検出スキャンの開始
- Last Updated: September 25, 2024
- 9 minute read
- WhatsUp Gold
- Version 2024
WhatsUp Gold でデバイスを管理および監視するには、まず、検出スキャンウィザード ([検出] > [新しいスキャン]) を起動して実行します。ウィザードの手順に従って、デバイスの検出、デバイスのロールの特定、これらのデバイスがネットワーク上で提供するサービスの検出を行います。ウィザード内のコントロールを使用して、設定を構成し、スキャンを実行し、現在の実行に使用した設定を保存します。ウィザードの設定は、検出スキャン設定として保存されます。検出されたデバイスを選択して [監視を開始] を選択しなければ、これらのデバイスはライセンスにカウントされません。
WhatsUp Gold が検出できるもの
WhatsUp Gold の検出機能は、インストールした WhatsUp Gold からアクセスできるあらゆるネットワーク、サブネット、IP アドレスをスキャンできます。スキャンでは、必要に応じてデバイスの認証情報を適用できます。この機能が他のネットワークスキャナとは異なる点で、これにより WhatsUp Gold はデバイス、プラットフォーム、およびゲスト OS の豊富で正確な情報を収集できます。一方、Ping、ARP、および「パブリック」情報 (SNMPv1 クエリなど) は、ほとんど、またはまったく情報を返さない場合もあり、「Ping」要求はファイアウォールによって無視される場合があるため、誤った情報を返すことがあります。また、認証情報を使用すると、検出時に監視ソリューションとクラウドリソース (AWS、Azure、Meraki) およびこれらの管理エンドポイントを統合できます。ターゲット IP アドレスはクラウドリソースには必要ありませんが、クラウドを検出するにはクラウドの認証情報とスキャン設定を含める必要があります。
最も簡単なケース: 検出ウィザードの実行に必要な情報
検出ウィザードの実行に必要な情報は、起動デバイスの IP またはサブネットと、接続されているデバイスの情報についてクエリを実行するために使用できる 1 つまたは複数の認証情報だけです。必要な情報の種類は、提供する認証情報の種類に関係しています。
ウィザードで検出を設定する際のガイドライン
検出ウィザードには基本的な設定オプション ([開始] タブ、[制限] サブタブ、[展開] サブタブ) と詳細な設定オプション ([オプション] タブ) のセットが用意されています。プライベートネットワーク上の単純な Ping/ARP スキャンから、ドメイン、クラウド、仮想ホスト認証情報を使用した詳細なスキャンまで、これらの間のあらゆる範囲とスコープのスキャンを実行できます。スキャンの目的を満たす設定を理解するには、このセクションのガイドラインと「丸で囲まれた i」(
) 情報テキストを使用してください。
ガイドライン |
詳細 |
|---|---|
|
スキャンの目的の理解 |
単純なスキャン (Ping/ARP/パブリック SNMPv1 など) はすばやく実行されますが、提供されたターゲット IP アドレスのリストについて基本的な接続のみを確認します。このスキャンでは、IP アドレスが使用されていることが検証され、通常のポートがアクティブであることが確認されます。デバイスの詳細がわからないまま監視を追加した場合、WhatsUp Gold によって最初は TCP および Ping モニタが追加されます。 ヒント: Windows ファイアウォールや他のパケットフィルタ処理方法では、Ping (エコー) 要求を無視するか、ブロックすることができます。検出ウィザードを使用して適切な認証情報を追加した場合 (この場合は Windows)、スキャンによって過去の偽陰性を認識できます。
詳細な検出スキャン (プラットフォーム、VM ホスト、VM ゲスト、クラウドリソース認証情報などを含む認証情報リストを使用したシードスキャンなど) を実行するには、時間がかかります。それは、検出の実行中により多くの情報が収集され、その情報を処理してさらに正確で役に立つ結果 (ターゲットデバイスの OS、ネットワークで利用可能なターゲットデバイスのサービスなど) が生成されるためです。監視を追加した場合、WhatsUp Gold ではこれらの結果に基づき、モニタのリストを使用してデバイスを起動します。 |
|
(最初は) 小さな規模で始めることをお勧めします。 |
以下のヒントを考慮してください。
|
|
シードスキャンによる「ワイドネット」のキャスト |
たとえば、検出するデバイスとしてはじめにデフォルトのゲートウェイのみを使用したとします。シードスキャンにおいてデフォルトゲートウェイの IP アドレスで検出ウィザードを実行した場合、検出されるデバイスセットは、[スキャンの深度] に指定されている深度 (初期のターゲット IP からの「ホップ数」) まで、ゲートウェイが認識しているすべてのデバイスと対話が含まれるように拡大されます。 |
