Kaspersky Security Center

IP-Bereiche abfragen

28. März 2024

ID 3884_1

Alle erweitern | Alles ausblenden

Kaspersky Security Center Linux versucht für jede IPv4-Adresse aus dem festgelegten Bereich eine umgekehrte Namensauflösung zu einem DNS-Namen mithilfe von Standard-DNS-Abfragen durchzuführen. Wenn dieser Vorgang erfolgreich ist, sendet der Server einen ICMP ECHO REQUEST (entspricht einem ping-Befehl) an den empfangenen Namen. Wenn das Gerät antwortet, werden die Informationen darüber zur Kaspersky Security Center Linux -Datenbank hinzugefügt. Die umgekehrte Namensauflösung ist erforderlich, um Netzwerkgeräte auszuschließen, die über eine IP-Adresse verfügen können, aber keine Computer sind (Netzwerkdrucker, Router usw.).

Dieses Abfrageverfahren benötigt einen korrekt konfigurierten DNS-Dienst. Dieser muss über eine Reverse-Lookupzone verfügen. Wenn diese Zone nicht konfiguriert ist, ergibt die IP-Subnetzabfrage keine Ergebnisse.

Ursprünglich erhält Kaspersky Security Center Linux IP-Bereiche für die Abfrage aus den Netzwerk-Einstellungen des Geräts, auf dem es installiert ist. Wenn die Geräteadresse 192.168.0.1 lautet und die Subnetzmaske 255.255.255.0 ist, fügt Kaspersky Security Center Linux das Netzwerk 192.168.0.0/24 automatisch zur Liste der Abfrageadressen hinzu. Kaspersky Security Center Linux fragt alle Adressen von 192.168.0.1 bis 192.168.0.254 ab.

Wenn nur die IP-Bereichsabfrage aktiviert ist, erkennt Kaspersky Security Center Linux nur Geräte mit IPv4-Adressen. Wenn Ihr Netzwerk IPv6-Geräte enthält, aktivieren Sie die Zeroconf-Abfrage von Geräten.

Einstellungen für die Abfrage der IP-Bereiche anzeigen und ändern

Um die Einstellungen für die Abfrage der IP-Bereiche anzuzeigen und zu ändern, gehen Sie wie folgt vor:

  1. Wechseln Sie im Hauptmenü zu Gerätesuche und Bereitstellung → GerätesucheIP-Bereiche.
  2. Klicken Sie auf die Schaltfläche Eigenschaften.

    Das Eigenschaftenfenster der IP-Abfrage wird geöffnet.

  3. Aktivieren oder deaktivieren Sie die IP-Abfrage mit dem Schalter Abfrage erlauben.
  4. Passen Sie den Abfragezeitplan an. Standardmäßig wird die IP-Abfrage alle 420 Minuten (sieben Stunden) ausgeführt.

    Achten Sie bei der Angabe des Abfrageintervalls darauf, dass diese Angabe den Wert der Lebensdauer der IP-Adresse nicht übersteigt. Wird eine IP-Adresse nicht innerhalb ihrer Lebensdauer durch eine Abfrage verifiziert, wird sie automatisch aus den Abfrageergebnissen entfernt. Standardmäßig beträgt die Lebensdauer der Abfrageergebnisse 24 Stunden, da dynamische IP-Adressen (mithilfe des DHCP-Protokolls (Dynamic Host Configuration Protocol) zugewiesen) alle 24 Stunden geändert werden.

    Varianten für den Zeitplan der Abfrage:

    • Alle n Tage
    • Alle n Minuten
    • Nach Wochentagen
    • Monatlich, an angegebenen Tagen der gewählten Wochen
    • Übersprungene Aufgaben starten
  5. Klicken Sie auf die Schaltfläche Speichern.

Die Eigenschaften werden gespeichert und auf alle IP-Bereiche angewendet.

Abfrage manuell ausführen

Um die Abfrage sofort auszuführen,

Klicken Sie auf Abfrage starten.

War dieser Artikel hilfreich?
Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.