Zum Beispiel kann der Linux-Server unter Umständen so konfiguriert sein, dass nur bestimmte IP-Adressen über SSH eine Verbindung herstellen können. In ähnlicher Weise kann ein Netzwerkrouter so konfiguriert sein, dass nur bestimmte IP-Adressen SNMP abfragen. Verwenden Sie eine der folgenden Methoden, um den Zugriff in solchen Fällen zu ermöglichen:

• Aktualisieren Sie die Konfiguration dieser Computer oder Geräte, damit der gewünschte MID Server Befehle ausführen oder Abfragen an sie senden kann. Beispielsweise kann ein Netzwerkrouter so konfiguriert sein, dass nur Netzwerkverwaltungssysteme SNMP abfragen können. Fügen Sie in diesem Fall den MID Server hinzu, als wäre es ein weiteres Netzwerkverwaltungssystem.
• Installieren Sie einen MID Server auf einem Computer, der bereits Zugriff auf die Computer oder Netzwerkgeräte mit solchen Einschränkungen hat. Um beispielsweise Discovery innerhalb einer DMZ (wo die Kommunikation von außerhalb der DMZ stark eingeschränkt wird) zu verwenden, installieren Sie einen MID-Server auf einem Computer, der sich bereits in der DMZ befindet.

Der MID-Server kommuniziert sicher über Port 443 mit der Instanz und erfordert keine eingehenden Verbindungen. In einigen Fällen kann es erforderlich sein, diese Kommunikation über die Firewall zuzulassen, wenn sich der MID-Server nicht bei der Instanz registrieren kann. Um festzustellen, ob die Anwendung oder eine Netzwerksicherheitsbeschränkung für einen Verbindungsfehler verantwortlich ist, versuchen Sie, von dem Server, der die MID-Server-Anwendung hostet, eine Telnet-Verbindung mit der Instanz an Port 443 herzustellen. Wenn diese Verbindung fehlschlägt, könnte das Problem ein Web-Proxy (da 443 eine https-Verbindung ist) oder eine Firewall-Regel sein, die externe TCP-Verbindungen von diesem Host aus verhindert. Wenden Sie sich an das Netzwerksicherheitspersonal, um die Proxy-Informationen zu erhalten, die Sie zur Datei config.xml hinzufügen können, oder fordern Sie an, dass die Firewall so konfiguriert wird, dass der Zugriff mit einer der folgenden Syntaxen möglich ist:

• <Quell-IP> zu <alle>
• <Quell-IP> zu <ServiceNow> alle festgelegten
• <Quell-IP> zu <Instanzbezeichnung.service-now.com> 443

Diese Methoden werden zum Erkennen verschiedener Geräte in einem Netzwerk verwendet und sind speziell für die Verwendung von MID Servern mit den Produkten Discovery und Orchestration vorgesehen.

