Bevor Sie Geräte mit WhatsUp Gold verwalten und überwachen können, müssen Sie den Erkennungsassistenten (ERKENNUNG > Neuer Suchlauf) starten und ausführen. Der Assistent führt Sie durch die Schritte, die zur Ermittlung der Geräte, Geräterollen und Dienste, die diese Geräte über das Netzwerk bereitstellen, notwendig sind. Mit den Bedienelementen im Assistenten können Sie Einstellungen konfigurieren, Suchläufe starten und die für den aktuellen Suchlauf verwendeten Einstellungen speichern. Die im Assistenten getätigten Einstellungen werden als Suchlaufeinstellungen gespeichert. Ermittelte Geräte werden erst dann auf die Lizenz angerechnet, wenn Sie sie auswählen und auf Überwachung starten klicken.
Important: Mit dem „eingekreisten i“ () neben den einzelnen Einstellungen des Erkennungsassistenten erhalten Sie Tipps zur Funktionsweise und dem Einsatzbereich der Einstellung.
Was kann WhatsUp Gold ermitteln?
Die Erkennung von WhatsUp Gold kann alle Netzwerke, Subnetze und IP-Adressen ermitteln, die von Ihrer WhatsUp Gold-Installation aus erreichbar sind. Bei den Suchläufen können die entsprechenden Geräte-Anmeldeinformationen angewendet werden. Diese Funktion unterscheidet WhatsUp Gold von anderen Netzwerk-Scannern: Dadurch können umfassende und genaue Daten zu Geräten, Plattformen und Gast-Betriebssystemen erfasst werden. Im Gegensatz dazu geben Ping- und ARP-Daten oder Abfragen über SNMPv1/„Public“ nur spärliche oder gar keine Informationen oder – im Fall von Ping – falsche Informationen zurück, da die Abfragen von einer Firewall ignoriert werden können. Mit den Anmeldeinformationen können Sie bei der Erkennung auch Überwachungslösungen in Cloud-Ressourcen (AWS, Azure, Meraki) und deren Verwaltung-Endpunkte integrieren. Für Cloud-Ressourcen sind keine IP-Zieladressen notwendig; zur Ermittlung der Cloud müssen jedoch Cloud-Anmeldeinformationen in den Suchlaufeinstellungen angegeben werden.
Einfachstes Szenario: Was ist für den Erkennungsassistenten erforderlich?
Zum Ausführen des Erkennungsassistenten sind nur eine IP-Startadresse oder ein Subnetz für das Gerät sowie Anmeldeinformationen, mit denen Informationen auf den angeschlossenen Geräten abgefragt werden können, notwendig. Die Art der anzugebenen Anmeldeinformationen hängt von der Art der gewünschten Daten ab.
Tip: Wenn Sie neu bei WhatsUp Gold sind, können Sie einfach auf die Registerkarte Prüfen und ausführen und anschließend auf Ausführen klicken. Anschließend wird das Standard-Gateway-Gerät ermittelt. (Der Erkennungsassistent füllt im Startgerätesatz bereits eine IP-Adresse aus – die dem WhatsUp Gold-Server bekannte IP-Adresse des Gateways).
Der Erkennungsassistent bietet alle grundlegenden Konfigurationsoptionen (Registerkarte Start und Bereiche Grenzwert und Erweitern) sowie erweiterte Optionen (Registerkarte Optionen). Sie können hier alle gewünschten Aufgaben durchführen – vom einfachen Ping-/ARP-Suchlauf in einem privaten Netzwerk bis hin zu tiefgründigen Suchläufen mit Anmeldeinformationen für Domäne, Cloud und virtuelle Hosts. In den Richtlinien in diesem Abschnitt und in den Kontextinformationen, die Sie mit dem Infosymbol () aufrufen können, werden die Einstellungen erläutert, mit denen Sie die Ziele Ihres Suchlaufs erreichen können.
