Доступ к утилите обнаружения устройств LANDesk (UDD) осуществляется из
главной консоли LANDesk
(Сервис > Конфигурация > Обнаружение неуправляемых
устройств (Tools > Configuration > Unmanaged Device
Discovery)). Эта утилита позволяет найти в вашей сети устройства,
которые не передали в базу данных главного сервера LANDesk данные сканирования
инвентаризации. Служба обнаружения использует несколько методов
поиска неуправляемых устройств. Она также предлагает функцию
расширенного обнаружения устройств (XDD), основанную на работе
агента устройства, который прослушивает широковещательные сообщения
ARP и сигналы WAP. Затем находящийся на устройстве агент
расширенного обнаружения устройств проверяет наличие на
обнаруженных устройствах агента LANDesk. Если агент LANDesk не отвечает, функция
расширенного обнаружения устройств отображает устройство в списке
Компьютеры (Computers). Расширенное обнаружение устройств
хорошо подходит для ситуаций, в которых задействованы брандмауэры,
не позволяющие использовать обычные методы обнаружения устройств
UDD на базе запросов.
Это инструментальное средство описано в главе Обнаружение неуправляемых устройств. В этой главе
представлен обзор работы инструментального средства, а также
пошаговые инструкции по использованию всех его функций.
Эта глава содержит перечисленные ниже разделы онлайновой
справки, в которых описаны диалоговые окна инструментального
средства обнаружения неуправляемых устройств. Чтобы открыть эти
разделы из консоли, нажмите кнопку Справка (Help) в
соответствующих диалоговых окнах.
Диалоговое окно
конфигурации сканера
Это диалоговое окно используется для настройки и запуска
операций сканирования неуправляемых устройств. Чтобы открыть это
диалоговое окно, в окне инструментального средства Обнаружение
неуправляемых устройств (Unmanaged device discovery) нажмите
кнопку Сканирование сети (Scan network) на панели
инструментов.
Сохраненные конфигурации (Saved
configurations): Отображает сохраненные конфигурации сканера.
Чтобы сохранить конфигурацию, измените нужные настройки, щелкните
Создать (New), присвойте конфигурации имя, а затем, выбрав
ее, нажмите кнопку Сохранить (Save).
Сканирование сети (Network scan): Обнаруживает
устройства с помощью эхо-теста ICMP. Это наиболее продуктивный и
рекомендуемый метод обнаружения.
Отпечатки IP для ОС (IP OS fingerprinting):
Дополнительный уровень обнаружения, который использует ответы
пакета для определения операционной системы, установленной на
обнаруженном устройстве.
Использование SNMP (Use SNMP): Дополнительный
уровень обнаружения, который использует протокол SNMP для
обнаружения устройств.
Обнаружение устройств, на которых установлен агент
LANDesk CBA (Discover devices with LANDesk CBA installed):
Обнаруживает устройства, на которых работает стандартный агент
(CBA). Если на ваших устройствах имеется агент CBA, то этот метод
обнаружения является самым быстрым.
Обнаружение устройств, на которых установлен агент
LANDesk PDS2 (Discover devices with LANDesk PDS2 installed):
Обнаруживает устройства, на которых установлен устаревший агент
LANDesk PDS2. Этот
параметр можно выбрать, только если выбран параметр обнаружения
CBA.
Обнаружение устройств с помощью домена NT
(Discover devices using NT domain): Обнаруживает устройства в
домене Windows NT. Эта функция использует информацию учетной записи
домена NT и не требует указания диапазона IP-адресов, хотя при
желании его можно указать. Выберите этот параметр и щелкните
Конфигурация (Configure), чтобы открыть диалоговое окно
Конфигурация домена NT (NT domain configuration), в котором
можно настроить параметры обнаружения в домене NT.
Фильтрация по диапазону IP-адресов (Filter by
IP range) (для домена NT и LDAP): При выполнении обнаружения
устройств в домене NT или каталоге LDAP осуществляет фильтрацию по
диапазону IP-адресов, заданному значениями Начальный
IP-адрес (Starting IP) и Конечный IP-адрес (Ending
IP).
Обнаружение устройств с помощью LDAP (Discover
devices using LDAP): Обнаруживает устройства в каталоге LDAP.
Выберите этот параметр и щелкните Конфигурация (Configure),
чтобы открыть диалоговое окно Конфигурация LDAP (LDAP
configuration), в котором можно настроить параметры обнаружения в
каталоге LDAP.
