Przeszukiwanie zakresu IP

Rozwiń wszystko | Zwiń wszystko

Na początku program Kaspersky Security Center uzyskuje zakresy adresów IP dla przeszukiwania z ustawień sieciowych urządzenia, na którym jest zainstalowany. Jeśli adres urządzenia to 192.168.0.1, a maska podsieci to 255.255.255.0, Kaspersky Security Center uwzględnia sieć 192.168.0.0/24 na liście automatycznego przeszukiwania adresów. Kaspersky Security Center przeszukuje wszystkie adresy od 192.168.0.1 do 192.168.0.254.

Nie jest zalecane korzystanie z przeszukiwania zakresu IP, jeśli korzystasz z przeszukiwania sieci Windows i/lub przeszukiwania Active Directory.

Kaspersky Security Center może odpytywać zakresy adresów IP przez odwrotne wyszukiwanie DNS lub przy użyciu protokołu NBNS:

• Odwrotne wyszukiwanie DNS

  Kaspersky Security Center próbuje przeprowadzić odwrotne rozwiązanie nazwy dla każdego adresu IP z określonego zakresu do nazwy DNS przy użyciu standardowych żądań DNS. Jeśli to działanie zakończy się sukcesem, serwer wyśle ICMP ECHO REQUEST (to samo co polecenie ping) do otrzymanej nazwy. Jeśli urządzenie odpowie, informacje o tym zostaną dodane do bazy danych Kaspersky Security Center. Odwrotne rozwiązanie nazwy jest potrzebne do wykluczenia urządzeń sieciowych, które mogą mieć adres IP, ale nie komputery, na przykład, drukarki sieciowe lub routery.

  Ta metoda przeszukiwania polega na poprawnie skonfigurowanej lokalnej usłudze DNS. Musi mieć strefę wyszukiwania wstecznego. W sieciach, w których używane jest Active Directory, taka strefa jest obsługiwana automatycznie. Ale w tych sieciach przeszukiwanie podsieci IP nie zawiera więcej informacji niż przeszukiwanie Active Directory. Co więcej, administratorzy małych sieci często nie konfigurują strefy wyszukiwania wstecznego, ponieważ nie jest to konieczne dla pracy wielu usług sieciowych. Z tych powodów przeszukiwanie podsieci IP jest wyłączone domyślnie.

• Protokół NBNS

  Jeśli z jakiegoś powodu odwrotne rozpoznawanie nazw nie jest możliwe w Twojej sieci, Kaspersky Security Center używa protokołu NBNS do odpytywania zakresów IP. Jeśli żądanie skierowane do adresu IP zwróci nazwę NetBIOS, informacje o tym urządzeniu zostaną dodane do bazy danych Kaspersky Security Center.

Przed rozpoczęciem przeszukiwania sieci upewnij się, że protokół SMB jest włączony. W przeciwnym razie Kaspersky Security Center nie może wykryć urządzeń w odpytywanej sieci. Aby włączyć protokół SMB, postępuj zgodnie z instrukcjami dla swojego systemu operacyjnego.

Przeglądanie i modyfikowanie ustawień przeszukiwania zakresu IP

W celu przejrzenia i zmodyfikowania właściwości przeszukiwania zakresu IP:

1. W menu głównym przejdź do Wykrywanie i wdrażanie → Wykrywanie → Zakresy IP.
2. Kliknij przycisk Właściwości.

   Zostanie otwarte okno właściwości przeszukiwania IP.

3. Włącz lub wyłącz przeszukiwanie IP przy użyciu przycisku przełącznika Zezwól na przeszukiwanie.
4. Skonfiguruj terminarz przeszukiwania. Domyślnie, przeszukiwanie IP jest uruchamiane co 420 minut (siedem godzin).

   Podczas określania przedziału czasu przeszukiwania upewnij się, że to ustawienie nie przekracza wartości Parametr czasu dzierżawy adresu IP. Jeśli adres IP nie został zweryfikowany przez przeszukiwanie w trakcie czasu dzierżawy adresu IP, ten adres IP jest automatycznie usuwany z wyników przeszukiwania. Domyślnie, wyniki przeszukiwania są ważne 24 godziny, ponieważ dynamiczne adresy IP (przypisane przy użyciu Protokołu dynamicznej konfiguracji hosta (DHCP)) zmieniają się co 24 godziny.

   Dostępne są następujące opcje terminarza przeszukiwania:

   • Co N dni

     Przeszukiwanie odbywa się regularnie, w określonych przedziałach czasu, począwszy od określonego dnia i godziny.

     Domyślnie, przeszukiwanie jest uruchamiane codziennie, począwszy od bieżącej daty i godziny systemowej.

   • Co N minut

     Przeszukiwanie odbywa się regularnie, w określonych przedziałach czasu, począwszy od określonego czasu.

   • Według dni tygodnia

     Przeszukiwanie odbywa się regularnie, w określone dni tygodnia i o określonej godzinie.

   • Co miesiąc, w określone dni wybranych tygodni

     Przeszukiwanie odbywa się regularnie, w określone dni miesiąca i o określonej godzinie.

   • Uruchom pominięte zadania

     Jeśli Serwer administracyjny jest wyłączony lub niedostępny w czasie, dla którego zaplanowane jest przeszukiwanie, Serwer administracyjny może uruchomić przeszukiwanie od razu po jego włączeniu lub odczekać do następnego zaplanowanego przeszukiwania.

     Jeśli ta opcja jest włączona, Serwer administracyjny rozpoczyna przeszukiwanie od razu po jego włączeniu.

     Jeśli ta opcja jest wyłączona, Serwer administracyjny odczekuje do następnego zaplanowanego przeszukiwania.

     Domyślnie opcja ta jest wyłączona.

5. Kliknij przycisk Zapisz.

Właściwości zostaną zapisane i zastosowane do wszystkich zakresów IP.

Ręczne uruchamianie przeszukiwania

W celu natychmiastowego uruchomienia przeszukiwania:

Kliknij Uruchom przeszukiwanie.

Zobacz również: Scenariusz: Wykrywanie urządzeń w sieci

Przejdź do góry