Información general sobre la detección de dispositivos no administrados
La detección de dispositivos sin administrar (UDD, por sus siglas en inglés) proporciona muchas maneras de escanear en busca y detectar dispositivos sin administrar de su red.
Estos son los métodos de rastreo UDD básicos:
- Rastreo de red: busca equipos realizando un barrido de ping ICMP. Se trata de la búsqueda más minuciosa, aunque también es la más lenta. La búsqueda se puede limitar a ciertos intervalos IP y de subred. De forma predeterminada, esta opción utiliza NetBIOS para intentarlo y recopilar información sobre el dispositivo.
- Huella digital de SO de IP: Use nmap para probar y detectar más sobre un dispositivo, tal como qué sistema operativo ejecuta.
- SNMP: UDD utiliza SNMP para detectar los dispositivos. Haga clic en Configurar para especificar la información sobre SNMP en la red.
- Agente de Ivanti estándar: busca el agente de Ivanti estándar (CBA) en los equipos. Esta opción descubre equipos que tienen productos de Ivanti instalados.
- Dominio NT: busca dispositivos en un dominio especificado. Detecta miembros cuando el equipo está conectado o desconectado.
- LDAP: busca dispositivos en un directorio especificado. Detecta miembros cuando el equipo está conectado o desconectado.
- IPMI: Busca servidores habilitados con la Interfaz de administración de plataforma inteligente (IPMI), lo que permite el acceso a muchas funciones sin importar que el servidor esté encendido o no, o en qué estado se encuentre el SO.
- Hosts virtuales: Busca servidores que estén ejecutando VMware* ESX Server. Estos servidores figuran en la carpeta de Hosts virtuales.
Para automatizar la detección de dispositivos no administrados, puede programar rastreos UDD para que se produzcan periódicamente. Por ejemplo, la red se puede dividir en tercios y se puede programar un barrido de ping para un tercio cada noche.
Si se programa una detección, el servidor central la lleva a cabo. Las detecciones no programadas se producen en la consola que las inicia.
Detección extendida de dispositivos
La herramienta UDD admite también rastreos de detección extendida de dispositivos (XDD). XDD depende de un agente de dispositivo (implementado por medio de una configuración de agente) que escucha las difusiones ARP y señales de WAP en la red de Ivanti. Después, el agente XDD en un dispositivo configurado verifica si el dispositivo de difusión tiene el agente de Ivanti estándar instalado. Si el agente de estándar de Ivanti no responde, se muestra un dispositivo detectado ARP en el grupo Equipos, con la información transmitida en la vista de lista del elemento, y se muestra un dispositivo WAP en el grupo Puntos de acceso inalámbrico con la información transmitida en la vista de lista.
La detección extendida de dispositivos es ideal en situaciones donde los servidores de seguridad evitan que los dispositivos respondan a los métodos de detección UDD normales basados en ping.
Para obtener información sobre cómo habilitar XDD en clientes, consulte Servicios de subred de elección automática y Configuración de dispositivos para el uso de la detección extendida de dispositivos (ARP y WAP)
NOTE: Utilice la detección extendida de dispositivos para detectar dispositivos protegidos por una barrera de seguridad
Tenga en cuenta que la detección normal de dispositivos no administrados por lo general no funciona con dispositivos que utilizan una barrera de seguridad, tal como la barrera de seguridad que viene con Windows (Windows firewall). Por lo regular, el servidor de seguridad evita que el dispositivo responda a los métodos de detección que utiliza la detección de dispositivos no administrados. La detección extendida de dispositivos ayuda a resolver este problema mediante el uso del tráfico ARP de red para detectar dispositivos.
Temas relacionados
Despliegue de agentes de Ivanti en dispositivos no administrados
Detectar dispositivos no administrados con UDD
Trabajar con dispositivos detectados mediante XDD
Lo que sucede cuando se detecta un dispositivo
Usar la detección extendida de dispositivos (con ARP y WAP)
Ayuda de la detección de dispositivos no administrados