IP 범위 검색
Kaspersky Security Center는 처음에는 설치된 기기의 네트워크 설정에서 검색을 위한 IP 범위를 가져옵니다. 기기 주소가 192.168.0.1이고 서브넷 마스크가 255.255.255.0이면 Kaspersky Security Center는 검색 주소 목록에 192.168.0.0/24 네트워크를 자동으로 포함합니다. Kaspersky Security Center는 192.168.0.1~192.168.0.254 범위의 모든 주소를 검색합니다.
Windows 네트워크 검색 및/또는 Active Directory 검색을 사용하는 경우에는 IP 범위 검색을 사용하지 않는 것이 좋습니다.
Kaspersky Security Center는 역순 DNS 룩업 또는 NBNS 프로토콜을 사용하여 IP 범위를 검색할 수 있습니다.
- 역순 DNS 룩업
Kaspersky Security Center에서는 표준 DNS 요청을 사용하여 모든 IP 주소에 대해 지정된 범위에서 DNS 이름으로의 역방향 이름 해석 수행을 시도합니다. 이 작업이 정상적으로 수행되면 서버는 수신된 이름으로
ICMP ECHO REQUEST(ping 명령과 같음)를 전송합니다. 기기가 응답하면 해당 기기에 대한 정보가 Kaspersky Security Center 데이터베이스에 추가됩니다. 역방향 이름 해석은 네트워크 프린터나 라우터와 같이 IP 주소는 있을 수 있지만 컴퓨터는 아닌 네트워크 기기를 제외하는 데 필요합니다.이 검색 방법에서는 올바르게 구성된 로컬 DNS 서비스를 사용합니다. 그리고 역방향 룩업 영역도 있어야 합니다. Active Directory가 사용되는 네트워크에서는 이러한 영역이 자동으로 유지 관리됩니다. 하지만 이러한 네트워크에서는 IP 서브넷 검색을 수행해도 Active Directory 검색보다 자세한 정보가 제공되지는 않습니다. 또한 소규모 네트워크의 관리자는 역방향 룩업 영역을 구성하지 않는 경우가 많습니다. 대다수 네트워크 서비스의 작업에서는 해당 영역이 필요하지 않기 때문입니다. 이러한 모든 이유로 인해 IP 서브넷 검색은 기본적으로 비활성화됩니다.
- NBNS 프로토콜
네트워크에서 역순 이름 확인이 불가능하다면, Kaspersky Security Center가 NBNS 프로토콜을 사용하여 IP 주소 범위를 검색합니다. IP 주소에 대한 요청이 NetBIOS 이름을 반환하면 이 기기에 대한 정보가 Kaspersky Security Center 데이터베이스에 추가됩니다.
네트워크 폴링을 시작하기 전에 SMB 프로토콜이 활성화되어 있는지 확인하십시오. 그렇지 않으면 Kaspersky Security Center가 폴링된 네트워크에서 장치를 검색할 수 없습니다. SMB 프로토콜을 활성화하려면 운영 체제에 대한 지침을 따르십시오.
IP 범위 검색에 대한 설정 보기 및 수정
IP 범위 검색 속성을 보고 수정하려면 다음 단계를 따릅니다.
- 메인 메뉴에서 발견 및 배포 → 발견 → IP 범위으로 이동합니다.
- 속성 버튼을 누릅니다.
IP 검색 속성 창이 열립니다.
- 검색 허용 토글 버튼을 사용하여 IP 검색을 활성화하거나 비활성화합니다.
- 검색 스케줄을 구성합니다. 기본적으로 IP 검색은 420분(7시간)마다 실행됩니다.
검색 간격을 지정할 때는 이 설정이 IP 주소 유효 기간 파라미터의 값을 초과하지 않는지 확인하십시오. IP 주소 유효 기간 동안 검색을 통해 확인되지 않은 IP 주소는 검색 결과에서 자동으로 제거됩니다. 기본적으로 검색 결과의 유효 시간은 24시간입니다. DHCP(Dynamic Host Configuration Protocol)를 사용하여 할당되는 동적 IP 주소가 24시간마다 변경되기 때문입니다.
검색 스케줄 옵션:
- 저장 버튼을 누릅니다.
속성이 저장되고 모든 IP 범위에 적용됩니다.
수동으로 검색 실행
검색을 즉시 실행하려면
폴링 시작을 누릅니다.