|
|
|
|
LAN Watch
LAN Watch gebruikt een bestaande agent op een beheerde computer om regelmatig het LAN te scannen op nieuwe apparaten die op dat LAN zijn aangesloten sinds LAN Watch voor het laatst is uitgevoerd. Deze nieuwe apparaten kunnen werkstations en servers zonder agenten of SNMP-apparaten zijn.. Optioneel kan de VSA een waarschuwing sturen als een LAN Watch nieuwe apparaten ontdekt. LAN Watch gebruikt de agent in feite als proxy voor het scannen van een LAN achter een firewall die vanaf een externe server mogelijk niet bereikbaar is.
Meerdere computers in hetzelfde LAN gebruiken
Gewoonlijk hoeft u LAN Watch op niet meer dan één computer in een scanbereik uit te voeren. Een paar redenen om een LAN Watch op meerdere computers binnen hetzelfde scanbereik uit te voeren, zijn:
- Hetzelfde scanbereik bevat meerdere SNMP-gemeenschappen zodat er meerdere computers zijn met verschillende waarden voor SNMP Community Read.
- Meerdere referenties zijn vereist voor vPro.
- Verschillende waarschuwingsconfiguraties zijn vereist.
- De gebruiker wil redundante SNMP-controle gebruiken.
LAN Watch en Agenten installeren met Windows of Macintosh
Windows- en Macintosh-agenten kunnen op dezelfde LAN met LAN Watch Windows- en Macintosh-computers ontdekken. Alleen Agent > Agenten installeren kan agenten installeren op:
- Windows-comupters als de computer met LAN Watch een Windows-computer was.
- Macintosh-comupters als de computer met LAN Watch een Macintosh-computer was.
Plannen
Klik op Plannen om het venster Planner weer te geven die door de VSA wordt gebruikt om een taak te plannen. Plan een taak eenmalig of terugkerend. Elk type verschijning - Eenmalig, Per uur, Dagelijks, Wekelijks, Per maand, Jaarlijks - geeft bijkomende opties die voor dat type verschijning passend zijn. Periodiek plannen omvat het instellen van start- en einddatums voor de verschijning. Niet alle opties zijn voor elke geplande taak beschikbaar. Opties omvatten:
- Distributievenster - Herplant de taak opnieuw om op een willekeurig geselecteerde tijd niet later dan het aantal aangegeven perioden, netwerkverkeer en het laden van de server te verspreiden.
- Overslaan wanneer offline - Wanneer ingeschakeld en de computer offline is, slaat u het over en activeert u de volgende geplande periode en tijd. Wanneer leeg en de computer offline is, activeert u de taak zodra de computer weer online is.
- Opstarten wanneer offline - Alleen Windows. Wanneer ingeschakeld, wordt de computer, wanneer deze offline is, opgestart. Vereist Wake-On-LAN of vPro en een ander beheerd systeem op dezelfde LAN.
- Het volgende tijdbereik uitsluiten - Wanneer ingeschakeld, wordt een datum/tijdbereik aangeven waarop de taak niet mag worden uitgevoerd.
Annuleren
Klik op Annuleren om de geplande scan te stoppen. Annuleren verwijdert ook alle records van de in een LAN gevonden apparaten van de VSA. Als u LAN Watch opnieuw plant nadat u op Annuleren hebt geklikt, wordt elk apparaat in het LAN opnieuw herkend alsof het de eerste keer is.
Scan IP-bereik
Stel de laatste en hoogste IP-adressen in die gescand moeten worden. Door een computer-ID voor scannen te selecteren, door in het keuzevakje naast de naam van die computer te klikken, wordt het laagste en hoogste IP-bereik automatisch ingevuld aan de hand van het IP-adres en subnetmasker van die computer.
Opmerking: LAN Watch scant maximaal 2048 IP-adressen. Als het subnetmasker van de computer die LAN Watch uitvoert een groter IP-bereik aangeeft, beperkt LAN Watch dit tot 2048 adressen. LAN Watch detecteert alleen adressen op het lokale subnet van de computer waarop u LAN Watch uitvoert. Als het subnetmasker bijvoorbeeld 255.255.255.0 is, kan het lokale subnet niet meer dan 253 andere apparaten bevatten.
SNMP inschakelen
Als de optie is geselecteerd, scannen op SNMP-apparaten binnen het opgegeven Scan IP-bereik.
Lees gemeenschapsnaam / bevestigen
LAN Watch kan alleen SNMP-apparaten herkennen die dezelfde SNMP-community Lees waarde bevatten als de computer die de LAN Watch uitvoert. Typ de waarde in de tekstvakken Lees gemeenschapsnaam en Bevestigen.
Opmerking: Gemeenschapsnamen zijn hoofdlettergevoelig. Gewoonlijk is de standaardwaarde voor Lees gemeenschapsnaam public, maar een beheerder kan dit instellen in Public, PUBLIC, enz.
vPro inschakelen
Alleen Windows. Als de optie is geselecteerd, scannen op vPro computers binnen het opgegeven Scan IP-bereik. Een computer hoeft geen vPro-computer te zijn om vPro-computers met LAN Watch te ontdekken. Als een vPro-computer is gebruikt als LAN Watch-computer, kan deze zichzelf niet ontdekken.
Opmerking: vPro-configuratie is een voorwaarde voor het werken met deze functie. Zie het meest recente Intel-document voor informatie over het instellen van vPro. Op het tijdstip van schrijven verwijst de volgende koppeling naar de documentatie van Intel: http://communities.intel.com/docs/DOC-1429.
