Агент суулгах стандарт заавар — 4-р хэсэг: Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ
GravityZone нь Active Directory-той интеграцаас гадна workgroup төхөөрөмжүүдийг илрүүлэх сүлжээний автомат илрүүлэлтийн (network discovery) механизмтай.
GravityZone сүлжээний илрүүлэлтийг хэд хэдэн сүлжээ шалгах аргаар гүйцэтгэдэг. Windows дээр системийн мэдээллийг Function Discovery, Active Directory (систем домэйнд нэгдсэн үед) зэрэг олон эх сурвалжаас цуглуулдаг. Тиймээс сүлжээний илрүүлэлтээр танигдаж мэдээлэгдсэн системийн жагсаалт нь network explorer ажиллуулж буй машины File Explorer > Network дор харагдах машинуудын жагсаалтаас өөр байж болно.
Linux системд сүлжээний илрүүлэлт нь Local Area Network дахь объектуудыг илрүүлэхэд ARP протоколд, мөн машиныг найдвартай таних порт шалгалтад тулгуурладаг.
Харин macOS системүүд сүлжээний илрүүлэлтэд идэвхтэй оролцдоггүй ч өөрсдийгөө илрүүлэхийг зөвшөөрдөг.
Сүлжээний автомат илрүүлэлтийг идэвхжүүлэхийн тулд сүлжээн дэх дор хаяж нэг Windows эсвэл Linux төхөөрөмж дээр Bitdefender Endpoint Security Tools Relay суусан бөгөөд Automatic discovery of new endpoints сонгосон бодлого (Policy) түүнд хэрэгжсэн байх ёстой. Энэ төхөөрөмж сүлжээг шалгахад ашиглагдана.
Сүлжээний автомат илрүүлэлтээс гадна удирдлага дор байгаа дурын Windows эсвэл Linux төхөөрөмжийг сонгоод Run network discovery даалгавар хэрэгжүүлснээр нэг удаагийн сүлжээний илрүүлэлт хийх боломжтой.
Чухал
Домэйнд нэгдсэн Linux системд Active Directory мэдээллийн эх сурвалж болдоггүй.
BEST Relay нь сүлжээнээс зөвхөн ажлын байр, серверүүдийн жагсаалтыг (browse list гэнэ) лавлаж аваад Control Center рүү илгээнэ. Control Center browse list-ийг боловсруулж, шинээр илэрсэн төхөөрөмжүүдийг Unmanaged endpoints жагсаалтад нэмнэ.
Өмнө нь илэрсэн төхөөрөмжүүд сүлжээний шинэ илрүүлэлтийн дараа устдаггүй тул сүлжээнд байхаа больсон төхөөрөмжүүдийг өөрөө үл хамаарах жагсаалтад оруулж, устгах ёстой.
Тэмдэглэл
BEST Relay сүлжээний илрүүлэлт хийж, Control Center-тэй Windows дээр epintegrationservice, Linux дээр bdsec-epagng.service-ээр дамжин харилцана.
macOS машин дээр хамгаалалтын агент Relay үүрэг гүйцэтгэх боломжгүй.
Browse list-ийн анхны лавлагааг сүлжээнд суусан эхний BEST Relay гүйцэтгэнэ.
- Relay workgroup төхөөрөмж дээр суусан бол мэдээллийн эх сурвалж нь түүний workgroup байна.
- Relay домэйны төхөөрөмж дээр суусан бол мэдээллийн эх сурвалж нь түүний домэйн байна. Control Center-т зөвхөн тэр домэйн болон Relay харьяалагдах сүлжээний төхөөрөмжүүд харагдана. Relay суусан домэйнтой итгэлцлийн харилцаатай (trust relationship) бол бусад домэйны төхөөрөмжүүд мөн илэрч болно.
Чухал
Сүлжээний илрүүлэлт төхөөрөмж дээр байгаа бүх мэдээллийн эх сурвалжийг ашигладаг. Жишээ нь Windows төхөөрөмж дээр Function Discovery үйлчилгээ ажиллаж байгаа бөгөөд домэйнд нэгдсэн бол сүлжээний илрүүлэлт хоёр эх сурвалжаас хоёуланд нь мэдээлэл авна.
Хэрэглэж буй бодлогод Automatic discovery of new endpoints сонгосон үед дараагийн сүлжээний илрүүлэлтийн лавлагаа 4 цаг тутамд тогтмол хийгдэнэ. Шинэ лавлагаа бүрийн өмнө Control Center удирдлага дор байгаа төхөөрөмжүүдийн орчныг харагдах бүсүүдэд (visibility area) хуваагаад бүс бүрт даалгаврыг гүйцэтгэх нэг Relay-г томилно.
Харагдах бүс гэдэг нь бие биеэ илрүүлэх боломжтой төхөөрөмжүүдийн бүлэг юм. Ихэвчлэн харагдах бүсийг workgroup эсвэл домэйн тодорхойлдог боловч сүлжээний топологи, тохиргооноос хамаарна. Зарим тохиолдолд нэг харагдах бүс хэд хэдэн домэйн, workgroup-оос бүрдэж болно.
Сонгогдсон Relay лавлагааг гүйцэтгэж чадаагүй бол Control Center өөр Relay сонгож дахин оролдохгүйгээр дараагийн товлосон лавлагааг хүлээнэ.
Сүлжээг бүрэн харахын тулд сүлжээн дэх workgroup эсвэл домэйн бүрийн дор хаяж нэг төхөөрөмж дээр Relay суусан бөгөөд Automatic discovery of new endpoints сонгосон бодлого түүнд хэрэгжсэн байх ёстой. Хамгийн тохиромжтой нь дэд сүлжээ бүрийн дор хаяж нэг төхөөрөмж дээр Bitdefender Endpoint Security Tools суусан байх юм.
Сүлжээний илрүүлэлт илэрсэн төхөөрөмжүүдийн IPv4 хаягийг мэдээлнэ.
Сүлжээний илрүүлэлтийн шаардлага
Control Center-ээс удирдах бүх төхөөрөмжийг (сервер, ажлын байр) амжилттай илрүүлэхийн тулд сүлжээ шалгах аргуудад дараах тохиргоо, үйлчилгээ шаардлагатай:
Windows систем
- Төхөөрөмж workgroup эсвэл домэйнд нэгдсэн, IPv4 локал сүлжээгээр холбогдсон байх.
- Media streaming асаалттай байх.
- Control Panel > Network and Sharing Center > Change advanced sharing settings хэсэгт network discovery идэвхтэй байх.
- Дараах үйлчилгээнүүд ажиллаж байх:
- DNS Client
- Function Discovery Provider Host
- Function Discovery Resource Publication
- SSDP Discovery
- UPnP Device Host
- Олон домэйнтой орчинд домэйнуудын хооронд итгэлцлийн харилцаа тогтоосон, төхөөрөмжүүд бусад домэйны browse list-д хандаж чаддаг байх.
Linux систем
- Тусгай wsdd үйлчилгээгээр хэрэгжүүлсэн Web Service Discovery host daemon ажиллаж байх (Ubuntu OS-д хамаарна).
Mac систем
- File sharing идэвхтэй байх.
Тэмдэглэл
Дээрх бүх шаардлага биелсэн үед хамгийн сайн үр дүн гарна, өөрөөр хэлбэл хамгийн олон төхөөрөмж илэрнэ.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Relay
- Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент