Sondage des plages IP

Au début, Kaspersky Security Center obtient les plages IP pour le sondage dans les paramètres réseau de l'appareil sur lequel il est installé. Si l'adresse de l'appareil est 192.168.0.1 et si le masque de sous-réseau est 255.255.255.0, Kaspersky Security Center inclut automatiquement le réseau 192.168.0.0/24 dans la liste des adresses de sondage. Kaspersky Security Center sonde dans ce cas toutes les adresses entre 192.168.0.1 et 192.168.0.254.

Il n'est pas recommandé d'utiliser le sondage des plages IP si vous utilisez le sondage réseau et/ou le sondage Active Directory.

Kaspersky Security Center peut interroger les plages d'adresses IP par recherche DNS inversée ou à l'aide du protocole NBNS :

Recherche DNS inversée
Kaspersky Security Center tente de réaliser une résolution de nom inverse pour chacune des adresses IP de la plage définie en un nom DNS à l'aide des requêtes DNS standard. Si cette opération réussit, le serveur envoie une ICMP ECHO REQUEST (idem qu'une commande ping) au nom reçu. Si l'appareil répond, les informations à son sujet sont ajoutées à la base de données de Kaspersky Security Center. La résolution de nom inverse est nécessaire pour exclure les appareils réseau qui ne peuvent avoir d'adresse IP mais qui ne sont pas des ordinateurs, par exemple, les imprimantes réseau ou les routeurs.

Cette méthode de sondage repose sur un service DNS local correctement configuré. Il doit avoir une zone de recherche inversée. Dans les réseaux qui utilisent Active Directory, cette zone est maintenue automatiquement. Mais dans ces réseaux, le sondage du sous-réseau IP n'offre pas plus d'informations que le sondage Active Directory. De plus, les administrateurs de petits réseaux configurent rarement la zone de recherche inversée car elle n'est pas indispensable au fonctionnement de nombreux services réseau. Pour toutes ces raisons, le sondage du sous-réseau IP est désactivé par défaut.
Protocole NBNS
Si la résolution inversée des noms n'est pas possible dans votre réseau pour une raison quelconque, Kaspersky Security Center utilise le protocole NBNS pour interroger les plages IP. Si une requête sur une adresse IP renvoie un nom NetBIOS, les informations relatives à cet appareil sont ajoutées à la base de données de Kaspersky Security Center.

Affichage et modification des paramètres de sondage des plages IP

Affichage et modification des propriétés de sondage des plages IP :

Dans le menu principal, accédez à DÉCOUVERTE ET DÉPLOIEMENT → DÉCOUVERTE → PLAGES IP.
Cliquez sur le bouton Propriétés.
La fenêtre des propriétés de l'interrogation IP s'ouvre.
Activez ou désactivez l'interrogation IP à l'aide du bouton ç bascule Autoriser le sondage.
Configuration de la programmation de l'interrogation Par défaut, l'interrogation IP est exécutée toutes les 420 minutes (sept heures).
En fixant l'intervalle d'interrogation, veillez à ce que ce réglage ne dépasse pas la valeur du paramètre de durée de vie de l'adresse IP. Si une adresse IP n'est pas vérifiée par le sondage pendant la durée de vie de l'adresse IP, cette adresse IP est automatiquement retirée des résultats du sondage. Par défaut, les résultats du sondage ont une durée de vie de 24 heures car les adresses IP dynamiques (attribuées à l'aide du protocole DHCP) changent toutes les 24 heures.

Options de programmation du sondage :
- Tous les N jours
  Le sondage s'exécute régulièrement, selon l'intervalle défini en jours, à partir de la date et heure définis.
  
  Le sondage s'exécute par défaut chaque jour, à partir de la date et de l'heure actuelle du système.
- Toutes les N minutes
  Le sondage s'exécute régulièrement, selon l'intervalle défini en minutes, à partir de l'heure définie.
- Par jours de la semaine
  Le sondage s'exécute régulièrement les jours définis de la semaine, à l'heure indiquée.
- Chaque mois, les jours indiqués des semaines sélectionnées
  Le sondage s'exécute régulièrement les jours définis de chaque mois, à l'heure indiquée.
- Lancer les tâches non exécutées
  Si le Serveur d'administration est éteint ou s'il n'est pas disponible au moment auquel le sondage a été programmé, le Serveur d'administrateur peut soit lancer le sondage immédiatement après que le Serveur d'administration a été allumé ou attendre la prochaine programmation du sondage.
  
  Si cette option est activée, le Serveur d'administration lance le sondage directement après qu'il a été allumé.
  
  Si cette option est désactivée, le Serveur d'administration attend la prochaine programmation du sondage.
  
  Cette option est Inactif par défaut.
Cliquez sur le bouton Enregistrer.

Les propriétés sont enregistrées et appliquées à toutes les plages IP.

Exécution manuelle du sondage

Pour exécuter le sondage immédiatement,

cliquez sur Démarrer l'interrogation.

Voir également :

Scénario de recherche d'appareils en réseau

Haut de page