0 голосов
Подскажите, как отключить автообнаружение узлов сети?
При удалении сетей из "Автообнаружения", через некоторое время сети появляются снова.
Вся проблема в том что сеть начинает активно сканироваться, и вызывать "возмущения" в логах сетевых устройств, сетевых фильтров и так далее, создавая не нужный шум в логах и алертах.
По хорошему, эта опция должна быть опциональной и её можно было бы выключить совсем, либо включенной строго для конкретной сети. Сейчас же находятся сети из других "филиалов" и опять же никак это не выключить.
в Использование от

1 ответ

0 голосов
Лучший ответ
Добрый день. Сеть появляется снова из-за наличия узла сети в этой подсети. Настройки, позволяющей отключить сканирование определенной сети пока нет. Добавим в будущих релизах.

UPD: добавлена возможность отключать сканирование выбранной сети
от Сергей Е (14,7тыс. баллов)
выбран от Сергей Е
А в целом вообще выключить автообнаружение сейчас можно? Вообще всё? Как в прошлых релизах было.

Планировщик заданий - системные. Там можно выставить очень долгий период выполнения заданий (например 9999999) для 

  • Автообнаружение новых узлов сети и сервисов (SSH, RDP, Web, VMware, Docker, Proxmox, Hyper-V)
  • Обнаружение агентов и обновление IP узлов
Но это приведет к потере части функционала. Это обходной путь, а не отключение сканирования сети. В прошлых релизах не было отключения, но не было автосоздания сетей. Автосоздание сетей нужно для правильного отслеживания IP адресов рабочих станций, когда они меняются по DHCP, что бы можно было без проблем к ним подключаться из тикета.
Функционал полезный и очень приятный. Но сканировать "партнёрскую" сеть которая может быть туннелем подключена - не очень правильно. Плюс - могут стоять "суровые" фильтры защиты сети - анализаторы сканирования и так далее. Само собой - в хорошем фильтре можно настроить "доверять" сканированию, но не всегда это уместно и вообще по ИБ позволено. Так что выключить автоскан - всё таки хотелось бы, плюс удалять из автоскана автоматически найденные "чужие" сети.
Сделаем возможность отключать скнирование
Благодарю за новую функцию по отключению автообнаружения. Сделано отлично и наглядно.
Добро пожаловать на INFRAX Q&A, где вы можете задавать вопросы и получать ответы от других участников сообщества.