Configuration des serveurs MID
Après avoir installé et validé vos serveurs MID, assurez-vous qu’ils ont accès à des ressources système suffisantes, qu’ils ciblent les cibles appropriées et qu’ils communiquent avec l’instance comme prévu. Configurez les critères de sélection du serveur MID, créez des grappes pour l’protection du basculement et configurez les serveurs MID dans différents domaines pour protéger les données.
Certaines de ces procédures de configuration s’appuient sur les données trouvées dans la page d’accueil des références du serveur MID. Consultez cette page pour obtenir des liens vers les paramètres, les propriétés et les commandes privilégiées dont vous avez besoin pour affiner le comportement de vos serveurs MID. Vous pouvez appliquer des contrôles à des serveurs MID individuels ou à tous les serveurs MID de votre environnement. N’oubliez pas de redémarrer le serveur MID après tout changement de configuration pour que ces changements soient pris en compte.
Sélection de serveur MID
Les serveurs MID sont sélectionnés en fonction de trois critères : applications, adresse ou plage IP et options. Vous pouvez désigner des applications spécifiques pour un serveur MID donné, telles que Discovery (Découverte) ou Orchestration. Vous pouvez spécifier une adresse IP ou une plage dans laquelle un serveur MID est autorisé à travailler. Certaines applications nécessitent des fonctionnalités spécifiques et sont donc limitées aux serveurs MID dotés de ces fonctionnalités.
- Sélection de serveur MID
- Configurez la façon dont votre instance sélectionne un serveur MID, que ce soit par application, plages d’adresses IP, capacité réseau ou comportement.
- Options de serveur MID
- Créez des options qui définissent les fonctions spécifiques d’un serveur MID dans une plage d’adresses IP.
- Affectation automatique des plages IP de serveur MID
- Configurez le système pour affecter automatiquement un serveur MID qualifié à un sous-réseau par la plage d’adresses IP de ce sous-réseau.
- Mapper une adresse IP à un nom DNS
- Mappez les noms DNS du serveur hôte aux adresses IP si votre serveur MID gère les ressources dans des plages IP définies.
- Configurer le serveur MID en tant qu’hôte de confiance WinRM
- Ajoutez des serveurs, qui font partie de WinRM, en tant qu’hôtes approuvés sur tous les serveurs MID que Découverte ou Mappage des services utilise pour la découverte.
- Application des autorisations de fichier pour les serveurs MID Windows
- Pour améliorer la sécurité, les serveurs MID Windows appliquent les restrictions d’autorisation de fichier Windows. Cela empêchera les comptes compromis d’accéder à des fichiers non autorisés en limitant leurs autorisations au minimum nécessaire à leur rôle.
Grappes de serveurs MID
Les grappes de serveurs MID sont des groupes de serveurs MID qui se soutiennent mutuellement sous la forme d’un équilibrage de charge et d’une protection contre le basculement. Le travail envoyé à un serveur MID faisant partie d’une grappe est automatiquement équilibré entre tous les serveurs MID de cette grappe. Les serveurs MID d’une grappe de basculement ont chacun un ordre configuré que la plateforme utilise pour déterminer le serveur MID à utiliser en cas de défaillance.
- Créer une grappe de serveurs MID
- Créez une grappe de serveurs MID pour l’équilibrage de charge et la protection contre le basculement.
- Définir l’utilisation des threads
- Définissez le nombre de threads que le serveur MID utilise pour la vitesse souhaitée du serveur MID, en fonction des options matérielles et des applications concurrentes en cours d’exécution sur l’hôte.
Séparation de domaine
Séparation de domaine sépare les serveurs MID en fonction des enregistrements auxquels ils peuvent accéder. Les informations d’identification configurées dans le fichier de config.xml d’un serveur MID déterminent les enregistrements que ce serveur MID peut lire, mettre à jour ou créer. Vous pouvez spécifier des enregistrements de politique de serveur MID que seuls les serveurs MID d’un même domaine peuvent utiliser.
- Séparation de domaine du serveur MID
- Configurez vos serveurs MID dans différents domaines pour restreindre les enregistrements et les informations d’identification auxquels un serveur MID peut accéder.
- Synchroniser un fichier JAR sur les serveurs MID
- Chargez un fichier JAR vers une instance et synchronisez-le vers tous les serveurs MID connectés à cette instance. Utilisez la synchronisation des fichiers JAR pour créer des stratégies que seul un serveur MID du même domaine peut utiliser.
Serveurs MID utilisés pour la découverte sans informations d’identification
Les serveurs MID utilisés pour la découverte sans informations d’identification nécessitent une configuration spéciale pour exécuter les commandes Network Mapper (Nmap) sur les ordinateurs cibles.
Installer et désinstaller Nmap sur un serveur MID
Vous devez installer Nmap sur chaque serveur MID exécuté sur un hôte Windows. Lorsqu’ils disposent de la capacité appropriée, ces serveurs MID peuvent découvrir des informations de base sur les CI de votre réseau en cas d’échec de l’authentification normale.
Extensions du serveur MID
- Collecteur d’événements vCenter
- Le collecteur d’événements vCenter écoute les événements liés à vCenter et met à jour la CMDB en conséquence. Le collecteur d’événements permet de mettre à jour la CMDB avec les modifications apportées aux ordinateurs virtuels (VM), en plus des mises à jour détectées par Discovery. Un changement apporté à un VM est envoyé en tant qu’événement du serveur vCenter au collecteur d’événements vCenter. Lorsqu’un événement est reçu, la CMDB est mise à jour en conséquence. Découverte vCenter complète n’a pas besoin de s’exécuter à nouveau. Pour certains événements, tels que les événements de mise sous tension et hors tension, Discovery n’a pas besoin de s’exécuter à nouveau. Pour la plupart des événements, Discovery (Découverte) s’exécute uniquement sur la ressource vCenter nécessaire.
- Extension du collecteur des interruptions SNMP
- Le collecteur d’interruptions SNMP est une extension du serveur MID qui écoute les interruptions SNMP à partir des appareils de votre réseau. Dès réception d’une interruption, le serveur MID l’envoie à l’instance pour traitement ultérieur par la gestion des événements. Si Gestion des événements n’est pas actif, les interruptions ne sont pas traitées et sont ignorées par l’instance.