Обнаружение устройств с поддержкой IPMI (Discover
IPMI-enabled devices): Поиск серверов с интерфейсом Intelligent
Platform Management Interface, обеспечивающим доступ к различным
функциям независимо от того, включен ли сервер или выключен, а
также независимо от состояния ОС.
Обнаружение устройств Intel vPro AMT (Discover
Intel vPro AMT devices): Поиск устройств с поддержкой Intel
Active Management Technology. Устройства с поддержкой Intel
vPro отображаются в папке Intel vPro.
Обнаружение виртуальных хостов (Discover virtual
hosts): Поиск серверов, на которых работает VMware ESX
Server.
Начальный IP-адрес (Starting IP): Введите
начальный адрес IP для диапазона адресов, которые необходимо
просканировать.
Конечный IP-адрес (Ending IP): Введите
конечный IP-адрес для диапазона адресов, которые необходимо
просканировать. Служба обнаружения устройств атоматически обновляет
это поле при вводе значения Начальный IP-адрес (Starting
IP), но вы можете изменить конечный IP-адрес вручную. Конечный
IP-адрес (Ending IP) рассчитывается, исходя из значений
параметров Маска подсети (Subnet mask) и Начальный
IP-адрес (Starting IP).
Маска подсети (Subnet mask): Введите маску
подсети для диапазона адресов, которые необходимо
просканировать.
Добавить (Add) и Удалить (Remove):
Добавление диапазонов IP-адресов к рабочей очереди в нижней части
диалогового окна или удаление их из очереди.
Назначить задачу (Schedule task): Планирует
сканирование на основе заданных параметров. В окне
Запланированные задачи (Scheduled tasks) можно настроить
время запуска задачи. Запланированные сканирования выполняются с
главного сервера.
Сканировать (Scan now): Немедленно запускает
сканирование на основе заданных параметров. Эти операции
сканирования выполняются с консоли, в которой вы находитесь. При
запуске сканирования отображается диалоговое окно Состояние
сканирования (Scan status) в котором показывается общее число
найденных устройств, число обновленных существующих устройств и
число добавленных новых неуправляемых устройств.
Диалоговое окно
конфигурации домена NT
Это диалоговое окно используется для настройки подключения к
домену, в котором будет выполняться сканирование.
Домен (Domain): Введите домен, в котором будет
выполняться сканирование.
Войти с текущим именем (Log in as current
user): Выберите этот параметр, если вы выполняете вход в
качестве пользователя, имеющего доступ к сканируемому домену.
Войти как (Log in as): Выберите этот параметр,
если вы не выполняете вход в качестве пользователя, имеющего доступ
к сканируемому домену. Также введите Имя пользователя (User
name) и Пароль (Password).
Использовать информацию домена (Use domain
info): Использование полученной от домена информации об
операционной системе обнаруженного устройства.
Добавить (Add) и Удалить (Remove):
Чтобы добавить в рабочую очередь сконфигурированный домен, для
которого необходимо выполнить сканирование, нажмите Добавить
(Add). Чтобы удалить выбранный домен из рабочей очереди, нажмите
Удалить (Remove).
Диалоговое окно
конфигурации LDAP
Это диалоговое окно используется для настройки подключения к
каталогу LDAP, в котором будет выполняться сканирование.
LDAP://: Введите каталог LDAP, в котором будет
выполняться сканирование.
Войти с текущим именем (Log in as current
user): Выберите этот параметр, если вы выполняете вход в
качестве пользователя, имеющего доступ к сканируемому
каталогу.
Войти как (Log in as): Выберите этот параметр,
если вы не выполняете вход в качестве пользователя, имеющего доступ
к сканируемому каталогу. Также введите Имя пользователя
(User name) и Пароль (Password).
Выбор отдельных подразделений (Select individual
OUs): Выберите подразделения, которые необходимо сканировать.
Нажмите Добавить (Add), чтобы добавить их в рабочую очередь.
Чтобы удалить выбранное подразделение из очереди, нажмите
Удалить (Remove).
Путь Active Directory (Active directory path):
Отображает путь Active Directory (если имеется).
Конфигурация сканирования
SNMP
Во время сканирования сети можно использовать протокол SNMP. В
зависимости от конфигурации SNMP в вашей сети, может потребоваться
ввести дополнительную информацию SNMP в UDD. Щелкните
Конфигурация (Configure) рядом с параметром SNMP, чтобы
открыть диалоговое окно Конфигурация SNMP (SNMP
configuration), в котором имеются следующие параметры:
Попытки (Retries): Число попыток, которое UDD
пытается установить SNMP-подключение.
