卡巴斯基安全管理中心

IP 範圍輪詢

2024年5月6日

ID 166184

延伸所有 | 折疊所有

開始,卡巴斯基安全管理中心從其所在裝置的網路設定獲取 IP 輪詢範圍。如果裝置位址是 192.168.0.1 且子網路遮罩是 255.255.255.0,卡巴斯基安全管理中心自動包含網路 192.168.0.0/24 到輪詢位址。卡巴斯基安全管理中心從 192.168.0.1 到 192.168.0.254 之間輪詢所有位址。

如果您使用 Windows 網路輪詢和/或 Active Directory 輪詢,則不建議您使用 IP 範圍輪詢。

卡巴斯基安全管理中心可以透過反向 DNS 查找或使用 NBNS 協定輪詢 IP 範圍:

  • 反向 DNS 查找

    卡巴斯基安全管理中心嘗試使用標準 DNS 請求為指定範圍的每個 IP 位址執行反向名稱解析到 DNS 名稱。如果該操作成功,伺服器傳送 ICMP ECHO REQUEST(和 ping 指令相同)到所接收名稱。如果裝置回應,其資訊被新增到卡巴斯基安全管理中心資料庫。反向名稱解析對於排除具有 IP 位址但不是電腦的網路裝置是必要的,例如網路印表機或路由器。

    該輪詢方法依賴正確配置的本機 DNS 服務。它必須具有反向查詢網域。在使用 Active Directory 的網路中,此類網域被自動維護。但是在這些網路中,IP 子網路輪詢不比 Active Directory 輪詢提供更多資訊。而且,小網路的管理員經常不配置反向查詢區,因為它對許多網路服務來說是不必要的。由於所有這些原因,IP 子網路輪詢預設被停用。

  • NBNS 協定

    如果由於某種原因無法在您的網路中進行反向名稱解析,卡巴斯基安全管理中心將使用 NBNS 協定來輪詢 IP 範圍。如果對 IP 位址的請求返回 NetBIOS 名稱,則有關此裝置的資訊將被新增到卡巴斯基安全管理中心資料庫。

在開始網路輪詢之前,請確保已啟用 SMB 協定。否則,卡巴斯基安全管理中心將無法發現輪詢網路中的裝置。要啟用 SMB 協定,請按照您的作業系統的說明進行操作

瀏覽和修改 IP 範圍輪詢設定

要瀏覽和修改 IP 範圍輪詢設定:

  1. 在主功能表中,轉至 發現和佈署 → 發現IP 範圍
  2. 點擊內容按鈕。

    IP 輪詢內容視窗將開啟。

  3. 透過使用允許輪詢切換按鈕來啟用或停用 IP 輪詢。
  4. 設定輪詢排程。預設下,IP 輪詢每 420 分鐘(七小時)執行一次。

    當指定輪詢間隔時,確保該設定不超過 IP 位址生命週期參數值。如果 IP 位址在 IP 位址生命週期中不被輪詢所驗證,該 IP 位址被從輪詢結果中自動刪除。預設下,輪詢結果的生命期是 24 小時,因為動態 IP 位址(使用 Dynamic Host Configuration Protocol (DHCP))分配每 24 小時變更一次。

    輪詢排程選項:

    • 每 N 天
    • 每 N 分鐘
    • 按每星期中的指定日
    • 每個月在所選週的指定天
    • 執行錯過的工作
  5. 點擊儲存按鈕。

內容封包儲存並套用到所有 IP 範圍。

手動執行輪詢

要立即執行輪詢,

點擊開始輪詢

另請參閱:

情境:發現網路裝置

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。