IP 范围轮询

扩展所有 | 折叠所有

开始，Kaspersky Security Center 从其所在设备的网络设置获取 IP 轮询范围。如果设备地址是 192.168.0.1 且子网掩码是 255.255.255.0，Kaspersky Security Center 自动包含网络 192.168.0.0/24 到轮询地址。Kaspersky Security Center 从 192.168.0.1 到 192.168.0.254 之间轮询所有地址。

如果您使用 Windows 网络轮询和/或 Active Directory 轮询，不建议使用 IP 范围轮询。

Kaspersky Security Center 可以通过反向 DNS 查找或使用 NBNS 协议轮询 IP 范围：

• 反向 DNS 查找

  Kaspersky Security Center 尝试使用标准 DNS 请求为指定范围的每个 IP 地址执行反向名称解析到 DNS 名称。如果该操作成功，服务器发送 ICMP ECHO REQUEST（和 ping 命令相同）到所接收名称。如果设备响应，其信息被添加到 Kaspersky Security Center 数据库。反向名称解析对于排除具有 IP 地址但不是计算机的网络设备是必要的，例如网络打印机或路由器。

  该轮询方法依赖正确配置的本地 DNS 服务。它必须具有反向查询域。在使用活动目录的网络中，此类域被自动维护。但是在这些网络中，IP 子网轮询不比活动目录轮询提供更多信息。而且，小网络的管理员经常不配置反向查询区，因为它对许多网络服务来说是不必要的。由于所有这些原因，IP 子网轮询默认被禁用。

• NBNS 协议

  如果由于某种原因无法在您的网络中进行反向名称解析，Kaspersky Security Center 将使用 NBNS 协议轮询 IP 地址范围。如果对某个 IP 地址的请求返回 NetBIOS 名称，则有关此设备的信息将添加到 Kaspersky Security Center 数据库。

浏览和修改 IP 范围轮询设置

要浏览和修改 IP 范围轮询设置：

1. 在主菜单中，转到“发现和部署 → 发现 → IP 范围”。
2. 单击“属性”按钮。

   IP 轮询属性窗口将开启。

3. 通过使用“允许轮询”切换按钮启用或禁用 IP 轮询。
4. 配置轮询计划。默认下，IP 轮询每 420 分钟（七小时）运行一次。

   当指定轮询间隔时，确保该设置不超过 IP 地址生命周期参数值。如果 IP 地址在 IP 地址生命周期中不被轮询所验证，该 IP 地址被从轮询结果中自动删除。默认下，轮询结果的生命期是 24 小时，因为动态 IP 地址（使用 Dynamic Host Configuration Protocol (DHCP)）分配每 24 小时更改一次。

   轮询计划选项：

   • 每 N 天

     轮询定期运行，按照指定天数间隔，从指定的日期和时间开始。

     默认下，轮询每天运行一次，从当前系统日期和时间开始。

   • 每 N 分钟

     轮询定期运行，按照指定分钟间隔，从指定的时间开始。

   • 按星期中的天数

     轮询定期运行，在指定星期的指定时间。

   • 每个月在所选周的指定天

     轮询定期运行，在指定月日的指定时间。

   • 运行错过的任务

     如果在计划轮询期间管理服务器被切换掉或不可用，管理服务器可以在切换回来后立即启动轮询，或者等待下次计划轮询。

     如果启用该选项，管理服务器在它切换回来后立即启动轮询。

     如果禁用该选项，管理服务器等待下一次计划轮询。

     默认情况下已禁用该选项。

5. 单击“保存”按钮。

属性包保存并应用到所有 IP 范围。

手动运行轮询

要立即运行轮询，

单击“开始轮询”。

另请参阅： 情景：发现网络设备

页顶