Security Directorでのデバイス検出プロファイルの作成
始める前に
Security Directorでのデバイス検出の概要のトピックをお読みください。
ディスカバリプロファイルのメインページを確認して、既存のディスカバリプロファイルを表示します。フィールドの説明については、 デバイス検出メインページのフィールド を参照してください。
このページを使用して、デバイスの検出に使用できるデバイス検出プロファイルを構成します。
デバイスの検出とは、デバイスを検出し、デバイスのインベントリと構成をJunos Spaceデータベースと同期させるプロセスのことです。デバイス検出を使用するには、Junos Space がデバイスに接続できる必要があります。
デバイス検出プロファイルを設定するには:
設定 |
説明 |
|---|---|
Add Device Discovery Target |
|
ディスカバリプロファイル名 |
英数字、スペース、および一部の特殊文字(- _ .)のみを含む一意の文字列を入力します。名前の先頭をスペースにすることはできず、最大長は 32 文字です。 |
ディスカバリ パラメータ |
ディスカバリー・パラメーターを手動で入力するか、コンマ区切り値 (CSV) ファイルを使用して入力するかを指定します。 |
ターゲットの種類 |
オプションの 1 つを選択して、単一のデバイスを検出するか、複数のデバイスを検出するかに基づいてデバイス ターゲットを指定します。 |
ターゲットの詳細 |
ターゲット・タイプとして、「IPアドレス」または「ホスト名」を選択します。 ターゲットタイプがIPアドレスの場合、Junos Spaceネットワーク管理プラットフォームで有効になっているIPモードに基づいて、検出するデバイスのIPv4またはIPv6アドレスを入力します。 ターゲットタイプがホスト名の場合、検出するデバイスのホスト名を入力します。 [ 次へ ] をクリックして続行します。 |
開始 IP アドレス |
検出するデバイスの IP アドレスの範囲の開始 IPv4 または IPv6 アドレスを入力します。 |
終了 IP アドレス |
検出するデバイスの IP アドレス範囲の終了 IPv4 または IPv6 アドレスを入力します。
メモ：
ターゲットの種類の IP アドレスの最大数は 1024 です。 [ 次へ ] をクリックして続行します。 |
IP サブネット |
IPv4 または IPv6 アドレス、あるいは検出するデバイスが属するサブネットの IP アドレスとプレフィックスを入力します。 |
サブネット |
検出するデバイスが属するサブネットのサブネット マスクを入力します。前のフィールドにプレフィックスを入力すると、このフィールドにはプレフィックスに基づいて計算されたサブネット マスクが表示されます。 [ 次へ ] をクリックして続行します。 |
Specify Probes |
|
Pingを使用する |
デバイス検出プロセス中に ping を使用するには、このチェックボックスをオンにします。このチェックボックスを選択した場合は、ping 要求に応答するようにデバイスを設定する必要があります。 |
SNMP を使用する |
デバイス検出プロセス中にSNMPを使用するには、このチェックボックスをオンにします。このチェックボックスをオンにする場合は、検出するデバイスでSNMPを設定する必要があります。 [ 戻る ] をクリックして前のセクションに戻るか、[ 次へ ] をクリックして続行します。 |
SNMPバージョン |
SNMP バージョン(V1/V2C、または V3)を選択します。 |
コミュニティ |
SNMP V1 または V2C の場合は、SNMP コミュニティ文字列を指定します。 [ 戻る ] をクリックして前のセクションに戻るか、[ 次へ ] をクリックして続行します。 |
名 |
SNMP V3の場合は、認証に使用するユーザー名を指定します。 |
認証タイプ |
SNMP V3の場合は、使用する認証のタイプ(MD5、SHA1、またはなし)を指定します。 |
認証済みパスワード |
認証タイプとして MD5 または SHA1 の場合は、使用する認証パスワードを指定します。 |
プライバシーの種類 |
SNMP V3 の場合は、使用するプライバシーの種類(AES128、DES、またはなし)を指定します。 |
プライバシーパスワード |
プライバシーの種類として AES128 または DES の場合は、使用するプライバシー パスワードを指定します。 [ 戻る ] をクリックして前のセクションに戻るか、[ 次へ ] をクリックして続行します。 |
Specify Credentials |
|
認証タイプ |
クレデンシャルベースの認証とキーベースの認証のどちらを使用するかを指定します。 |
名 |
クレデンシャルベースまたはキーベースの認証に使用するユーザー名を指定します。 [ 戻る ] をクリックして前のセクションに戻るか、[ 次へ ] をクリックして続行します。 |
パスワード |
資格情報ベースの認証の場合は、デバイスにログインするためのパスワードを指定します。 |
パスワードの確認 |
資格情報ベースの認証の場合は、確認のためにパスワードを再入力します。 [ 戻る ] をクリックして前のセクションに戻るか、[ 次へ ] をクリックして続行します。 |
Specify Device Fingerprint |
|
デバイスフィンガープリントの指定 |
各デバイス ターゲットのデバイス フィンガープリントを指定します。フィンガープリントは、数字と小文字をコロンで区切った、16 オクテット形式の 16 オクテットの文字列である必要があります。これはオプションの手順です。 [ 戻る ] をクリックして前のセクションに戻るか、[ 次へ ] をクリックして続行します。 |
Schedule Discovery Job |
|
型 |
デバイス検出ジョブをすぐに実行するか、後の日時にスケジュールするかを指定します。 |
再発 |
デバイス検出ジョブを繰り返し実行し、繰り返しの詳細を指定する場合は、このチェックボックスをオンにします。 |
デバイスが正常に検出された後にポリシーを自動的にインポートする |
Junos Space によるデバイスの検出および管理後に、ポリシーを Junos Space データベースにインポートして公開する場合は、このチェックボックスをオンにします。 [ 戻る ] をクリックして前のセクションに戻るか、[ 完了] をクリックして概要ページに移動します。 |