Работа с учетными данными
Для определения, мониторинга и выполнения действий с устройствами в WhatsUp Gold используется один набор учетных данных для каждого устройства.
Можно применить учетные данные к устройству во время обнаружения / повторного сканирования в рамках обслуживания учетных данных и по мере необходимости для новых или дополнительных мониторов.
- Учетные данные необходимы для обнаружения сети.
- Каждый тип примененных учетных данных влияет на полноту информации, полученной при обнаружении, мониторинге и информации для отчетов.
- Более полные наборы учетных данных обеспечивают более полную картину подключений, включая виртуальные узлы и гипервизоры, гостевые виртуальные машины, VLAN и т.д.
- Для мониторов производительности ядра WhatsUp Gold (использование ЦП и памяти) во время обнаружения сети необходимы по меньшей мере учетные данные SNMP или Windows.
Типы учетных данных (встроенные в WhatsUp Gold)
В библиотеке учетных данных доступны следующие типы учетных данных:
. Протокол SNMP (SNMPv1, SNMPv2, SNMPv3).
Тип учетных данных
|
Описание
|
Стандартное использование
|
SNMPv1
SNMPv2
|
Административные домены SNMP (например, сети и подсети) определяются общими строками сообщества SNMP.
|
Опрос следует проводить с помощью мониторов производительности WhatsUp Gold с доступом к MIB на любом устройстве, на котором работает агент SNMP со стандартной («общей») или иным образом настроенной строкой сообщества.
|
SNMPv3
|
Безопасность на уровне пользователей с проверкой подлинности сообщений SNMP для обеспечения целостности данных и проверки подлинности источника.
|
Опрос следует проводить с помощью мониторов производительности WhatsUp Gold для устройств с SNMP с использованием SNMPv1,v2,v3.
- Необходимо обеспечить конфиденциальность сообщений между агентом SNMPv3 и станцией управления.
- Необходимо обеспечить защиту от атак «злоумышленник в середине» вследствие повторения.
|
. Windows, VMware, SSH (обычно используются для Linux и UNIX).
Тип учетных данных
|
Описание
|
Стандартное использование
|
WMI (Windows)
|
Учетные данные пользователя Windows. Наиболее целесообразно ограничивать их по принципу наименьших прав.
|
|
SSH, Telnet (UNIX, Linux)
|
Удаленные команды, сценарии и управление.
|
- Подключение WhatsUp Gold к устройствам с работающим сервером SSH.
- Доступ к информации разделов файловой системы на устройства Linux, UNIX, если использование SNMP недоступно.
- Сценарии действия и сценарии оболочки.
|
Telnet (UNIX, Linux)
|
Удаленные команды, сценарии и управление.
|
- Подключение WhatsUp Gold к устройствам с работающим сервером Telnet.
- Доступ к оболочке.
|
VMware
|
Атрибуты, состояние и журналы платформы VM.
|
- Требуется для подключения к серверу vCenter.
- Добавляется к серверу vCenter.
- Обеспечивает сбор информации VM и виртуальных серверов при помощи служб VMWare.
|
. Клиент SSH, клиент Telnet.
Тип учетных данных
|
Описание
|
Стандартное использование
|
SSH
|
Удаленные команды, сценарии и управление.
|
- Подключение WhatsUp Gold к устройствам с работающим сервером SSH.
- Доступ к информации разделов файловой системы на устройства Linux, UNIX, если использование SNMP недоступно.
- Интерфейс командной строки Linux / UNIX / маршрутизатора коммутатора.
- Сценарии действия и сценарии оболочки (например, действие SSH).
|
Telnet
|
Удаленные команды, сценарии и управление.
|
- Подключение WhatsUp Gold к устройствам с работающим сервером Telnet.
- Доступ к оболочке.
- Интерфейс командной строки Linux / UNIX / маршрутизатора коммутатора.
|
. Спецификация инициативы управления накопителями (SMI-S).
. Amazon Web Services (AWS), Microsoft Azure (владелец и Enterprise).
. Облако Meraki.
. ADO, JMX.
: Большинство активных мониторов, включающих сценарии (например, PowerShell), могут применять учетные данные в рамках удаленной обработки (до и во время активного сеанса).