Wenn über Port-Scans ausführen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Wenn die TLS-Port-Probe [tls_ssl_certs] aktiviert ist, scannt Discovery automatisch 14 vorautorisierte Ports als Teil Ihrer vorhandenen CI-Zeitpläne Discovery.

    Vorbereitungen

    Erforderliche Rolle: admin oder discovery_admin

    Prozedur

    1. Aktivieren Sie die Port-Probe „TLS“ [tls_ssl_certs].
      1. Navigieren zu Discovery-Definition > Anschlussprobes.
      2. Öffnen Sie tls_ssl_certs.
      3. Um die Probe zu aktivieren, aktivieren Sie das Kontrollkästchen Aktiv.

        Standardmäßig ist das Kontrollkästchen für Neuinstallationen deaktiviert.

      4. Speichern Sie die Änderungen.
    2. Fügen Sie einen IP-Service hinzu, um die Port-Probe „TLS“ zu konfigurieren.
      1. Navigieren zu Discovery-Definition > IP-Services.
      2. Erstellen Sie einen neuen IP-Service mit einem Port.
    3. Konfigurieren Sie die Port-Probe „TLS“.

      Bearbeiten Sie die Port-Probe-Definition, um bis zu 138 zusätzliche Ports hinzuzufügen, oder entfernen Sie vorhandene Ports.

      1. Navigieren zu Discovery-Definition > Anschlussprobes.
      2. Öffnen Sie tls_ssl_certs.
      3. Entsperren Sie das Feld Ausgelöst durch Services, indem Sie daneben auf das Schlosssymbol klicken.
      4. Entfernen Sie alle Ports aus der Liste, oder fügen Sie zusätzliche Ports aus dem Suchbereich hinzu.
      5. Speichern Sie die Änderungen.

    Ergebnisse

    Ihre vorhandenen Discovery -Zeitpläne sollten automatisch nach Zertifikaten an den angegebenen Ports suchen. Sie können die Ergebnisse im Zertifikatverwaltungs-Dashboard überwachen.