未管理设备搜寻帮助

可从主 Ivanti 控制台（工具 > 配置 >未管理设备搜寻）访问 Ivanti 未管理设备搜寻 (UDD) 工具。此工具提供了一种途径，用于查找网路上没有提交清单扫描到 Ivanti 核心数据库的设备。UDD 可以使用多种方法来查找未管理设备。此工具还提供扩展设备搜寻 (XDD)，这依赖于监听网络 ARP 和 WAP 广播的设备代理。随后，设备上的扩展设备搜寻代理检查搜寻到的设备上的 Ivanti 代理。如果 Ivanti 代理无响应，扩展的设备搜寻会将该设备显示在计算机列表中。在涉及防火墙（会阻止设备响应正常的基于 ping 的 UDD 搜寻方法）的情况下，扩展设备搜寻非常理想。

本章包含以下联机帮助主题，描述了未管理设备搜寻工具的对话框。从控制台界面，可以通过单击它们各自对话框中的帮助按钮来访问这些帮助主题。

关于“扫描器配置”对话框

使用此对话框来自定义和启动未管理设备扫描。要访问此对话框，请在未管理设备搜寻工具窗口中单击扫描网络工具栏按钮。

    • 已保存的配置：显示已保存的扫描器配置。根据需要对设置进行更改后，单击新建，为配置命名，然后选中新建的配置，最后单击保存，即可保存配置。
    • 更多 >>：展开对话框可显示搜寻选项。
    • 网络扫描：搜寻使用 ICMP ping 扫描的设备。这是最彻底的搜寻方法，建议使用此方法。
      • IP OS 指纹：一种附加的搜寻级别，它使用数据包响应来尝试和确定已发现设备上所安装的操作系统。
      • 使用 SNMP：一种附加的搜寻级别，它使用 SNMP 进行设备检测。
    • 搜寻已安装 Ivanti PDS2 的设备：搜寻还在使用 Ivanti PDS2 代理早期版本的设备。
    • 使用 LDAP 搜寻设备：在 LDAP 目录中搜寻设备。选择此选项后单击配置，将显示 LDAP 配置对话框，您可以在其中自定义 LDAP 搜寻设置。
    • 使用此 IP 范围扫描设备（适用于网络扫描和 LDAP）：按起始 IP 和结束 IP 中指定的 IP 范围筛选网络扫描和 LDAP 发现。选择 IPv4 或 IPv6。配置 IPv6 扫描范围时要谨慎操作，因为很容易意外包含较大的范围，从而延长扫描时间。
    • 起始 IP：(IPv4) 输入要扫描的地址范围的起始 IP 地址。
    • 结束 IP：(IPv4) 输入要扫描的地址范围的结束 IP 地址。UDD 将在您键入起始 IP 后自动更新此字段，但您也可以手动更改结束 IP 地址。将子网掩码 + 键入的起始 IP 值，即可计算出结束 IP。
    • 子网掩码：(IPv4) 输入要扫描的 IP 地址范围的子网掩码。
    • 添加和删除：在对话框底部的工作队列中添加或删除 IP 地址范围。
    • 计划任务：根据设置安排扫描时间。可以在计划任务窗口中自定义开始时间。已安排好时间的扫描将从核心服务器开始执行。
    • 立即扫描：根据设置立即开始扫描。从此处启动的扫描将从您所在的控制台开始执行。一旦开始扫描，屏幕上就会出现扫描状态对话框，其中显示了所找到设备的总数、更新了多少个现有设备，以及添加了多少个新的未管理设备。

关于“NT 域配置”对话框

使用此对话框来配置如何连接到您要扫描的域。

  • 域：输入要扫描的域。
  • 以当前用户身份登录：如果您是以对要扫描的域有访问权限的用户登录的，请选择此选项。
  • 以下列身份登录：如果您不是以对要扫描的域有访问权限的用户登录的，请选择此选项。而且，还要输入用户名和密码。
  • 使用域信息：使用域中关于检测到的设备操作系统的信息。
  • 添加和删除：单击添加就可以将您要配置和扫描的每个域添加到工作队列中。单击删除即可从工作队列中删除所选的域。

关于“LDAP 配置”对话框

使用此对话框来配置如何连接到您要扫描的 LDAP 目录。

  • LDAP://：输入要扫描的 LDAP 目录。
  • 以当前用户身份登录：如果您是以对要扫描的目录有访问权限的用户登录的，请选择此选项。
  • 以下列身份登录：如果您登录时所使用的用户名对要扫描的目录没有访问权限，则请选择此选项。而且，还要输入用户名和密码。
  • 选择单个 OU：选择要扫描的 OU。单击添加即可将其添加到工作队列中。单击删除即可从工作队列中删除所选的 OU。
  • Active Directory 路径：在适合的情况下，显示 Active Directory 路径。

配置 SNMP 扫描

网络扫描搜寻可以使用 SNMP。根据您的 SNMP 配置，您可能需要在 UDD 中输入其他 SNMP 信息。单击 SNMP 选项旁的配置，打开 SNMP 配置对话框，该对话框的选项如下：

  • 重试次数：UDD 重试 SNMP 连接的次数。
  • 等待响应的秒数：UDD 应该等待 SNMP 响应的时间。
  • 端口：UDD 发送 SNMP 查询应使用的端口。
  • 社团名称：UDD 应该使用的 SNMP 社团名称。
  • 配置 SNMP V3：UDD 也支持 SNMP V3。单击此按钮以在 SNMP V3 配置对话框中配置 SNMP V3 选项。

SNMP V3 配置对话框有以下选项：

  • 用户名：UDD 用于与远程 SNMP 服务进行身份验证的用户名。
  • 密码：远程 SNMP 服务的密码。
  • 身份验证类型：SNMP 使用的身份验证类型。可以是 MD5、SHA 或无。
  • 加密类型：SNMP 服务使用的加密方法。可以是 DES、AES128 或无。
  • 加密密码：用于指定加密类别的密码。在选择保密性类别无时无此项。

关于“ARP 搜寻历史记录”对话框

使用此对话框（配置 ARP 搜寻历史记录工具栏按钮）可配置核心服务器维护 ARP 搜寻历史记录的方式。该历史记录数据用于生成扩展设备搜寻报告。该对话框中的以下选项不会影响您在未管理设备搜寻主窗口中看到的搜寻到的设备。该历史记录仅适用于通过 ARP 搜寻到的并且没有 Ivanti 代理的设备。

  • 历史记录维护天数：单击此选项，允许您指定您要在数据库中保存 ARP 搜寻历史记录数据的天数。在维护期间，长于您所指定天数的 ARP 搜寻历史记录数据将会从数据库中删除。
  • 手动清除条目：这是默认值。在维护期间，ARP 搜寻历史记录将不被删除。
  • 立即清除所有条目：单击此按钮，立即从数据库中删除 ARP 搜寻历史记录。