Observation du réseau local

Surveillance > Observation du réseau local

Agent > Observation du réseau local

L'observation du réseau local utilise un agent existant sur un ordinateur géré pour effectuer une analyse régulière du réseau local afin de détecter la présence de périphériques, nouveaux ou existants, connectés au réseau local postérieurement à sa dernière exécution Ces nouveaux périphériques concernent les stations de travail et les serveurs sans les agents ou les périphériques SNMP. Le serveur VSA peut éventuellement envoyer une alerte lorsqu'il détecte la présence d'un nouveau périphérique. L'observation du réseau local utilise l'agent comme proxy pour analyser un réseau local derrière un pare-feu, qui risquerait de ne pas être accessible depuis un serveur distant.

Utilisation de plusieurs ordinateurs sur le même réseau local

Il existe uniquement deux raisons pour observer un réseau local SNMP sur plusieurs ordinateurs dans une plage d'analyses :

1. La plage d'analyses comprend plusieurs communautés SNMP. C'est pourquoi, vous trouverez plusieurs ordinateurs aux valeurs Communauté SNMP en lecture.
2. L'utilisateur souhaite disposer d'une surveillance SNMP redondante.

Planning

Cliquez sur Planning pour planifier une analyse récurrente de l'observation du réseau local sur chaque ID d'ordinateur sélectionné. L'analyse est exécutée aux intervalles définis. Le valeur par défaut est 1 jour.

Date/Heure

Cette option permet de saisir l'année, le mois, le jour, l'heure et la minute pour planifier cette tâche.

Annuler

Cliquez sur Annuler pour interrompre l'analyse planifiée. Une telle annulation supprime également tous les enregistrements de périphériques identifiés sur un réseau local depuis le serveur VSA. Si vous replanifiez une observation du réseau local après avoir cliqué sur Annuler, chaque périphérique génère une nouvelle alerte sur le réseau local.

Exécuter tous les <N> <periods>

Cochez cette case pour régulariser cette tâche. Saisissez la fréquence d'exécution souhaitée.

Analyser la plage IP

Définissez les adresses IP minimum et maximum à analyser ici. Si vous sélectionnez un ID d'ordinateur à analyser en cochant la case en regard de son nom, la plage IP minimum et maximum est automatiquement remplie avec l'adresse IP de cet ordinateur et de son masque de sous-réseau.

Remarque: l'observation du réseau local analyse 2 048 adresses IP maximum. Si le masque de sous-réseau de l'ordinateur spécifie une plage IP supérieure, l'observation du réseau local la tronque à 2 048 adresses. L'observation du réseau local détecte uniquement les adresses du sous-réseau local sur l'ordinateur d'exécution source. Par exemple, le sous-réseau local peut compter 253 autres périphériques tout au plus avec un sous-réseau 255.255.255.0.

Activer SNMP

Si vous avez coché cette case, analysez les périphériques SNMP dans Analyser la plage IP.

Nom de la communauté en lecture / Confirmer

L'observation du réseau local peut uniquement identifier les périphériques SNMP, qui partagent la même valeur Communauté SNMP en lecture que l'ordinateur géré chargé de la même fonction. Saisissez la valeur dans les zones de texte Nom de la communauté en lecture et Confirmer. La valeur par défaut du nom de la communauté en lecture est public.

Activer vPro

Si vous avez coché cette case, identifiez les ordinateurs vPro dans la plage IP analysée.

Remarque: la configuration vPro est une condition préalable à l'utilisation de cette fonction. Consultez la dernière version de la documentation Intel pour obtenir plus d'informations sur le mode de configuration de vPro. Au jour de la rédaction de cette aide en ligne, le lien suivant vous permet d'accéder à la documentation Intel : http://communities.intel.com/docs/DOC-1429.

Nom utilisateur / Mot de passe / Confirmer

Saisissez les informations d'identification vPro appropriées pour renvoyer les informations sur les stocks matériels concernant les ordinateurs vPro détectés pendant l'observation du réseau local. En règle générale, les mêmes informations d'identification sont définies pour les ordinateurs vPro du même réseau local. Les résultats s'affichent dans Agent > Afficher vPro.

Si vous ne connaissez pas les informations d'identification des ordinateurs vPro à détecter, saisissez des chaînes arbitraires dans les champs Nom utilisateur, Mot de passe et Confirmer. Vous pourrez ainsi découvrir l'existence des ordinateurs vPro sans renvoyer d'autres informations sur les stocks matériels.

