Discovery 動作
ディスカバリー の動作によって、Shazzam が起動するプローブと、それらのプローブが起動される MID Server が決まります。
指定された IP アドレス範囲で単一の MID Server によって実行されるスキャンとは異なり、動作では、同じ IP アドレスセグメントまたは異なるネットワークセグメントの複数の MID Server にさまざまなタスクを割り当てることができます。動作は、CMDB で構成アイテム (CI) が更新される検出の Discovery スケジュールで使用できます。
動作は次のシナリオで使用できます。
- 負荷分散:動作は、1 つまたは複数のドメインに展開された複数の MID Server を使用するシステムで負荷分散を有効にします。
- 複数のドメイン内の複数のプロトコル:1 つのドメインのすべてのプロトコルをスキャンするように 1 つの MID Server を構成し、別の MID Server が 2 番目のドメインで WMI スキャンを実行するように構成します。
- アクセス制御リスト (ACL):ディスカバリー は、MID Server ホストマシンが ACL によってアクセス権を付与されている場合、その ACL によって保護されている SNMP デバイスをスキャンできます。動作を使用して、ACL によって保護されているデバイスをスキャンするように MID Server を構成します。
- 2 つのプロトコルを実行しているデバイス:デバイスによっては、2 つのプロトコルが同時に実行されている場合があります。最も一般的な例は、1 つのデバイスで SSH プロトコルと SNMP プロトコルが同時に実行されているような場合です。動作によって、特定のデバイスの 2 つのプロトコルのどちらを探索するかを制御できます。この動作により、他のプロトコルが探索されないようになります。
動作とドメイン分離
また、複数の MID Server を使用して、複数の Windows ドメインで実行されている SSH および SNMP デバイスと WMI デバイスの ディスカバリー を効率的に実行できます。
たとえば、組織のネットワークに 2 つの Windows ドメインがあり、さまざまな UNIX コンピューターや SNMP デバイスがあるとします。この場合は、作業を重複させずに、すべてのデバイスを効率的に検出することが課題になります。各ドメインには、ディスカバリー スケジュールで指定された 2 つのドメインから IP アドレスと SSH および SNMP デバイスをスキャンするために使用される Windows MID Server が含まれています。2 回スキャンすることを避けるために、作業を適切に分割する動作が必要です。この例では、両方のドメインが地理的に同じ場所にあり、単一のスケジュールで十分であると想定します。
注:
複数の Windows ドメイン上で ディスカバリー を実行するには、PowerShell の使用が推奨されます。これにより、単一の MID Server で、インスタンスに格納されている資格情報を使用して異なるドメイン上のマシンで認証を行えます。