smartphones et tablettes

Région

Région dans laquelle le service DDM s'applique, US ou EMEA.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Si cette option est sélectionnée, tous les périphériques DMM découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.

AirWatch

VMware® AirWatch® est une plate-forme de gestion de la mobilité au niveau de l'entreprise qui vous permet de gérer une vaste gamme de différents types de périphériques.

Hôte

Le nom d'hôte de la console d'administration AirWatch.

Clé REST API

La clé REST API, disponible dans la console d'administration AirWatch. La clé doit être fournie pour activer l'intégration avec AirWatch à travers les appels API.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Si cette option est sélectionnée, tous les périphériques AirWatch découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.

WinRM

WinRM est le type de connexion à utiliser pour les périphériques Windows.

Laps de temps, jusqu'à 1 minute, exprimé en secondes, après lequel la connexion est fermée en cas d'activité nulle.

Exiger Kerberos

Si cette option est sélectionnée, Kerberos est requis pour l'authentification. NTML n'est pas utilisé comme alternative si Kerberos est indisponible.

Port

Si ce champ est vide, le port par défaut 5985 est utilisé.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

SNMP

SNMP (Simple Network Management Protocol) est un protocole de surveillance des périphériques infogérés sur un réseau.

Présentation complète SNMP

Laps de temps, exprimé en secondes, après lequel l'analyse prend fin si aucune réponse n'est renvoyée.

Nombre maximal de tentatives

Nombre de tentatives de connexion.

Informations d'identification (SNMPv1/v2)

Voir Ajout et modification des informations d'identification SNMP.

Informations d'identification (SNMPv3)

Voir Ajout et modification des informations d'identification SNMP.

SSH/Telnet

Permet d'utiliser les protocoles SSH ou Telnet avec l'authentification.

IMPORTANT: une fois la planification de découverte enregistrée, vous ne pouvez plus remplacer l'authentification SSH et Telnet par l'authentification SNMP.

Laps de temps, jusqu'à 5 minutes, après lequel la connexion est fermée en cas d'activité nulle.

Tester la connexion SSH2

Permet d'activer le protocole SSH2 pour la connexion et la communication avec les périphériques.

Utilisez SSH2 si vous souhaitez que les communications entre périphériques soient plus sécurisées (recommandé).

Tester la connexion Telnet

Permet d'activer le protocole Telnet pour la connexion et la communication avec les périphériques.

Utilisez Telnet pour les périphériques sur lesquels le protocole SSH n'est pas activé ou ceux pour lesquels le port 22 est bloqué. Les communications Telnet ne sont pas chiffrées.

Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou cliquez sur Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Nmap

Laps de temps après lequel l'analyse prend fin si aucune réponse n'est renvoyée.

Analyse rapide

Détection du système d'exploitation NMap (meilleure estimation)

Analyse des ports TCP

Si vous sélectionnez cette option, Quest recommande de définir la valeur de Délai sur 10 minutes pour limiter les risques de résultats erronés.

Ne combinez pas cette analyse avec l'option Analyse rapide. Avec une telle combinaison, seuls 100 ports fréquemment utilisés sont analysés.

Analyse des ports UDP

Si vous sélectionnez cette option, Quest recommande de définir la valeur de Délai sur 30 minutes pour limiter les risques de résultats erronés.

Ne combinez pas cette analyse avec l'option Analyse rapide. Avec une telle combinaison, seuls 100 ports fréquemment utilisés sont analysés.

Si cette option n'est pas cochée, l'appliance n'analyse pas les ports à l'aide du protocole UDP.

Facultatif : entrez une adresse e-mail pour être averti de la fin de l'opération de découverte. L'e-mail inclut le nom de la planification de découverte.

Précisez la programmation de l'analyse :

CONSEIL: pour conserver l'inventaire d'analyse sans effectuer de nouvelle analyse, spécifiez Aucun(e) dans la planification de la configuration d'analyse.

Option	Description
Aucune	Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise.
Toutes les n minutes/heures	Exécution à un intervalle spécifique.
Tous les jours ou un jour particulier à HH:MM	Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.
Lende chaque mois ou d'un mois particulier à HH:MM	Exécution à un moment précis chaque mois ou lors d'un mois particulier à l'heure spécifiée.

Cliquez sur Enregistrer.

Éléments à prendre en compte pour la découverte Nmap

Pratiques d'excellence pour accélérer le processus de découverte et améliorer la pertinence des résultats

Pour accélérer le processus et améliorer la pertinence des résultats d'une découverte Nmap :

•

La découverte ne fonctionne pas correctement via un VPN. Utilisez une autre source pour accéder aux périphériques.

