Next Topic

Previous Topic

Book Contents

LAN 監視

「監控」>「LAN 監視」

「代理」>「LAN 監視」

使用受管電腦上的現有代理定期掃描局域網，以獲取自上次執行 LAN 監視後連接到該 LAN 監視的任意和所有新裝置。這些新裝置可以是沒有安裝代理或 SNMP 裝置的工作站和伺服器。根據需要，VSA 會在 LAN 監視發現任意新裝置時發送提示。LAN 監視有效地將代理用作 proxy，以掃描不能從遠端伺服器存取的位於防火牆後的 LAN 監視。

在同一 LAN 上使用多個電腦

通常，您無需在掃描範圍中的多台電腦上執行 LAN 監視，需要在同一範圍內的多台電腦上執行 LAN 監視的一些原因如下：

  • 同一範圍內存在多個 SNMP 社群，因此存在使用不同 SNMP 社群讀取值的多台電腦。
  • 需要多個啟用了 vPro 的認證。
  • 需要不同的提示配置。
  • 使用者需要冗餘 SNMP 監控。

LAN 監視和使用 Windows 或 Macintosh 安裝代理

Windows 和 Macintosh 代理都可以在同一 LAN 上使用 LAN 監視發現 Windows and Macintosh 電腦。「代理」>「安裝代理」僅能安裝在以下電腦上：

  • Windows 電腦 (如果 LAN 監視發現電腦是 Windows 電腦)。
  • Macintosh 電腦 (如果 LAN 監視發現電腦是 Macintosh 電腦)。

計劃

按一下「計劃」以顯示「計劃程式」視窗，該視窗用於在 VSA 中計劃任務，計劃任務一次或定期執行。每類循環—一次、每小時、每天、每週、每月、每年—針對該循環類型顯示相應的其他選項。定期計劃包括設定循環的開始和結束日期。並不是每個計劃的任務都可以使用所有選項。包括以下選項：

  • 分發視窗 - 將任務重新計劃為不晚於指定時段數的隨機選定時間，以傳播網路流量和伺服器負載。
  • 離線時跳過 - 如果選中，則會在電腦離線時跳過並執行下個計劃的時段和時間。如果為空且電腦離線，請在電腦上線後立即再次執行任務。
  • 離線時通電 - 僅限 Windows。如果選中此選項，則會在電腦連線時為其通電。需要同一 LAN 上具有 Wake-On-LAN 或 vPro 和另一受管系統。
  • 排除以下時間範圍 - 如果選中，則會指定不執行任務的時間/日期範圍。

取消

按一下「取消」以停止計劃的掃描，取消還會從 VSA 刪除 LAN 上標識裝置的所有記錄。如果在按一下「取消」後重新計劃 LAN 監視，則 LAN 監視上的每台裝置都會重新標識 (即使是第一次)。

掃描 IP 範圍

設定此處掃描的最小和最大 IP 地址，選擇該電腦名稱旁的方塊以選擇要掃描的電腦 ID，系統根據電腦 IP 地址和子網遮罩自動填寫最小和最大 IP 地址。

Note: LAN 監視掃描的 IP 地址不超過 2048 個。如果執行 LAN 監視的電腦的子網遮罩指定較多的 IP 地址，LAN 監視會將其限制為 2048 個地址。LAN 監視僅會偵測到您從中執行 LAN 監視的電腦的本地子網上的地址，例如，使用子網遮罩 255.255.255.0，本地子網上不能有超過 253 個其他裝置。

啟用 SNMP

如果選中此選項，則會掃描指定「掃描 IP 範圍」內的 SNMP 裝置。

讀取社群名稱/確認

LAN 監視僅能識別與執行 LAN 監視的受管電腦共用同一個 SNMP 社群讀取值的 SNMP 裝置，在「讀取社群名稱」和「確認」文字方塊中輸入值。

Note: 社群名稱區分大小寫。通常預設讀取社群名稱值為 public，但是可以由管理員重設為 Public、PUBLIC 等

啟用 vPro

僅限 Windows。如果選中此選項，則會標識指定「掃描 IP 範圍」內的啟用了 vPro 的電腦。不需要必須是 vPro 電腦才能發現使用 LAN 監視的 vPro 電腦。如果 vPro 電腦用作 LAN 監視查找電腦，則它發現不了自己。