Richtlinie |
Details |
Zweck des Suchlaufs feststellen |
Die einfachsten Suchläufe (z. B. Ping/ARP/SNMPv1 mit „Public“) sind sehr schnell, überprüfen jedoch nur die grundlegende Konnektivität der angegebenen Liste von IP-Zieladressen. Es wird dabei überprüft, ob die IP-Adresse verwendet wird und ob die typischen Ports aktiv sind. Wenn Überwachung hinzugefügt werden soll, fügt WhatsUp Gold zuerst TCP- und Ping-Monitore hinzu, wenn keine weiteren Details zum Gerät vorliegen. Tip: Die Windows-Firewall und anderen Paketfilterverfahren können Ping-Anfragen ignorieren oder blockieren. Wenn Sie im Erkennungsassistenten die richtigen Anmeldeinformationen (in diesem Fall für Windows) hinzufügen, können Sie falsche Negativmeldungen vermeiden. Umfassendere Ermittlungssuchläufe (z. B. Suchläufe mit Startadresse und einer Liste von Anmeldeinformationen z. B. für Plattformen, VM-Hosts, Cloud-Ressourcen usw.) dauern länger, da bei der Ermittlung mehr Daten erfasst und verarbeitet und somit interessantere Ergebnisse erzielt werden (z. B. Betriebssystem des Zielgeräts, Dienste des Zielgeräts, die im Netzwerk zur Verfügung stehen). Wenn die Überwachung hinzugefügt werden soll, verwendet WhatsUp Gold diese Ergebnisse, um das Gerät mit einer Liste nützlicher Monitore zu versehen. |
Best Practice: Anfangs kleine Happen |
Beachten Sie die folgenden Vorschläge:
|
Suchläufe mit Startadresse werfen ein „weites Netz“ |
Ein Beispiel: Sie verwenden am Anfang nur das Standard-Gateway als zu erkennendes Gerät. Wenn Sie die IP-Adresse des Gateways in einem Suchlauf mit Startadresse verwenden, wird der Satz der ermittelten Geräte auf alle Geräte und Konversationen erweitert, die dem Gateway bekannt sind, bis die Suchlauftiefe (Anzahl der „Sprünge“ von der ursprünglichen Ziel-IP-Adresse) erreicht wird. |
Die Erkennung gibt eine Ansicht oder Liste der gefundenen Kandidatengeräte aus. Sie können die Geräte in dieser Liste prüfen, filtern und auswählen und die umfassende Verwaltung (Überwachung, Alarme, Berichte usw.) in WhatsUp Gold einrichten.
Tip: Sie können Suchlaufprofile unter „ERKENNEN > Gespeicherte Suchlaufeinstellungen“ kopieren, bearbeiten und verwalten. Details und eine Anleitung, wie ein Suchlauf mithilfe eines bereits erstellten Profils durchgeführt werden kann, finden Sie unter Gespeicherte Suchlaufeinstellungen verwenden.
Geben Sie die Informationen ein, mit denen WhatsUp Gold Ihre Geräte ermitteln soll. Dabei kann es sich um IP-Bereiche oder Subnetze handeln. Sie können Geräte auch mit der Gateway-IP bzw. dem lokalen Subnetz ermitteln. Beachten Sie bitte: Wenn Sie AWS-, Azure- oder über Cisco Meraki gesteuerte Geräte ermitteln möchten, müssen Sie die entsprechenden Optionen (Bereich Erweitern) aktivieren und die entsprechenden Anmeldeinformationen angeben. In diesem Fenster können Sie alternativ auch eine Host-Datei angeben, mit der Suchlaufziele festgelegt werden. Sie haben außerdem die Möglichkeit, den Suchlauf für Geräte, die bereits von WhatsUp Gold überwacht werden, zu wiederholen, um aktualisierte Geräteinformationen abzurufen.
Aktivieren Sie die entsprechenden Optionen, um die Anmeldeinformationen festzulegen, die WhatsUp Gold während der Erkennung für den Zugriff und die Kommunikation mit den Geräten im Netzwerk verwenden soll.
In diesem Fenster können Sie das Verhalten des Suchlaufs feinjustieren. Sie können hierbei folgende Optionen konfigurieren:
Wenn Sie für ausgewählte Geräte eine Überwachung auf Geräteebene aktivieren möchten, fahren Sie mit Erkannte Geräte hinzufügen fort.