Sondage des plages IP
Kaspersky Security Center Cloud Console tente de réaliser une résolution de nom inverse pour chacune des adresses de la plage définie en un nom DNS à l'aide des requêtes DNS standard. Si cette opération réussit, le serveur envoie une ICMP ECHO REQUEST (idem qu'une commande ping) au nom reçu. Si l'appareil répond, les informations à son sujet sont ajoutées à la base de données de Kaspersky Security Center Cloud Console. La résolution de nom inverse est nécessaire pour exclure les appareils réseau qui ne peuvent avoir d'adresse IP mais qui ne sont pas des ordinateurs, par exemple, les imprimantes réseau ou les routeurs.
Cette méthode de sondage repose sur un service DNS local correctement configuré. Il doit avoir une zone de recherche inversée. Si cette zone n'est pas configurée, le sondage du sous-réseau IP ne donnera aucun résultat. Sur les réseaux qui utilisent Active Directory, cette zone est maintenue automatiquement. Mais sur ces réseaux, le sondage du sous-réseau IP n'offre pas plus d'informations que le sondage Active Directory. De plus, les administrateurs de petits réseaux configurent rarement la zone de recherche inversée car elle n'est pas indispensable au fonctionnement de nombreux services réseau. Pour toutes ces raisons, le sondage du sous-réseau IP est désactivé par défaut.
Kaspersky Security Center Cloud Console obtient d'abord les plages IP pour le sondage dans les paramètres réseau de l'appareil du point de distribution utilisé pour le sondage. Si l'adresse de l'appareil est 192.168.0.1 et si le masque de sous-réseau est 255.255.255.0, Kaspersky Security Center Cloud Console inclut automatiquement le réseau 192.168.0.0/24 dans la liste des adresses de sondage. Kaspersky Security Center Cloud Console sonde dans ce cas toutes les adresses entre 192.168.0.1 et 192.168.0.254.
Il n'est pas recommandé d'utiliser le sondage des plages IP si vous utilisez le sondage réseau Windows et/ou le sondage Active Directory.
Affichage et modification des paramètres de sondage des plages IP
Affichage et modification des propriétés de sondage des plages IP :
- Dans le menu principal, cliquez sur l'icône des paramètres (
) en regard du nom du Serveur d'administration requis.
La fenêtre des propriétés du Serveur d'administration s'ouvre.
- Sous l'onglet Général, sélectionnez la section Points de distribution.
- Cliquez sur le nom du point de distribution que vous souhaitez utiliser pour sonder le réseau.
La fenêtre Propriétés du point de distribution s'affiche.
- Sélectionnez la section Sondage des plages IP.
- Activez ou désactivez le sondage des plages IP à l'aide du commutateur Autoriser le sondage des plages.
- Configuration de la programmation de l'interrogation. Par défaut, l'interrogation IP est exécutée toutes les 420 minutes (sept heures).
- Si nécessaire, ajoutez ou modifiez des plages IP à sonder.
En fixant l'intervalle d'interrogation, veillez à ce que ce réglage ne dépasse pas la valeur du paramètre de durée de vie de l'adresse IP. Si une adresse IP n'est pas vérifiée par le sondage pendant la durée de vie de l'adresse IP, cette adresse IP est automatiquement retirée des résultats du sondage. Par défaut, les résultats du sondage ont une durée de vie de 24 heures car les adresses IP dynamiques (attribuées à l'aide du protocole DHCP) changent toutes les 24 heures.
- Cliquez sur le bouton OK.
Les propriétés sont enregistrées et appliquées à toutes les plages IP.