Remarque: pour allumer, éteindre ou redémarrer un ordinateur vPro avec des informations d'identification vPro, cliquez sur Contrôle à distance > Gestion de l'alimentation.

Activer les alertes

Si vous avez coché la case Activer les alertes et si l'observation du réseau local a détecté un nouveau périphérique, une alerte est envoyée à toutes les adresses email figurant dans Destinataires de l'email. Vous pouvez également spécifier des alertes de l'observation du réseau local et des destinataires de l'email dans Surveillance > Alertes.

Remarque: les ordinateurs, qui sont restés déconnectés du réseau local pendant plus de sept jours, sont considérés comme de nouveaux périphériques. Ils génèreront une alerte.

Destinataires de l'email

Si vous avez activé les alertes, saisissez les adresses email auxquelles les notifications sont envoyées. Vous pouvez spécifier une autre adresse email pour chaque ordinateur géré, même s'il s'agit du même événement. L'adresse email De est spécifiée dans Système > Configurer.

Ignorer les périphériques vus les derniers <N> jours

Saisissez le nombre de jours admis avant de supprimer des alertes pour les nouveaux périphériques. Vous éviterez ainsi de créer des alertes pour les périphériques dont la connexion au réseau n'est que temporaire.

Après l'exécution de l'alerte, sélectionner le script sur cet ID d'ordinateur

Si vous cochez cette case, un script est exécuté lorsqu'une condition d'alarme est détectée. Cliquez sur le lien sélectionner le script pour choisir un script à exécuter. Vous pouvez également demander l'exécution du script sur une plage définie d'ID d'ordinateur en cliquant sur le lien cet ID d'ordinateur. Les ID d'ordinateur spécifiés ne doivent pas nécessairement correspondre à l'ID d'ordinateur qui a déclenché la condition d'alarme.

Ignorer l'alerte si l'adresse MAC correspond à l'agent existant

Si vous cochez cette case, les alertes sont supprimées si l'analyse conclut que l'adresse MAC d'un périphérique réseau appartient à un ordinateur géré existant doté d'un agent. Si tel n'est pas le cas, un ordinateur géré, qui est reconnecté après plusieurs jours d'inactivité, émet une alerte superflue lors de l'observation du réseau local.

Statut d'enregistrement

Ces icônes indiquent le statut d'enregistrement de l'agent pour chaque ordinateur géré :

L'agent s'est enregistré

L'agent s'est enregistré et l'utilisateur est connecté. Son nom de connexion s'affiche dans une info-bulle.

L'agent n'a pas été enregistré récemment

L'agent ne s'est jamais enregistré

L'agent est en ligne mais attend la fin du premier audit

L'agent est en ligne mais le contrôle à distance est désactivé

L'agent a été interrompu

ID d'ordinateur.groupe

La liste des ID d'ordinateur.groupe affichée dépend du filtre d'ID d'ordinateur ou de groupe et des groupes d'ordinateurs que peut consulter l'administrateur dans Système > Accès aux groupes.

Plage IP analysée

Il s'agit des adresses IP, qu'analyse l'ID d'ordinateur sélectionné, lorsqu'une observation du réseau local est exécutée.

Dernière analyse

Cet horodateur indique quand un ID d'ordinateur a été analysé pour la dernière fois. Lorsque cette date change, de nouvelles données d'analyse sont disponibles.

Contrôleur principal de domaine

Si l'icône du contrôleur principal de domaine s'affiche, cet ID d'ordinateur est un contrôleur principal de domaine. Si vous effectuez une analyse avec un contrôleur principal de domaine exécutant Active Directory, vous pouvez installer automatiquement des agents sur les ordinateurs figurant dans Active Directory et créer des administrateurs et des utilisateurs VSA en fonction des informations d'identification associées. Consultez les rubriques Afficher les ordinateurs AD et Afficher les utilisateurs AD.

SNMP actif

Si l'icône SNMP s'affiche, les périphériques SNMP sont analysés, comme prévu.

vPro actif

Si l'icône vPro s'affiche, les ordinateurs vPro sont analysés, comme prévu.

Alerte active

Si vous avez coché cette case , les alertes de l'observation du réseau local sont activées pour cette analyse.

Rubrique 398: Envoyer vos commentaires. Télécharger une version PDF de ce guide en ligne depuis la première rubrique de la table des matières.