Weinig of geen apparaten gevonden
Wat je controleert als de collector minder apparaten vindt dan je verwacht, van ontbrekende netwerken tot een firewall tussen VLAN's.
Vindt de collector veel minder apparaten dan er in het netwerk staan, dan scant hij meestal niet alle netwerken, of houdt iets hem onderweg tegen. Met de stappen hieronder vind je de oorzaak, meestal zonder iets op de collector zelf te hoeven doen.
1. Kijk welke netwerken worden gescand
Op de klantpagina staat bij elke locatie het blok Netwerken. Per netwerk zie je waar het vandaan komt en hoe de laatste scan ging:
| Bron | Betekenis |
|---|---|
| netwerkkaart van de collector | Het netwerk waarin de collector zelf zit. |
| routetabel van de collector | Een netwerk uit de routes van de collector (Linux). |
| interface van de router (SNMP) | Gevonden via SNMP op de router. |
| gateway gevonden | De collector vond een gateway (.1 of .254) in zijn eigen /16. |
| met de hand | Door jou toegevoegd. |
| instelling op de collector | Uit de config op de collector. |
Ontbreekt een VLAN, kies dan Wijzigen en voeg het netwerk met de hand toe, bijvoorbeeld 10.0.20.0/24. Je kunt ook Netwerken die de collector zelf vindt automatisch scannen aanzetten.
Let op deze grenzen:
- Alleen interne adresbereiken (10.x, 172.16-31.x, 192.168.x, 100.64.x) worden gescand.
- Maximaal 16.384 adressen per scan.
- Gevonden netwerken groter dan een /20 worden niet vanzelf gescand. Voeg ze met de hand toe als dat de bedoeling is.
Op de collector zelf zie je welke netwerken hij kan vinden:
sudo /usr/local/bin/obsolens-collector networks
Meer netwerken vinden via de router lukt beter met SNMP. Zie SNMP instellen voor betere herkenning.
2. Lees de status per netwerk
| Status | Wat je doet |
|---|---|
x van y adressen antwoordden | De scan werkt. Ontbreken er toch apparaten, ga dan door naar stap 3. |
x apparaten zichtbaar, geen enkele poort open | De apparaten zijn er, maar een firewall op de apparaten zelf blokkeert alle poorten. |
geen antwoord: waarschijnlijk laat de firewall tussen de VLAN's de collector niet door | Sta op de firewall de scanpoorten toe vanaf het IP-adres van de collector naar dat VLAN. |
nog niet gescand | Het netwerk is net toegevoegd. Kies Nu scannen. |
niet gescand: … | Het netwerk valt buiten de grenzen hierboven of is uitgesloten. |
Bij de collector staat ook een regel over de laatste scan, bijvoorbeeld "Laatste scan: 212 van 254 adressen antwoordden, 9 alleen zichtbaar via ARP (eigen firewall) · profiel normaal". Staat er "Laatste scan: geen enkel adres reageerde", dan houdt een firewall tussen VLAN's of de EDR op de collector het scannen tegen.
Welke poorten de firewall moet doorlaten, lees je in Meerdere VLAN's scannen. De waarden voor jouw collector staan onder Toegang regelen.
3. Apparaten die wel bestaan maar niet antwoorden
- "alleen zichtbaar via ARP": het apparaat staat in hetzelfde netwerk als de collector, maar antwoordt op geen enkele poort. Dat zijn vaak Windows-computers met Windows Firewall. Zie Windows Firewall op gescande computers.
- Andere VLAN's zonder ARP: in een ander VLAN kan de collector geen ARP gebruiken. Een apparaat met alle poorten dicht valt daar makkelijk weg. SNMP op de router of switches helpt, omdat de collector dan ook hun ARP-tabel leest.
- UPnP en mDNS werken alleen in het eigen netwerk van de collector. Printers, tv's en NAS-apparaten die zich zo melden, vind je in andere VLAN's alleen via hun open poorten.
- De EDR op de collector kan het scannen tegenhouden. Maak een uitzondering voor het programma. Zie Microsoft Defender en de andere EDR-artikelen.
4. De scan werd afgebroken
Staat er bij de collector "Laatste scan: halverwege afgesneden", of kreeg je de melding "Scan gehinderd", dan blokkeert een IPS de collector tijdens de scan. Apparaten na dat moment ontbreken dan. Zie Scan gehinderd of geblokkeerd door een IPS.
5. Herkend, maar zonder merk of model
Staan de apparaten er wel, maar zonder merk, model of datums? Dan is het een herkenningsprobleem, geen scanprobleem. Zie Merk, model of datums ontbreken.