디스커버리 동작
디스커버리 동작에 따라 Shazzam이 시작하는 프로브가 결정되고 이러한 프로브를 시작할 MID Server가 결정됩니다.
지정된 IP 주소 범위에서 단일 MID 서버가 수행하는 스캔과 달리 이 동작은 동일한 IP 주소 세그먼트 또는 다른 네트워크 세그먼트의 여러 MID 서버에 다른 작업을 할당할 수 있습니다. CMDB에서 CI(구성 항목)가 업데이트되는 검색에 대한 검색 일정 에서 동작을 사용할 수 있습니다.
동작은 다음과 같은 시나리오에서 사용될 수 있습니다.
- 부하 분산: 하나 이상의 도메인에 배치된 여러 MID Server를 사용하는 시스템에서 부하 분산을 사용하도록 설정하는 동작입니다.
- 여러 도메인의 여러 프로토콜: 하나의 도메인에서 모든 프로토콜을 검색하도록 MID 서버 하나를 구성하고 다른 MID 서버는 두 번째 도메인에서 WMI 스캔을 수행하도록 구성합니다.
- ACL(접근 제어 목록): 디스커버리 MID 서버 호스트 머신에 ACL이 액세스 권한을 부여한 경우 해당 ACL로 보호되는 SNMP 장치를 스캔할 수 있습니다. 동작을 사용하여 ACL로 보호되는 장치를 스캔하도록 MID 서버를 구성합니다.
- 두 개의 프로토콜을 실행하는 장치: 일부 장치에서는 두 개의 프로토콜이 동시에 실행될 수 있습니다. 예를 들어 하나의 장치에서 동시에 실행되는 SSH 및 SNMP 프로토콜(가장 일반적)이 있습니다. 동작은 특정 장치에 대해 두 프로토콜 중 탐색 할 프로토콜을 제어할 수 있습니다. 그러면 이 동작으로 인해 다른 프로토콜이 탐색되지 않습니다.
또한 동작을 통해 여러 MID Server를 사용하여 여러 Windows 도메인에서 실행되는 SSH 및 SNMP 장치와 WMI 장치를 효율적으로 디스커버리 사용할 수 있습니다.
예를 들어 한 조직의 네트워크에 도메인이 두 개 Windows 있고 여러 UNIX 컴퓨터와 SNMP 장치가 있다고 가정해 보겠습니다. 이 문제는 중복된 노력 없이 모든 장치를 효율적으로 검색하는 것입니다. 각 도메인에는 일정에 지정된 디스커버리 두 도메인과 SSH 및 SNMP 장치에서 IP 주소를 스캔하는 데 사용되는 MID 서버가 포함되어 Windows 있습니다. 이를 위해서는 어떤 것이라도 두 번 검색되지 않도록 작업을 적절히 구분하는 동작이 필요합니다. 이 예에서는 두 도메인이 모두 동일한 지리적 위치에 있으며 단일 일정으로 충분하다고 가정합니다.
주:
여러 도메인에서 실행할 디스커버리 때 선호되는 방법은 PowerShell을 사용하는 것입니다. 이를 통해 단일 MID 서버는 인스턴스에 저장된 자격 증명을 사용하여 다른 도메인의 컴퓨터에서 인증할 수 있습니다.Windows
사용 가능한 기능 정의
동작을 만들 때 Shazzam이 스캔할 프로토콜을 결정하는 기능 정의를 선택합니다. 다음 표에는 사용 가능한 옵션이 나와 있습니다.
| 기능 | 설명 |
|---|---|
| Windows 전용(WMI) | WMI 프로토콜을 사용하여 장치를 검색합니다.Windows 도메인을 지정하려면 Windows MID Server 및 기능 조건이 필요합니다. |
| Windows, DNS 및 WINS | WMI 프로토콜을 Windows 사용하여 장치를 스캔하고 DNS 및 WIINS를 사용하여 도메인을 확인합니다. MID 서버 및 기능 조건이 Windows 필요합니다. |
| SNMP만 | SNMP 장치만 스캔합니다. 특정 MID 서버 호스트에 대한 SNMP 액세스를 제한하는 ACL로 보호되는 장치를 검색할 때 사용합니다. 기능 조건이 필요하지 않습니다. |
| SNMP를 제외한 모두 | WMI 및 SSH를 포함하여 SNMP를 제외한 모든 프로토콜을 스캔합니다. SNMP 및 기타 프로토콜에 대해 별도의 MID 서버가 필요한 경우 이를 SNMP 전용 기능과 함께 사용하십시오. |
| 제외한 Windows 모두(WMI 없음) | SSH 및 SNMP를 포함하여 WMI를 제외한 모든 프로토콜을 스캔합니다. 여러 도메인을 스캔하거나 비Windows장치에 다른 MID 서버가 필요한 경우에만 기능과 함께 Windows 사용하십시오. |