يصف هذا القسم أنواع اكتشاف الأجهزة المتاحة في Kaspersky Security Center ويوفر معلومات حول استخدام كل نوع.
يتلقى خادم الإدارة معلومات حول بنية الشبكة والأجهزة الموجودة على هذه الشبكة من خلال استقصاء منتظم. يتم تسجيل المعلومات في قاعدة بيانات خادم الإدارة. يمكن لخادم الإدارة استخدام الأنواع التالية من الاستقصاء:
استقصاء شبكة Windows. يستطيع خادم الإدارة تنفيذ نوعين من استقصاء شبكة Windows: السريع والكامل. أثناء إجراء استقصاء سريع، يقوم خادم الإدارة باسترداد المعلومات من قائمة أسماء NetBIOS الخاصة بالأجهزة في جميع مجالات الشبكة ومجموعات العمل فقط. خلال الاستقصاء الكامل، يتم طلب المزيد من المعلومات من كل جهاز عميل مثل اسم نظام التشغيل، وعنوان IP، واسم DNS، واسم NetBIOS. يتم تمكين كل من الاستقصاء السريع والاستقصاء الكامل بصورة افتراضية. قد يفشل استقصاء شبكة Windows في اكتشاف الأجهزة، على سبيل المثال إذا كانت المنافذ UDP 137، وUDP 138، وTCP 139 مغلقة على جهاز التوجيه أو بواسطة جدار الحماية.
استقصاء Active Directory. يقوم خادم الإدارة باسترداد المعلومات حول بنية وحدة Active Directory وحول أسماء DNS للأجهزة من مجموعات Active Directory. يتم تمكين هذا النوع من الاستقصاء بشكل افتراضي. نوصي باستخدام استقصاء Active Directory إذا كنت تستخدم Active directory؛ وبخلاف ذلك، لن يكتشف خادم الإدارة أي أجهزة. إذا كنت تستخدم Active directory، إلا إن بعض الأجهزة المتصلة بالشبكة غير مدرجة كأعضاء، فإنه يتعذر على استقصاء Active Directory اكتشاف هذه الأجهزة.
استقصاء نطاق IP يستقصي خادم الإدارة نطاقات IP المحددة باستخدام حزم ICMP أو بروتوكول NBNS ويجمع مجموعة كاملة من البيانات على الأجهزة ضمن نطاقات IP هذه. يتم تعطيل نوع الاستقصاء هذا افتراضيًا. لا يوصى باستخدام هذا النوع من الاستقصاء إذا كنت تستخدم استقصاء شبكة Windows و/أو استقصاء Active Directory.
استطلاع شبكة لا تتطلب تكوينًا. تقوم نقطة توزيع باستقصاء شبكة IPv6 باستخدام شبكات التكوين الصفري (كما يشار إلى Zeroconf). يتم تعطيل نوع الاستقصاء هذا افتراضيًا. يمكنك استخدام استقصاء شبكة لا تتطلب تكوينًا إذا كانت نقطة التوزيع تعمل بنظام Linux.
إذا قمت بإعداد وتمكين قواعد نقل الأجهزة، فسيتم تضمين الأجهزة المكتشفة حديثًا تلقائيًا في المجموعة الأجهزة المُدارة. في حالة عدم تمكين أي من قواعد النقل، فسيتم تضمين الأجهزة المكتشفة حديثًا تلقائيًا في المجموعة الأجهزة غير المخصصة.
يمكنك تعديل إعدادات اكتشاف الأجهزة لكل نوع. على سبيل المثال، قد ترغب في تعديل جدول الاستقصاء أو تعيين إما استقصاء مجال Active Directory بالكامل أو فقط مجال محدد.
قبل أن تبدأ استقصاء الشبكة، تأكد من تمكين بروتوكول SMB. خلاف ذلك، يتعذر على Kaspersky Security Center اكتشاف الأجهزة في الشبكة التي تم استطلاعها. لتمكين بروتوكول SMB، اتبع الإرشادات الخاصة بنظام التشغيل الخاص بك.