Важные соображения и составление планов развертывания и использования агента WhatsUp Gold

О разделе «Агент»

Агент — это небольшое приложение, которое WhatsUp Gold может устанавливать на устройствах сети. Прежде всего важно отметить, что это необязательная функция. В настоящее время, поскольку агент поддерживает только управление журналами, не нужно развертывать агенты в сети, если лицензия не включает эту функцию. При использовании агентов для управления журналами проверьте отсутствие организационных политик, запрещающих такое развертывание. Если нельзя развернуть агентов, можно воспользоваться функциями управления журналами с помощью централизованного сборщика журналов.

Агент может быть развернут автоматически с помощью диспетчера развертывания агента или вручную с помощью установочного пакета .zip в зависимости от предпочтений и конфигурации сети. Для связи с WhatsUp Gold используется зашифрованный канал связи на основе gRPC и HTTP/2. Этот зашифрованный канал позволяет агенту снова подключиться к родительскому серверу WhatsUp Gold, с которого он был развернут, и блокирует попытки перехвата соединения. Каждому агенту присваивается уникальный идентификатор (AgentID) для идентификации в WhatsUp Gold при отправке запроса или ответа. Соответственно, специальная служба агента предоставляет ему данные, относящиеся к параметрам конфигурации этого устройства.

Системные требования

В настоящее время агент WhatsUp Gold поддерживает только операционные системы Windows. Таким образом, в настоящее время можно управлять только конфигурацией журнала событий Windows. Кроме того, установленная операционная система должна быть 64-битной; 32-разрядные (x86) операционные системы Windows не поддерживаются. Дополнительные системные требования см. в последних заметках о выпуске WhatsUp Gold.

Планирование использования агента

В отличие от WhatsUp Gold, который инициирует соединение для получения информации об устройствах в сети и, следовательно, пытается связаться с отслеживаемым устройством, агент инициирует соединение и отправляет данные на сервер WhatsUp Gold. (Для сравнения, это похоже на среду WhatsUp Gold Remote, в которой удаленная установка WhatsUp Gold должна иметь возможность передавать информацию на центральный сервер WhatsUp Gold.)

По умолчанию система агента использует TCP-порт 9749. При наличии брандмауэров, фильтрующих трафик в сети, может потребоваться сделать исключение для этого порта. Кроме того, пользователи с правами администратора могут изменить порт с помощью диалогового окна общих параметров агента. Для получения дополнительной информации о номере порта см. раздел Настройка общих параметров агента WhatsUp Gold.

Агент требует полного доверия TLS/SSL. Ошибки сертификата не игнорируются. Это сделано для защиты привилегированных данных, которые сервер WhatsUp Gold возвращает агенту. При первоначальном запуске служба агента автоматически генерирует набор сертификатов для использования с агентом. Если настройки по умолчанию не подходят, администратор WhatsUp Gold может создать новый набор сертификатов. Для получения дополнительной информации о сертификатах см. раздел Настройка общих параметров агента WhatsUp Gold.

Important: Если общие параметры агента изменены или сертификаты повторно сгенерированы, выполняется повторное развертывание всех агентов, развернутых в настоящее время, поскольку их настройки больше недействительны и они больше не смогут подключаться к WhatsUp Gold.