HTTP の分類の作成
HTTP 分類子は、水平ディスカバリープロセスが HTTP プロトコルを介してデバイスを検索できるようにします。
始める前に
このタスクについて
HTTP/REST を介してデバイスを分類する場合は、別のプロトコルではなく、追加の HTTP 分類を作成できます。アプリケーションディスカバリーではなく、デバイスディスカバリーにのみ HTTP 分類を使用します。
重要:
HTTP 分類プローブは、デフォルトで HTTP プロトコルを介して認証情報を試行しなくなりました。この動作を上書きするには、 mid.http_classy.allow_credentials_over_httpを有効にします。ただし、この設定を有効にすると、認証情報が中間者 (MitM) 攻撃にさらされる可能性があります。したがって、このプロパティを false に設定したままにし、可能な限り HTTPS を使用することを強くお勧めします。
デフォルトでは、F5 ロードバランサーを REST で分類するために、F5 HTTP 分類子が提供されています。デバイスを探索するために、F5 LB REST パターンも用意されています。F5 ロードバランサー用の HTTP 分類子を作成する必要はありません。
ディスカバリー が使用するすべてのプロトコルのうち (WMI、SSH、SNMP を含む)、HTTP はデフォルトで最低の優先度です。ディスカバリーでは、次の場合にのみ HTTP 分類が使用されます。
- Shazzam が HTTP (80) トラフィックと HTTPS (443) トラフィックのポートが開いていると判断した。
- これらのプロトコルのポートが開いていない場合、またはこれらのプロトコルのディスカバリーが失敗した場合に、優先度の高いポートプローブ (WMI、SSH、および SNMP) の水平ディスカバリープロセスが失敗した。たとえば、SSH および SNMP 認証情報が構成されていないか正しくない場合、水平ディスカバリープロセスは失敗する可能性があります。注:ポートスキャンの動作の詳細、およびさまざまなプロトコルの優先度を確認する方法については、「ポートプローブ」を参照してください。
PROTOCOL://IP:PORT/PATH のようにビルドされます。