Welke netwerken scant de collector?
Hoe de collector zelf netwerken vindt, welke daarvan hij scant en hoe je in het portaal netwerken toevoegt, uitsluit of een label geeft.
Na het koppelen zoekt de collector zelf uit welke netwerken er bij de klant zijn. Je hoeft dus meestal niets in te vullen. In het portaal zie je per locatie welke netwerken hij gevonden heeft, waar ze vandaan komen en hoe de laatste scan per netwerk ging. Je kunt netwerken toevoegen, uitsluiten of een label geven.
Netwerken bekijken
- Open de klant en ga naar de locatie.
- Onder de collector staat het blok Netwerken. Per netwerk zie je het bereik (bijvoorbeeld
10.0.20.0/24), de bron en de uitkomst van de laatste scan, bijvoorbeeld "12 van 254 adressen antwoordden". - Staat er nog niets? De eerste resultaten verschijnen een paar minuten na de eerste check-in van de collector.
Hoe de collector netwerken vindt
De collector zoekt na de eerste check-in en daarna elke 6 uur. Hij zoekt op vier manieren. Daarnaast komen netwerken uit de config van de collector of uit het portaal. Bij elk netwerk zie je welke bron het opleverde:
| Bron in het portaal | Wat de collector doet |
|---|---|
| netwerkkaart van de collector | De netwerken waar de collector zelf in zit. |
| routetabel van de collector | Netwerken uit de routes van de machine (Linux en Windows). |
| interface van de router (SNMP) | De collector leest via SNMP de interfaces van zijn gateway. Een core-switch of firewall heeft meestal een interface in elk VLAN. Dit werkt alleen als de router SNMP-lezen toestaat (zie SNMP instellen). |
| gateway gevonden | In elke /24 binnen de eigen /16 probeert de collector op .1 en .254 één verbinding op poort 443, 80 of 22. Elk antwoord, ook een weigering, wijst op een router. Dat zijn hooguit 512 adressen, in het tempo van het scanprofiel. |
| instelling op de collector | Netwerken die in de lokale config van de collector staan (targets). |
| met de hand | Netwerken die je zelf in het portaal hebt toegevoegd. |
Op de collector zelf toont obsolens-collector networks hetzelfde overzicht.
Netwerken toevoegen, uitsluiten of labelen
- Klik in het blok Netwerken op Wijzigen.
- Laat Netwerken die de collector zelf vindt automatisch scannen aan (de standaard) als je de gevonden netwerken wilt scannen. Zet het uit als je alleen met de hand gekozen netwerken wilt scannen.
- Haal het vinkje weg bij een gevonden netwerk dat je niet wilt scannen, bijvoorbeeld een gastennetwerk.
- Voeg onder Met de hand een netwerk of los adres toe, bijvoorbeeld
10.0.30.0/24of10.0.30.5. Klik daarna Toevoegen. - Geef een netwerk eventueel een label, zoals Kantoor, Gasten, Management of Camera's. Je mag ook een eigen korte tekst gebruiken.
- Klik Opslaan. De collector krijgt de nieuwe lijst bij zijn volgende check-in.
Een label verschijnt ook bij de apparaten in dat netwerk. Je kunt het gebruiken in meldingsregels en om netwerken te verbergen in de apparatenlijst, het vervangvoorstel en de export.
Welke netwerken vallen af
Het platform voegt per locatie samen: eerst de netwerken die je met de hand hebt ingesteld, dan (als automatisch aan staat) de netwerken uit de config en wat de collector zelf vond. Daarbij gelden deze regels:
- Alleen interne adressen: 10.x, 172.16-31.x, 192.168.x, 100.64.x en link-local. Het platform controleert dat bij opslaan en de collector controleert het opnieuw. Via het portaal kan een collector dus nooit op internet scannen.
- Grootte: een netwerk mag niet groter zijn dan een /16. Gevonden netwerken groter dan een /20 worden niet vanzelf gescand. Voeg ze met de hand toe als dat de bedoeling is.
- Maximum per scan: 16.384 adressen en 64 netwerken. Netwerken binnen een al gekozen netwerk tellen niet dubbel.
- IPv6: alleen losse IPv6-adressen uit fc00::/7, geen IPv6-netwerken.
Bij een netwerk dat niet gescand wordt, staat in het portaal de reden, bijvoorbeeld "uitgesloten".
Een netwerk zonder antwoord
Staat bij een netwerk geen antwoord: waarschijnlijk laat de firewall tussen de VLAN's de collector niet door, dan bereikte de collector daar niets. Meestal moet de firewall het IP-adres van de collector naar dat netwerk doorlaten. Hoe dat werkt lees je in Meerdere VLAN's scannen. De waarden die je daarvoor nodig hebt, staan onder Toegang regelen bij de collector.