Apparaten goedkeuren en de nulmeting
Wat goedkeuren betekent, hoe je met Locatie goedkeuren een nulmeting vastlegt en hoe je apparaten los of in één keer goedkeurt.
Goedkeuren betekent: dit apparaat hoort op dit netwerk en is bekend. Je krijgt er dan geen meldingen meer over als "nieuw" of "verdacht", tot het verandert. Goedkeuren zegt niets over support of updates: een goedgekeurd apparaat kan nog steeds Geen support meer hebben.
Je kunt apparaten goedkeuren als Eigenaar of Technicus.
De nulmeting: een locatie in één keer goedkeuren
Na de eerste scan van een locatie leg je de nulmeting vast. Daarmee keur je alles wat er nu staat goed, zodat Obsolens vanaf dat moment alleen nog meldt wat er nieuw bij komt.
- Open de klant en zoek de locatie onder Locaties en scans. Zolang er geen nulmeting is, staat er het label "nog geen nulmeting".
- Bekijk eerst de apparaten met het filter Verdacht.
- Kies Locatie goedkeuren in de scanbalk van de locatie en bevestig.
- Het portaal meldt hoeveel apparaten zijn goedgekeurd en hoeveel verdachte apparaten zijn overgeslagen.
De knop Locatie goedkeuren verschijnt pas als de locatie minstens één keer is gescand en er geen scan loopt.
Let op: verdachte apparaten worden bij Locatie goedkeuren nooit meegenomen. Die bekijk je één voor één en keur je apart goed als ze bekend zijn.
Tip: de nulmeting geldt als gezet zodra op een locatie het eerste apparaat is goedgekeurd, ook als je dat los doet. Daarna is Locatie goedkeuren weg. Begin daarom met de nulmeting.
Wat er na de nulmeting gebeurt
Elk apparaat dat na de nulmeting voor het eerst op het netwerk verschijnt en niet is goedgekeurd, geeft na de scan een melding Nieuw onbekend apparaat. Netwerk- en infra-apparaten en apparaten zonder eigen herkend model krijgen de ernst Hoog, andere Middel.
Telefoons, tablets, computers en tv's zonder ander signaal geven geen melding als nieuw apparaat. Apparaten met een willekeurig MAC-adres (zoals telefoons met privé-wifi-adres) ook niet.
Verdachte apparaten
Een apparaat is verdacht als het niet is goedgekeurd en een ernstig signaal heeft. Voorbeelden:
- Verdacht apparaat (Kritiek): hardware of software voor het testen of aanvallen van netwerken, herkend aan het MAC-adres, de naam of wat het apparaat over zichzelf zegt.
- Mini-computer (Raspberry Pi of vergelijkbaar) (Hoog): goedkoop, makkelijk te verstoppen en ook te gebruiken om ongemerkt mee te luisteren.
Een verdacht apparaat geeft een melding Verdacht apparaat zolang het niet is goedgekeurd. Lichtere signalen, zoals een Slimme module (ESP32/ESP8266 of Arduino) of een Onbekende computer met SSH, geven een melding van dezelfde soort met de ernst Middel. Zulke apparaten tellen niet mee in het filter Verdacht en worden bij Locatie goedkeuren wel goedgekeurd. Is het bekend en gewenst, bijvoorbeeld een Pi-hole of een display, keur het dan goed.
Apparaten in de lijst goedkeuren
In de apparatenlijst op de klantpagina heeft elk apparaat dat nog goedgekeurd moet worden een selectievakje.
- Kies eventueel eerst een filter, bijvoorbeeld Niet goedgekeurd.
- Vink de apparaten aan die je wilt goedkeuren. Met het vakje in de kop selecteer je alle niet-goedgekeurde apparaten in de huidige lijst.
- Er verschijnt een balk met het aantal geselecteerde apparaten. Kies Goedkeuren. Met Selectie wissen begin je opnieuw.
Wil je alles goedkeuren wat nog open staat, kies dan Alles goedkeuren met het aantal erachter. Dat geldt voor alle niet-goedgekeurde en veranderde apparaten van de klant, op alle locaties en ongeacht het filter. Alleen netwerken die je bij Netwerken tonen hebt verborgen, tellen niet mee.
Zitten er verdachte apparaten in je selectie, dan vraagt het portaal eerst of je die echt wilt goedkeuren.
Eén apparaat goedkeuren
- In het apparaatvenster: open het apparaat. Onder Toegestaan op het netwerk kies je Goedkeuren als bekend apparaat.
- Vanuit een melding: bij een melding over een verdacht, nieuw of veranderd apparaat staat onder Meldingen de knop Goedkeuren.
Goedkeuren handelt de open meldingen van dat apparaat meteen af.
Een goedgekeurd apparaat dat verandert
Obsolens onthoudt bij de goedkeuring wat het apparaat zelf meldde: merk, model, serienummer, soort, de titel van de webpagina, de open poorten en het SNMP-object. Geeft het apparaat later andere antwoorden, dan:
- staat het in de lijst als veranderd;
- komt er een melding Goedgekeurd apparaat veranderd (Hoog).
Het apparaat kan vervangen zijn, maar er kan ook een ander apparaat het MAC-adres hebben overgenomen. Controleer het en kies Opnieuw goedkeuren als het klopt.
Wordt alleen merk, model of soort aangevuld door de herkenning van het platform, dan blijft de goedkeuring gewoon staan.
Een goedkeuring intrekken
Open het apparaat en kies Goedkeuring intrekken. Het apparaat is dan weer onbekend en wijzigingen geven weer meldingen.