IP 주소 검색을 위한 분류 규칙 수정
검색의 IP 주소 유형을 실행할 때 포트 프로브는 자격 증명을 사용하지 않고 장치를 검사한 다음, 검색이 사용할 분류 규칙을 결정할 수 있습니다. IP 주소 검색을 위한 포트 프로브와 분류 규칙을 추가할 수 있습니다.
시작하기 전에
이 태스크 정보
이러한 유형의 검사를 수행하는 장치를 검색 Windows 하는 UNIX 데 자격 증명이 필요하지 않더라도 SNMP 장치에는 여전히 자격 증명이 필요합니다. 검사하는 장치에 열려 있는 포트를 확인하여 IP 주소 분류가 장치 유형(컴퓨터, UPS 등), 운영 체제, 실행 중인 애플리케이션 및 버전 번호와 같은 항목을 검색할 수 있습니다.
주:
IP 주소 분류는 사용할 수 있는 자격 증명이 없을 때 장치 분류를 시도합니다. 그러나 디스커버리 IP 주소 분류가 구성된 경우에도 사용 가능한 자격 증명을 사용합니다.
IP 주소 분류를 사용하려면 다음 단계를 따르십시오.
프로시저
-
분류에 사용할 포트를 결정하고 특정 IP 주소에서 Nmap 과 같은 검사 프로그램을 실행하여 장치 또는 애플리케이션에 대한 원하는 정보를 표시하는 포트를 결정합니다.
검사는 분류 매개변수를 구성하는 데 유용한 여러 데이터를 표시할 수 있습니다. Nmap 검사는 포트 번호, 상태(열림 또는 닫힘), 해당 서비스 이름 및 찾을 수 있는 버전 정보를 표시합니다. 아래 예제에서 반환된 포트 정보에서 서버(포트 22), MySQL(포트 3306) 및 Apache Tomcat(포트 16000)을 UNIX 분류하는 기준을 구성할 수 있습니다.
-
IP 서비스 및 포트 프로브를 추가합니다.
바로 사용 가능한 시스템은 가장 일반적인 포트 중 일부에 대한 프로브를 제공하지만 효과적인 IP 주소 검사를 위해서는 추가 포트 프로브가 필요합니다.
- 다음으로 이동 을 클릭하고 신규를 클릭합니다.
- Nmap 검사에서 포트 번호와 서비스를 사용하여 새 IP 서비스 기록을 생성합니다. 이 예에서는 mysql 서비스를 포트 3306과 연결하고 서비스가 실행되는 CI(sanops02)를 관련 목록에서 사용 가능 에 추가합니다.
그림 1. 디스커버리 IP 서비스 - 기본 디스커버리을 사용하려면 다음으로 이동하십시오. 을 클릭하고 모두에 대한 기록을 선택합니다.
- 목록에 새 포트 프로브를 추가합니다. IP 주소 검사를 위해 실행할 포트 프로브를 알려줍니다 디스커버리 .
그림 2. 검색 기능 정의 - 기록을 저장하고 다음으로 이동합니다. 을 클릭하고 신규를 클릭합니다.
- 방금 정의한 새 IP 서비스를 사용하여 포트 프로브를 생성합니다.
그림 3. 디스커버리 포트 프로브
-
새 분류를 생성하고 IP 주소 검사를 위한 매개변수를 추가합니다.
이 예에서는 Nmap 검사에서 받은 포트 정보를 기반으로 Apache Tomcat을 검색하는 애플리케이션 분류 규칙을 생성했습니다. IP 주소 검사를 위한 매개변수 구성에 대한 자세한 내용은 다음 섹션을 참조하십시오.
그림 4. 검색 애플리케이션 분류 규칙