Zum Hauptinhalt springen
Das Scan-Modul IP-Hosts durchsucht Adressbereiche nach aktiven Systemen, ohne Anmeldedaten. Es eignet sich für einen ersten Überblick über ein unbekanntes Netz und um Systeme zu finden, die kein anderer Scan erfasst hat. Voraussetzung ist ein verbundenes Gateway.

​
Erfasste Daten

Grundlage des Scans ist NMAP. IP-Hosts scannt immer intensiv: Neben Adresse, Name und Subnetzmaske versucht es, Hersteller der Netzwerkkarte (aus der MAC-Adresse), Betriebssystem, Betriebszeit und letzten Systemstart zu bestimmen. NMAP schätzt diese Angaben aus den Antworten der Systeme und gibt dazu eine Genauigkeit in Prozent an. IP-Hosts erkennt Drucker als solche. Ausführliche Daten zu Druckern liefert nur ein Scan mit SNMP v1 und v2 oder SNMPv3, siehe Netzwerk über SNMP inventarisieren.

​
Auftrag einrichten

Der Assistent folgt dem Standardweg Grundlagen › Ziele › Zeitplanung › Zusammenfassung – siehe Auftrag anlegen. Im Schritt Ziele trägt jede Zeile nur die Spalte IP/Hostname – der Scan braucht keine Anmeldedaten. In die Spalte darf eine einzelne Adresse, ein Bereich, ein Netz in CIDR-Schreibweise (z. B. /24) oder ein Hostname. Ein ganzes Netz passt damit in eine Zeile.

​
Voraussetzungen

​
Ports und Protokolle

Der Portscan prüft je nach Ziel unterschiedliche Ports, im Extremfall alle.

​
Rechte

  • Auf den Zielsystemen sind keine Rechte nötig.
  • Auf dem Rechner des Gateways braucht die Installation des Npcap-Treibers lokale Administratorrechte.
  • Der Virenscanner auf dem Rechner des Gateways lässt den Aufruf von NMAP zu. Manche Hersteller blockieren NMAP, wenn es aus anderer Software gestartet wird.

​
Voraussetzungen im Netz

  • Auf dem Rechner des Gateways ist der Npcap-Treiber installiert. Der Installer des Gateways bietet ihn an und hat ihn vorgewählt. Ohne Npcap lassen sich die erweiterten Angaben wie das Betriebssystem nicht ermitteln.
  • Die Adressbereiche, die gescannt werden sollen, sind bekannt.
Npcap greift in den Netzwerkstapel ein. Installieren Sie den Treiber nicht ohne Prüfung auf einem Domänencontroller, Exchange-Server oder einem vergleichbar kritischen System. Er kann mit anderen Paketfiltern konkurrieren, auch mit anderen Npcap-Versionen: Wireshark und PRTG bringen Npcap oder WinPcap mit eigenen Optionen mit, und dann liefern Wireshark und der Scan womöglich falsche Ergebnisse.

​
Häufige Probleme

​
Weiterführend

Der Auftrag erscheint nach dem Anlegen unter den Aufträgen; wie Sie ihn beobachten und nachjustieren, steht in Aufträge verwalten. Welche Scan-Module es für die gefundenen Systeme gibt, steht unter Scan-Module.