Ожидание ответа (сек.) (Wait for response in
seconds): Время ожидания UDD для ответа SNMP.
Порт (Port): Порт UDD для выполнения
SNMP-запросов.
Имя сообщества (Community name). Имя
SNMP-сообщества, используемое UDD.
Конфигурация SNMP V3 (Configure SNMP V3): UDD
также поддерживает SNMP V3. Нажмите эту кнопку для настройки
параметров SNMP V3 в диалоговом окне Конфигурация SNMP V3
.
В диалоговом окне Конфигурация SNMP V3 (SNMP V3
configuration) имеется три параметра:
Имя пользователя (User name): Имя
пользователя, которое UDD использует для аутентификации в удаленной
службе SNMP.
Пароль (Password): Пароль для удаленной службы
SNMP.
Тип аутентификации (Authentication type): Тип
аутентификации SNMP. Возможные значения: MD5, SHA или
Нет.
Тип (Type) защиты: Метод шифрования,
используемый службой SNMP. Возможные значения: DES,
AES128 или Нет.
Пароль (Password) защиты: Пароль, используемый
с указанным типом защиты. Недоступен, если выбран тип защиты
Нет.
Диалоговое окно списка
настроек обнаружения ARP (или WAP)
Это диалоговое окно используется для управления параметрами ARP
и WAP, используемыми для расширенного обнаружения устройств. После
настройки параметров расширенного обнаружения устройств можно
применить их к задачам сканирования.
В этом диалоговом окне находятся следующие параметры:
Создать (New): Открытие диалогового окна
настроек, в котором можно настроить параметры метода
обнаружения.
Правка (Edit): Открытие диалогового окна
настроек, в котором можно изменить выбранную настройку.
Копировать (Copy): Открытие копии выбранной
настройки в качестве шаблона, который затем можно изменить и
переименовать. Это полезно, если необходимо незначительно изменить
настройки и сохранить их для какой-то определенной цели.
Удалить (Delete): Удаляет выбранную настройку
из базы данных.
Обратите внимание, что выбранная настройка может быть связана с
одной или несколькими задачами или управляемыми устройствами. При
удалении настройки необходимо помнить, что устройства, на которых
установлена эта настройка, будут продолжать ее использовать до тех
пор, пока не будет развернута новая задача конфигурации агента.
Кроме того, до развертывания новой конфигурации на целевых
устройствах будут продолжать выполняться запланированные задачи и
задачи локального планировщика с этой настройкой.
Закрыть (Close): Закрывает диалоговое окно без
применения настройки к задаче.
Диалоговое окно настройки
параметров обнаружения устройств с помощью метода ARP
Это диалоговое окно (кнопка Настройка расширенного
обнаружения устройств (Configure extended device discovery) на
панели инструментов > Настройка параметров обнаружения
ARP (Configure ARP discovery settings)) позволяет настроить
параметры сканирования для службы расширенного обнаружения
устройств на базе ARP.
Имя конфигурации (Configuration name):
Присваивает настройке уникальное имя. Это имя отображается в
раскрывающемся списке настроек в диалоговом окне списка
настроек.
Длительность кэширования информации записи ARP (в
секундах) (Duration ARP entry stats cached (in seconds)):
Время, в течение которого устройства с агентом расширенного
обнаружения устройств сохраняют адрес в таблице ARP. После
выполнения начального эха-теста для обнаружения устройства в кэше
ARP не будут тестироваться. Значение по умолчанию — 24 часа
(86 400 секунд). Минимальное значение — 900 секунд.
Максимальное время ожидания перед эхо-тестом
неизвестного устройства для агента LANDesk (в секундах) (Maximum delay
before pinging an unknown device for the LANDesk agent (in seconds)):
Когда устройством, на котором настроен агент расширенного
обнаружения устройств, обнаружено новое сообщение ARP, устройство в
течение двух минут ждет загрузки обнаруженного устройства, а затем
ждет произвольное время, заданное данным параметром. Агент с
наименьшим произвольным временем ожидания первым выполняет эхо-тест
нового устройства, а затем отправляет широковещательное сообщение
UDP в свою подсеть, чтобы сообщить о выполненном им эхо-тесте этого
устройства. При наличии нескольких агентов расширенного обнаружения
устройств эта процедура позволяет избежать увеличения трафика,
обусловленного одновременным эхо-тестированием со стороны
нескольких агентов. Если установить слишком большое значение этого
параметра, неуправляемые устройства могут выйти из сети, прежде чем
будет выполнен их эхо-тест. Если установить слишком маленькое
значение этого параметра, несколько агентов могут выполнить
эхо-тест одного и того же устройства и сообщить о нем. Значение по
умолчанию — 1 час (3 600 секунд).
