使用認證
為了在裝置上進行辨識、監控及執行動作,WhatsUp Gold 在每部裝置使用一或多個認證集。
關於認證的一些說明:
- 網路探索需要使用認證。
- 您套用的認證類型可能影響傳回資訊(用於探索、監控及回報用途)的豐富度。
- 對於核心 WhatsUp Gold 效能監控工具(CPU 使用率、記憶體使用率),您在網路探索期間至少需要使用 SNMP 或 Windows 認證。
建立認證
根據 WhatsUp Gold 認證類型建立認證記錄,並將其套用至您在我的網路架構圖或其相關裝置格線上選取的裝置。您可按一下我的網路架構圖右側的 ,即可存取 WhatsUp Gold[認證資料庫]。
指定認證
若要將認證指定到裝置:
- 在我的網路架構圖或可收合裝置格線上選取一或多部裝置。
- 按一下 存取 [認證資料庫]。
- 選取資料庫中的認證。
- 按一下 按鈕。
若要將新的認證記錄新增至 [認證資料庫]:
- 按一下 [新增]()根據現有認證類型建立新的認證。
套用認證的提示
選擇認證時,請考慮以下事項:
- 快速見效:對於快速及廣泛探索範圍,請先嘗試使用具有公用社群字串的 SNMPv2 認證。(您可查看網路裝置組態或洽詢網站的說明文件,即可找到網站目前使用的社群字串。)
- 對於 Windows 主機裝置,請新增 Windows 認證。
- 某些 Linux/UNIX 和 Windows 主機可能需要執行 SNMP 代理程式(服務)才能擷取 SNMP 統計資料值。
- 對於大多數 Windows 版本,您可從 Windows [開啟或關閉 Windows 功能] 對話方塊新增此項。
- 在 Linux 上,從個別封裝管理員(yum、apt-get、zypper)安裝 SNMP 封裝。
- 新增 Linux/UNIX 主機裝置的 SSH 認證。
- 將 VMware 認證套用至 vCenter 主機。
- 重新套用現有 Hyper-V 主機認證時,需要執行額外步驟,將新的認證散發至 VM。如需詳細資訊,請參閱〈Hyper-V 專用的 Windows 認證〉。
可用認證類型
認證資料庫提供以下認證類型:
。簡易網路管理通訊協定(SNMPv1、SNMPv2、SNMPv3)。
認證類型
|
說明
|
一般使用
|
SNMPv1
SNMPv2
|
系統管理 SNMP 網域(例如網路和子網路)是以共用 SNMP 群體字串定義。
|
在使用預設值 (「public」) 或已設定社群字串執行 SNMP 代理程式的任何裝置時,利用具有 MIB 存取權的 WhatsUp Gold 效能監控工具執行輪詢。
|
SNMPv3
|
使用具有 SNMP 訊息驗證能力,以使用者為基礎的安全性,確保資料完整性及執行來源驗證。
|
利用 WhatsUp Gold 效能監控工具,針對使用 SNMPv1、v2、v3 的 SNMP 裝置執行輪詢。
- 確保 SNMPv3 代理程式與管理站台間之訊息的私密性。
- 防止因為重播而遭受 MITM 攻擊。
|
。Windows、VMware、SSH(通常用於 Linux 和 UNIX)。
認證類型
|
說明
|
一般使用
|
WMI (Windows)
|
Windows 使用者認證。最佳做法是根據最低權限主體設定其範圍。
|
- 提供 WhatsUp Gold 效能監控工具 WMI 物件存取。
- 針對 Windows 作業系統裝置,可提供 SNMP 以外的不同資訊。
注意:將 [磁碟使用率] 數據直接新增至 [Hyper-V 主機]。
|
SSH、Telnet (UNIX、Linux)
|
遠端命令、指令碼及管理。
|
- 將 WhatsUp Gold 連接至執行 SSH 伺服器的裝置上。
- 存取 Linux、UNIX 裝置上的檔案系統磁碟分割資訊(如果無法透過 SNMP 取得)。
- 動作指令碼/Shell 指令碼。
|
Telnet (UNIX、Linux)
|
遠端命令、指令碼及管理。
|
- 將 WhatsUp Gold 連接至執行 Telnet 伺服器的裝置上。
- Shell 存取。
|
VMware
|
VM 平台屬性、狀態及記錄檔。
|
需要連接至 vCenter 伺服器。
- 新增至 vCenter 伺服器。
- 允許透過 VMware 服務收集 VM 和虛擬伺服器的資訊。
|
。Secure Shell 用戶端(SSH)、Telnet 用戶端。
認證類型
|
說明
|
一般使用
|
SSH
|
遠端命令、指令碼及管理。
|
- 將 WhatsUp Gold 連接至執行 SSH 伺服器的裝置上。
- 存取 Linux、UNIX 裝置上的檔案系統磁碟分割資訊(如果無法透過 SNMP 取得)。
- Linux/UNIX/路由器交換器 CLI。
- 動作指令碼/Shell 指令碼(例如 SSH 動作)。
|
Telnet
|
遠端命令、指令碼及管理。
|
- 將 WhatsUp Gold 連接至執行 Telnet 伺服器的裝置上。
- Shell 存取。
- Linux/UNIX/路由器交換器 CLI。
|
。Cisco CallManager(AXL)。
認證類型
|
說明
|
一般使用
|
AXL
|
Cisco CallManager 使用者認證。
|
VoIP 監控工具。
|
應用程式。ADO、JMX。