Note: vPro 配置是使用此功能的先決條件。請參考最新的 Intel 文件，以獲取有關如何配置 vPro 的資訊。撰寫此文章時，以下連結轉到 Intel 文件：http://communities.intel.com/docs/DOC-1429。

使用者名稱/密碼/確認

輸入相應的 vPro 認證以傳回有關 LAN 監視期間發現的 vPro 電腦的硬體資產詳細資訊。通常為在同一 LAN 上為所有 vPro 電腦定義相同的認證。可以使用「代理」>「檢視 vPro」顯示結果。

如果您不知道想要查找的 vPro 電腦的認證，請在「使用者名稱」、「密碼」和「確認」欄位中輸入任意字串。這將使您發現是否存在 vPro 電腦，但是不會傳回任何其他硬體資產詳細資訊。

Note: 使用「遠端控制」>「電源管理」通電、斷電或重新啟動具有 vPro 認證的啟用了 vPro 的電腦。

啟用提示

如果選中了「啟用提示」並且 LAN 監視發現了新裝置，則系統會發送提示給「電子郵件收件人」中列出的所有電子郵件地址。LAN 監視提示和電子郵件收件人還可以使用「監視」>「提示」頁面指定。

Note: 電腦超過 7 天未連接到 LAN，在連接後，會被標記為新裝置，系統將產生提示。

電子郵件收件人

如果啟用了提示，則輸入發送提示通知的電子郵件地址，您可以為每台受管電腦指定其他電子郵件地址，即使用於同一事件。可以使用「系統」>「出站電子郵件」指定「發件人」電子郵件地址。

忽略過去 <N> 內看到的裝置

輸入抑制新裝置提示的天數，這可防止為暫時連接到網路的裝置建立提示。

執行腳本

如果選中此選項，則當遇到警報情況時，系統會執行代理程序，您必須按一下「選擇代理程序」連結以選擇要執行的代理程序。您可以根據需要通過按一下「此電腦 ID」連結設定代理程序在指定範圍的電腦 ID 上執行。這些指定的電腦 ID 無需與遇到警報情況的電腦 ID 匹配。

如果 MAC 地址匹配現有代理，則跳過提示

如果掃描標識屬於安裝代理的現有受管電腦的網路裝置的 MAC 地址，選中此方塊可抑制提示。否則幾天內都處於離線狀態的受管電腦在 LAN 監視期間恢復上線時將觸發不必要提示。

簽入狀態

這些圖示指明了每台受管電腦的代理簽入狀態：

在線，但正在等待完成第一次稽核

代理在線

代理在線，並且使用者目前已登入。圖示顯示可顯示登入名的工具提示。

代理在線並且使用者目前已登入，但是使用者 10 分鐘未活動

代理目前離線

代理從未簽入

代理在線，但是遠端控制已停用

代理已被暫停

電腦.組 ID

「電腦.組 ID」清單的顯示基於電腦 ID/組 ID 篩選器和使用「系統」>「使用者安全」>「範圍」授予使用者查看的電腦組。

掃描的 IP 範圍

LAN 監視執行時由選定電腦 ID 掃描的 IP 地址。

上次掃描

此時間戳記顯示上次掃描的時間，此日期變更時，則有新的掃描資料可供檢視。

主 DC

僅限 Windows。如果主域控制器圖示 顯示，則該電腦 ID 是主域控制器。如果選中此選項，則在執行活動目錄的主域控制器上執行掃描使您可以「獲取」域中的使用者和電腦。您可以隨後在活動目錄中列出的電腦上自動安裝 VSA 代理，並建立 VSA 使用者和基於活動目錄使用者認證的 VSA 使用者。請參閱「檢視 AD 電腦」和「檢視 AD 使用者」。

SNMP 啟動

如果 SNMP 圖示 顯示，則 SNMP 裝置包括在計劃掃描中。

vPro 啟動

僅限 Windows。如果 vPro 圖示 顯示，則 vPro 電腦包括在計劃掃描中。

提示啟動

如果選中 ，則為此掃描啟用了 LAN 監視提示。