検出により、見つかったデバイス候補のビューまたはリストが返されます。WhatsUp Gold で包括的な管理 (監視、アラート、レポートなど) を行うデバイスをこのリストで確認してフィルタ処理し、選択することができます。
ステップ 1:開始デバイスセットを選択
WhatsUp Gold がデバイスを検出する際に使用する識別情報を入力します。IP 範囲やサブネットもこれに含まれます。また、ゲートウェイ IP および/またはローカルサブネットを使用してデバイスを検出するオプションもあります。AWS、Azure、または Cisco Meraki 制御デバイスを検出する場合は、これらのオプションを必ず有効にして、その認証情報を含めてください。さらに、このインターフェイスを使用すると、スキャン対象を特定するためのホストファイルを指定したり、WhatsUp Gold によって既に監視されているデバイスを再スキャンして最新のデバイス情報を取得することもできます。最後に、選択したグループおよびサブグループの監視対象デバイスを再スキャンする [監視対象のデバイス] オプションを有効にすることができます。[監視対象のデバイス] オプションが選択されている場合は、再スキャンするデバイスグループを選択し、再スキャン後にそれらのデバイスを自動的に更新するかどうかと、具体的にどのような更新を行うかを指定する必要もあることに注意してください。自動更新オプションの詳細については、[検出スキャン] ダイアログ内の該当する情報テキストを参照してください。
- 検出スキャン範囲を拡大して、各仮想ホストサーバーによって参照されている接続先のゲストとホスト、各ワイヤレス LAN コントローラーとクライアントによって参照されているアクセスポイント、さらに各ストレージコントローラーまたはエージェントによって参照されているデバイスを検索するには、[展開] を選択し、適切なオプションを有効にします。接続先のワイヤレスクライアント (ゲスト) やストレージコントローラーまたはエージェントを含めるように選択することができます。また、このインターフェイスを使用すると、IP 範囲やサブネットではなく、シードアドレスを使用して検出を実行することもできます。このオプションではネットワークデータ (ピアツーピアまたは IP ルーティングテーブルなど) を使用して、デバイスの開始セット、すなわち「シード」を展開します。選択したスキャンの深度まで繰り返し展開するための新しいシードとして、この展開したセットが使用されます。
- [制限] を選択して、非表示のデバイスのリストに含まれている以前に検出したデバイスや、特定の IP アドレス、範囲、サブネットを除外するように WhatsUp Gold に指示するオプションを有効にします。また、このインターフェイスを使用すると、検出する最大デバイス数を指定したり、プライベートネットワークや監視対象サブネットにスキャン範囲を制限することもできます。
ステップ 2: スキャンの認証情報の選択
検出時にネットワークに接続されているデバイスにアクセスして通信するために WhatsUp Gold が使用する認証情報を指定するオプションを有効にします。
- インターフェイスの上部にあるコントロールを使用して、デバイス検出の認証情報の追加
、編集
、優先順位付け
を行います。 - 検出スキャン時にライブラリの適切な認証情報を使用するには、[現在と今後のすべての認証情報を使用する] を有効にします。
ステップ 3:追加/詳細オプションの設定
このインターフェイスを使用して、以下を設定して検出動作を調整します。
- 検出された監視対象のデバイスに対して該当する作成/マージ/更新の自動監視オプションを有効にします。重要: 「自動監視設定」を参照してください。これらのオプションの詳細については、「ロール/サブロールライブラリ - 一般設定の「検出オプション」と「監視オプション」のコンテンツを参照してください。
- 検出完了時に、指定したアドレスに E メールを送信するように WhatsUp Gold に指定します。
- 使用可能な場合、検出されたデバイスのデバイス名に SNMP SysName 文字列を使用します。
- DNS の逆引きを使用して、検出されたデバイスの名前を収集します。
- 詳細な検出の接続確認を使用します。
- 実行する子の検出プロセス/ジョブの数 (最大スレッド数) を制限します。
- Ping、SNMP、WMI のタイムアウト間隔を指定します。
- [スケジュール] を選択すると、設定した日付や時刻に繰り返し検出するように設定するためのコントロールが表示されます。定期的な検出スキャンに有効期限を設定することもできます。
最後のステップ: スキャン設定を確認し、検出を実行する
- [設定]、[認証情報]、[スケジュール] のオプションを確認します。必要に応じて、該当するセクションの右側の
をクリックして変更を加えます。 - [実行] をクリックして検出スキャンを開始するか、[保存] をクリックしてこのスキャン設定を WhatsUp Gold で検出プロファイルとして今後使用するために保存します。
最後に、選択したデバイスでデバイスレベルの監視を有効にするには、「検出されたデバイスの追加」に進んでください。