Ta sekcja opisuje typy wykrywania urządzeń dostępne w Kaspersky Security Center i oferuje informacje dotyczące korzystania z każdego typu.
Serwer administracyjny otrzymuje informacje o strukturze sieci i urządzeń w tej sieci poprzez regularne przeszukiwanie. Informacje są zapisywane w bazie danych Serwera administracyjnego. Serwer administracyjny może wykorzystywać następujące typy przeszukiwania:
Przeszukiwanie sieci Windows. Serwer administracyjny może wykonywać dwa rodzaje przeszukiwań sieci Windows: szybkie i pełne. Podczas szybkiego przeszukiwania Serwer administracyjny pobiera wyłącznie informacje o urządzeniach znajdujących się na liście nazw NetBIOS wszystkich domen sieci i grup roboczych. Podczas pełnego przeszukiwania wymaganych jest więcej informacji z urządzenia klienckiego, takich jak: nazwa systemu operacyjnego, adres IP, nazwa DNS, nazwa NetBIOS. Domyślnie włączone są oba przeszukiwania: szybkie i pełne. Przeszukiwanie sieci Windows może nie wykryć urządzeń, na przykład, jeśli porty UDP 137, UDP 138, TCP 139 są zamknięte na routerze lub przez zaporę sieciową.
Przeszukiwanie sterowników domeny. Serwer administracyjny lub punkt dystrybucji pobiera informacje o strukturze domeny i nazwach DNS urządzeń, które są zawarte w domenie. Domyślnie ten typ przeszukiwania jest włączony. Zalecamy korzystanie z przeszukiwania kontrolera domeny, jeśli wszystkie urządzenia sieciowe są członkami domeny. Jeśli niektóre urządzenia sieciowe nie znajdują się w domenie, nie można ich wykryć przez przeszukiwanie kontrolera domeny.
Przeszukiwanie zakresu IP. Serwer administracyjny przeszukuje określone zakresy IP przy użyciu pakietów ICMP lub protokołu NBNS i sporządza pełen zestaw danych na temat urządzeń znajdujących się w tych zakresach IP. Domyślnie ten typ przeszukiwania jest wyłączony. Nie jest zalecane korzystanie z tego typu przeszukiwania, jeśli korzystasz z przeszukiwania sieci Windows i/lub przeszukiwania Active Directory.
Przeszukiwanie Zeroconf. Punkt dystrybucji, który odpytuje sieć IPv6 za pomocą zero-configuration networking (zwany również Zeroconf). Domyślnie ten typ przeszukiwania jest wyłączony. Możesz użyć przeszukiwania Zeroconf, jeśli na punkcie dystrybucji działa system Linux.
Jeśli skonfigurowałeś i włączyłeś reguły przenoszenia urządzeń, nowo wykryte urządzenia są automatycznie umieszczane w grupie Zarządzane urządzenia. Jeśli nie włączono żadnych reguł przenoszenia, nowo wykryte urządzenia zostają automatycznie uwzględnione w grupie Urządzenia nieprzypisane.
Możesz zmodyfikować ustawienia wykrywania urządzeń dla każdego typu. Na przykład, możesz chcieć zmodyfikować terminarz przeszukiwania lub ustawić, czy przeszukiwany ma być cały las domeny lub tylko określona domena.
Przed rozpoczęciem odpytywania sieci upewnij się, że protokół SMB jest włączony. W przeciwnym razie Kaspersky Security Center nie może wykryć urządzeń w odpytywanej sieci. Aby włączyć protokół SMB, postępuj zgodnie z instrukcjami dla swojego systemu operacyjnego.