Gebruikersnaam/wachtwoord/bevestigen
Typ de juiste vPro-referentie om hardware-informatie terug te geven over vPro-computers die met LAN Watch zijn gevonden. Gewoonlijk zijn dezelfde referenties bepaald voor alle vPro-computers binnen hetzelfde LAN. De resultaten worden weergegeven met Agent > vPro bekijken.
Als u de referenties voor de vPro-computers niet weet die u wilt ontdekken, typt u willekeurige reeksen in de velden Gebruikersnaam, Wachtwoord en Bevestigen. Daarmee kunt u het bestaan van de vPro-computers ontdekken, maar geen informatie ophalen over de andere hardware.
Opmerking: Computers waarop vPro is ingeschakeld met een vPro-referentie kunnen worden ingeschakeld, uitgeschakeld en herstart met Beheer op afstand > Energiebeheer.
Waarschuwingen inschakelen
Als Waarschuwingen inschakelen is geselecteerd en LAN Watch treft een nieuw apparaat aan, wordt een waarschuwing gezonden naar alle e-mailadressen in E-mailontvangers. LAN Watch-waarschuwingen en e-mailontvangers kunnen ook worden opgegeven met de pagina Controle > Waarschuwingen.
Opmerking: Computers die langer dan 7 dagen geen verbinding met het LAN hebben gehad en zich vervolgens aanmelden, worden als nieuwe apparaten gemarkeerd en genereren een waarschuwing.
E-mailontvangers
Als waarschuwingen zijn ingeschakeld, typt u hier de e-mailadressen waarheen de waarschuwingen worden gezonden. U kunt een ander e-mailadres opgeven voor elke beheerde computer, ook als het om dezelfde gebeurtenis gaat. Het e-mailadres Van is opgegeven met Systeem > Uitgaande e-mail.
Apparaten negeren die het laatst werden gezien in de afgelopen <N> dagen
Typ het aantal dagen voor het onderdrukken van waarschuwingen voor nieuwe apparaten. Dit verhindert het maken van waarschuwingen voor apparaten die tijdelijk met het netwerk zijn verbonden.
Script activeren
Als deze optie is gemarkeerd en een alarmconditie wordt aangetroffen, wordt een agentprocedure geactiveerd. Klik op de koppeling agentprocedure selecteren klikken om een agentprocedure te kiezen die u wilt activeren. U kunt de agentprocedure ook op een bepaald bereik van computer-ID's laten uitvoeren door op de koppeling dit computer-ID te klikken. Deze computer-ID's hoeven niet overeen te komen met het computer-ID dat de alarmconditie heeft aangetroffen.
Waarschuwing overslaan als het MAC-adres overeenkomt met bestaande agent
Schakel deze optie in om waarschuwingen te onderdrukken als de scan ziet dat het MAC-adres van een netwerkapparaat behoort tot een bestaande beheerde computer waarop een agent is geïnstalleerd. Anders activeert een beheerde computer die een paar dagen offline is geweest en weer online komt, een overbodige waarschuwing tijdens een LAN Watch.
Check-instatus
Deze pictogrammen geven van elke beheerde computer de check-instatus van de agent weer:
Online maar wacht tot de eerste audit wordt voltooid
Agent online
Agent is online en gebruiker is momenteel aangemeld. Pictogram geeft knopinfo weer die de aanmeldingsnaam weergeeft.
Agent is online en gebruiker is momenteel aangemeld, maar de gebruiker is al 10 minuten niet actief
De agent is momenteel offline
Agent heeft nooit ingecheckt
Agent is online maar de afstandsbediening is uitgeschakeld
Deze agent is uitgesteld
Computer.Groep ID
De weergegeven lijst met Computer.Groep ID is gebaseerd op het Computer-ID/Groeps-ID filter en op de computergroepen die de gebruiker mag zien met Systeem > Gebruikersbeveiliging > Bereiken.
IP-bereik gescand
De IP-adressen die zijn gescand door het geselecteerde computer-ID tijdens het uitvoeren van LAN Watch
Laatste scan
Dit tijdstempel laat zien wanneer de laatste scan heeft plaatsgevonden. Als deze datum verandert, zijn nieuwe scangegegevens beschikbaar.
Primaire DC
Alleen Windows. Als een pictogram voor een primaire domeincontroller 
verschijnt, is dit computer-ID een primaire domeincontroller. Als de optie is geselecteerd, kunt u met een scan op een primaire domeincontroller waarop Active Directory wordt uitgevoerd, de gebruikers en computers in het domein "oogsten". Vervolgens kunt u automatisch VSA-agenten installeren op computers die in Active Directory zijn opgenomen en op basis van beheerdersreferenties in Active Directory VSA-gebruikers maken. Zie AD-computers weergeven en AD-gebruikers weergeven.
SNMP actief
Als het pictogram voor SNMP 
verschijnt, worden SNMP-apparaten opgenomen in de geplande scan.
vPro actief
Alleen Windows. Als het pictogram voor vPro 
verschijnt, worden vPro-computers opgenomen in de geplande scan.
Waarschuwing actief
Als deze optie is geselecteerd 
worden voor deze scan LAN Watch-waarschuwingen ingeschakeld.
Onderwerp 398: Stuur feedback. Download van dit online boek een PDF van het eerste onderwerp in de inhoudstabel.