Problèmes susceptibles d'entraver l'opération de découverte

Notez que les périphériques qui sont hors ligne ou inaccessibles pour une raison ou pour une autre pendant une analyse sont ignorés, car ils sont considérés comme inexistants.

Si des périphériques doivent apparaître mais que ce n'est pas le cas, cela signifie qu'ils peuvent :

•

Être bloqués par un pare-feu

•

Bloquer activement les tests Ping

•

Être hors ligne (absence d'alimentation)

•

Rejeter l'empreinte numérique, par différentes méthodes

Certains d'entre eux, en général des périphériques de sécurité, se cachent ou se représentent de manière faussée pour échapper à la détection.

Résolution des problèmes liés aux systèmes d'exploitation inconnus

Si le système d'exploitation est inconnu dans la page de liste des résultats de la découverte :

•

Vérifiez que Nmap est coché dans la colonne Nmap. S'il ne l'est pas, le périphérique était hors ligne pendant l'analyse, et le système d'exploitation n'a pas pu être déterminé.

•

Ajouter une planification de découverte pour une analyse approfondie des ordinateurs Windows, Mac, Linux et UNIX gérés

Pour rechercher les périphériques sur votre réseau et capturer des informations à leur sujet, utilisez des planifications de découverte. Une fois les périphériques découverts avec une découverte de type Active Directory ou Authentifié, vous pouvez les ajouter à l'inventaire.

Accédez à la page Détails sur la planification de découverte :

Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Planifications de découverte.

Sélectionnez Choisir une action > Nouvelle.

Sélectionnez le type de découverte pour afficher le formulaire avec les options du type sélectionné.

Selon le type sélectionné, les options suivantes s'affichent devant la section Notifier :

◦

Active Directory. Les options de découverte Recherche DNS et Active Directory s'affichent.

◦

Authentifié [WinRM, SNMP, SSH/Telnet]. Les options de découverte Recherche DNS, WinRM, SSH/Telnet et SNMP s'affichent.

Dans le champ Nom, entrez le nom que vous souhaitez attribuer à l'analyse.

Ce nom figurera dans la page Planifications de découverte.

Dans le champ Plage d'adresses IP, effectuez l'une des actions suivantes :

◦

Si vous sélectionnez le type de découverte Active Directory, entrez l'adresse IP du serveur Active Directory à analyser.

◦

Entrez la plage d'adresses IP à analyser. Utilisez des tirets pour spécifier différentes plages de classes d'adresses IP. Tapez, par exemple, 1-255 dans la zone la plus à droite pour détecter toutes les adresses IP comprises entre 1 et 255 inclus.

Sélectionnez les options de découverte. Les options qui s'affichent dépendent du type de découverte que vous avez choisi :

Serveur de noms pour la recherche

Nom d'hôte ou adresse IP du serveur de noms.

Délai, exprimé en nombre de secondes, au bout duquel une recherche DNS prend fin. Si aucune adresse n'est trouvée pendant cette période, le processus expire.

Active Directory

Utilisateur privilégié

Nom d'utilisateur du compte d'administrateur sur le serveur Active Directory. Par exemple, nomutilisateur@exemple.com.

Mot de passe de l'utilisateur privilégié

Mot de passe du compte d'administrateur sur le serveur Active Directory.

Contexte de la recherche

DC=company,DC=com.

WinRM

WinRM est le type de connexion à utiliser pour les périphériques Windows.

Laps de temps, jusqu'à 1 minute, exprimé en secondes, après lequel la connexion est fermée en cas d'activité nulle.

Exiger Kerberos

Si cette option est sélectionnée, Kerberos est requis pour l'authentification. NTML n'est pas utilisé comme alternative si Kerberos est indisponible.

Port

Si ce champ est vide, le port par défaut 5985 est utilisé.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

SSH/Telnet

Permet d'utiliser les protocoles SSH ou Telnet avec l'authentification.

REMARQUE: une fois la planification de découverte enregistrée, vous ne pouvez plus remplacer l'authentification SSH et Telnet par l'authentification SNMP.

Laps de temps, jusqu'à 5 minutes, après lequel la connexion est fermée en cas d'activité nulle.

Tester la connexion SSH2

Permet d'activer le protocole SSH2 pour la connexion et la communication avec les périphériques.

Utilisez SSH2 si vous souhaitez que les communications entre périphériques soient plus sécurisées (recommandé).

Tester la connexion Telnet

Permet d'activer le protocole Telnet pour la connexion et la communication avec les périphériques.

Utilisez Telnet pour les périphériques sur lesquels le protocole SSH n'est pas activé ou ceux pour lesquels le port 22 est bloqué. Les communications Telnet ne sont pas chiffrées.