• SSH: Für UNIX-ähnliche Computer verwenden Discovery und Orchestration das SSH-Protokoll, Version 2, um auf Zielcomputer zuzugreifen. SSH ist ein Netzwerkprotokoll, mit dem Daten über einen sicheren Kanal zwischen zwei Netzwerkgeräten ausgetauscht werden können. SSH kommuniziert auf Port 22 innerhalb eines verschlüsselten Datenstroms und erfordert ein Login mit zwei verfügbaren Authentifizierungsmethoden, um auf die Ziele zuzugreifen: einer Kombination aus Benutzernamen und Passwort sowie einem Benutzernamen und einem gemeinsam genutzten privaten Key. Legen Sie die SSH-Authentifizierungsinformationen fest, und geben Sie sie in das Modul Anmeldeinformationen ein. Wenn mehrere Anmeldeinformationen eingegeben werden, probiert die Plattform sie der Reihe nach aus, bis eine erfolgreiche Verbindung hergestellt ist oder letztendlich alle verweigert werden. Um Anwendungsbeziehungen bereitzustellen, muss eine begrenzte Anzahl von SUDO-Befehlen zur Ausführung verfügbar sein. Zusätzliche Details zu diesen Anforderungen finden Sie unter UNIX/ Linux -Befehle, die Stammberechtigungen für Discovery und Orchestration erfordern.
• WMI: Für Windows -Computer verwendet DiscoveryWindows die WMI-Schnittstelle (Management Instrumentation), um Geräte abzufragen. Aufgrund von Sicherheitseinschränkungen für WMI muss die MID-Server-Anwendung, die die WMI-Abfragen ausführt, als Domänenbenutzer mit lokalen Administratorberechtigungen (Ziel) ausgeführt werden. Wenn Discovery Aktivitäten auf Port 135 erkennt, wird eine WMI-Abfrage gestartet. Die Antwort des Windows-Geräts wird über einen DCOM-Port (Distributed Component Object Model) gesendet, der auf Windows-Geräten für WMI konfiguriert ist. Dies kann jeder beliebige Port sein. Stellen Sie sicher, dass der Host-Computer mit der MID-Server-Anwendung Zugriff auf die Ziele aller Ports hat, um den der einzigartigen WMI-Anforderungen zu entsprechen.
• Windows PowerShell: Power Shell baut auf dem Windows.NET Framework auf und dient zur Steuerung und Automatisierung der Verwaltung von Windows-Computern und -Anwendungen. Orchestration verwendet PowerShell, um Workflow-Aktivitäten auf Windows-Computern auszuführen. PowerShell muss auf jedem MID-Server installiert sein, auf dem diese Aktivitäten ausgeführt werden. MID Server mit PowerShell müssen auf einem unterstützten Windows Betriebssystem installiert sein. ServiceNow unterstützt PowerShell 3.0 bis 5.1. Für Orchestration-Aktivitäten für PowerShell ist ein Typ von Anmeldeinformationen von Windows erforderlich.
• SNMP - Network: Für Netzwerkgeräte verwendet Discovery einen SNMP-Scan, um gerätespezifische MIBs und OIDs abzurufen. SNMP ist ein allgemeines Protokoll, das bei den meisten Routern, Switches, Druckern, Lastverteilern und verschiedenen anderen netzwerkfähigen Geräten verwendet wird. Verwenden Sie eine Community-Zeichenfolge (Passwort) für die Authentifizierung beim Scannen eines Geräts über SNMP. Viele Geräte haben die standardmäßige Community-Zeichenfolge public, der von Discovery beim Abfragen eines Ziels standardmäßig verwendet wird. Definieren Sie zusätzliche Community-Zeichenfolgen im SNMP-Anmeldeinformationsformular, die nacheinander zusammen mit public getestetwerden, bis eine erfolgreiche Abfrage zurückgegeben wird. Zusätzlich zu den Anmeldeinformationen erfordert die Plattform auch die Möglichkeit, SNMP-Anforderungen an Port 161 vom MID Server an das Ziel zu senden. Wenn Zugriffssteuerungslisten (ACLs) vorhanden sind, um die IP-Adressen zu steuern, die diese Abfragen ausführen können, stellen Sie sicher, dass sich die IP-Adresse des MID Servers in der ACL befindet. Discovery unterstützt die SNMP-Versionen 1, 2c und 3.
• WBEM: Web-Based Enterprise Management (WBEM) definiert eine bestimmte Implementierung des Common Information Model (CIM), einschließlich Protokolle für die Erkennung und den Zugriff auf jede CIM-Implementierung. WBEM erfordert einen der beiden Ports 5989 oder 5988 und verwendet das HTTP-Transportprotokoll. WBEM unterstützt die SSL-Verschlüsselung und verwendet CIM-Benutzername/Passwort-Anmeldeinformationen. Discovery startet eine WBEM-Port-Probe, um Aktivität an den Zielports zu erkennen und gesammelte Daten an eine Klassifizierungs-Probe anzuhängen, die CIM-Server untersucht.