Discovery 扫描
创建用于设备发现的网络列表。 您可以按 CIDR、IP 范围、网络来添加网络,或者从 CSV 导入。 可以在每个网络上启用要执行的不同发现扫描,并指定要执行扫描的部署代表,也称为扫描器。
在执行 SNMP 和远程清单之前,必须在主动发现设置中设置凭据。
如果需要在设备上安装更多代理,则可以使用下载代理选项。 下载代理对话框随即显示,接着点击下载确认操作。随即下载 Neurons 代理和基础设施代理策略,其中包括默认启用的“发现”功能。
要使用自定义代理策略,必须启用“发现”功能。 深入了解代理策略功能。
添加网络
设置已发现的设备必须属于其中才能进行扫描的 IP 范围,选择扫描类型,并配置扫描计划。
- 点击添加。 随即显示“添加 IP 范围”面板。
- 输入网络的名称。
- 选择 IP 范围的格式:
- CIDR:输入 CIDR 块。 例如:192.0.2.0/24
- 范围:输入范围中的第一个和最后一个 IP。 例如:192.0.2.0 - 192.0.2.255
- 网络:输入网络地址并选择子网掩码。 例如:10.54.1.0,255.255.255.0/24
- 选择可在网络上执行的扫描类型:
- 主动:选择此项以在网络上启用主动扫描。
- 操作系统检测:如果已启用主动扫描,选择此项以打开操作系统检测。
- 远程列表:选择此项以在网络上启用远程列表扫描。
- SNMP:选择此项以在网络上启用 SNMP 扫描。
- 主动:选择此项以在网络上启用主动扫描。
- 从下拉列表中选择扫描器。 这是已启用“主动发现”功能的代理端点,要用作扫描器以在指定 IP 范围内执行发现扫描。 默认选项为“已选择的扫描器”,即第一个轮询的代理端点。 下面显示了当前所选扫描器的名称。 如果未选择任何扫描器,或者所选扫描器处于离线状态,则文本会显示“正在等待选定扫描器”。
此选项可用于具有多个独立站点或隔离网络的组织,在这类组织中,一个代理端点无法覆盖网络的所有区域。 - 选择已启用以启用自动扫描计划。
- 日期:从日历中选择日期和时间,确定首次扫描计划开始的时间。 点击确定。
如果过去设置过日期/时间,扫描会立即开始。 - 重复:选择以设置计划频率。 使用不同字段,即数字 (1-99) 和单位(分钟、小时、天、周),指定重复扫描之间的时间间隔。 例如,数字 = 30,单位= 分钟,则表示扫描计划每 30 分钟运行一次。
如果扫描运行时间长,超过下一次计划时间,则系统会待到当前扫描运行完成后,再在紧接着的计划运行时间运行扫描。 计划运行没有期限。
- 日期:从日历中选择日期和时间,确定首次扫描计划开始的时间。 点击确定。
如果要为某个网络范围计划不同的扫描类型,请为每种扫描类型创建新的网络条目,并相应地设置计划。
- 单击保存。 网络将添加到表。
导入网络
下载模板,另存为 CSV,并为要添加到表的网络导入 IP 范围数据。
- 选择导入。 随即显示“导入 IP 范围”面板。
- 要导入数据,您可以下载模板,以确保数据具有正确的格式、名称和 CIDR,也可以选择或拖放要上传的文件。
- 在导入时会对 IP 进行验证。 不要留下空行。 有效的条目将突出显示为绿色,任何无效或重复的条目将突出显示为红色。 在 CSV 文件中更正所有无效的条目之后,您才能继续操作。
- 点击确认。 网络将添加到表。
操作
以下操作可以应用到多个选定的网络,要在操作中纳入网络,请点击第一列中的复选框。 要仅将操作应用到一个网络,请选择省略号 。
- 开始:点击此项可向代理发送扫描开始请求。 扫描类型列中列出将执行的扫描的类型。要修改扫描类型,请编辑网络范围。
可以在设备 > 设备详细信息 > 数据源中查看上次执行的扫描。 Discovery 扫描为:IvantiActiveEngine、IvantiSnmpEngine、IvantiRemoteinventoryEngine 和 IvantiOsEngine。
状态列中会显示扫描状态:- 空:从未进行过扫描。
- 已请求开始:已请求开始扫描。
- 已排队:代理已收到开始请求:该请求由用户手动发送,或由计划自动发送。
- 正在进行:扫描已开始且正在进行中。
- 已请求停止:用户已请求停止正在进行的任何扫描。
- 正在停止:代理已收到停止请求。
- 已停止:扫描已停止。
- 已完成:扫描已完成。
- 不支持扫描状态:无代理引擎的版本不支持扫描状态显示。 版本必须为 1.0.859.0 或更高版本,且代理应自动更新。
将鼠标悬停在“状态”进度条上可显示工具提示与详细信息,例如扫描类型、扫描持续时间、网络中目标 IP 的数量、扫描的启动方式(按计划启动或手动启动),以及第一次扫描开始的时间(所在设备的本地时区)。
如果扫描按计划运行,则计划频率将显示在计划列中。 如果该列留空,则表示没有设置计划。
- 停止:点击此项可停止扫描。
- 编辑:点击此项可编辑网络名称、IP 范围、所选扫描类型,以及运行计划。
选择多个项目进行编辑时,如果有混合启用和禁用的功能,如扫描类型或计划,则复选框将显示 。如果所选项目均已启用所有功能,则复选框将显示 。如果复选框留空,则表示所有功能均已禁用。
- 删除:点击此项可删除网络。
定制网格:打开列选择器,选择要显示的列。 您还可以更改表中列的顺序。
重置网格:将表返回到原始格式。