Частота обновления кэшированной таблицы ARP (в
секундах) (Frequency the cached ARP table is refreshed (in
seconds)): Частота, с которой устройство записывает кэш ARP на
диск, чтобы данные не были потеряны в случае выключения, отказа или
перезагрузки устройства. Значение по умолчанию — 5 минут (300
секунд).
Уровень протоколирования (Logging level):
Уровень локального протоколирования расширенного обнаружения
устройств: ошибки (1), предупреждения (2) или все (3). Значение по
умолчанию — 1 (только ошибки). Журналы хранятся в каталоге
C:\Program Files\LANDesk\LDClient\xddclient.log на локальном
диске.
Принудительное использование уровня
протоколирования (Force logging level): Перезаписывает уровень
протоколирования, установленный на главном сервере. Если сбросить
этот параметр, то можно будет вручную установить уровень
протоколирования на том или ином устройстве. Это может быть
полезно, если необходимо выполнить поиск и устранение
неисправностей на конкретном устройстве, не меняя уровень
протоколирования на остальных устройствах. По умолчанию эта функция
включена.
Диалоговое окно настройки параметров обнаружения устройств с
помощью метода WAP
Это диалоговое окно (кнопка Настройка расширенного
обнаружения устройств (Configure extended device discovery) на
панели инструментов > Настройка параметров обнаружения
WAP (Configure WAP discovery settings)) позволяет настроить
параметры сканирования для службы расширенного обнаружения
устройств на базе WAP.
В этом диалоговом окне находятся следующие параметры:
Имя конфигурации (Configuration name):
Присваивает настройке уникальное имя. Это имя отображается в
раскрывающемся списке настроек в диалоговом окне списка
настроек.
Частота сканирования WAP (в секундах) (Frequency
of WAP scan (in seconds)): Определяет частоту сканирования
беспроводных точек доступа (WAP) агентом расширенного обнаружения
устройств.
Уровень протоколирования (Logging level):
Уровень локального протоколирования расширенного обнаружения
устройств: ошибки (1), предупреждения (2) или все (3). Значение по
умолчанию — 1 (только ошибки). Журналы хранятся в каталоге
C:\Program Files\LANDesk\LDClient\xddclient.log на локальном
диске.
Принудительное использование уровня
протоколирования (Force logging level): Перезаписывает уровень
протоколирования, установленный на главном сервере. Если сбросить
этот параметр, то можно будет вручную установить уровень
протоколирования на том или ином устройстве. Это может быть
полезно, если необходимо выполнить поиск и устранение
неисправностей на конкретном устройстве, не меняя уровень
протоколирования на остальных устройствах. По умолчанию эта функция
включена.
Диалоговое окно истории
обнаружения по методу ARP
Это диалоговое окно (кнопка Настройка истории обнаружения
ARP (Configure ARP discovery history) на панели инструментов)
используется для настройки параметров ведения истории обнаружения
по методу ARP на главном сервере. Данные истории используются для
формирования отчетов о расширенном обнаружении устройств. Параметры
этого диалогового окна не влияют на обнаруженные устройства,
которые отображаются в основном окне обнаружения неуправляемых
устройств. История применяется только к устройствам, которые были
обнаружены методом ARP и не имеют установленных агентов
LANDesk.
Поддерживать историю за указанное число дней
(Maintain history for this period of days): Этот параметр
позволяет указать, за сколько дней необходимо хранить данные
истории обнаружения методом ARP в базе данных. Данные истории
обнаружения по методу ARP, которые старше этого заданного числа
дней, будут удалены из базы данных во время процедуры
обслуживания.
Удалять записи вручную (Clear entries
manually): Это значение по умолчанию. История обнаружения по
методу ARP не будет удаляться во время процедуры обслуживания.
Удалить все записи сейчас (Clear all entries
now): Нажмите эту кнопку, чтобы немедленно удалить историю
обнаружения по методу ARP из базы данных.