Scan-Module
Die Schritte Grundlagen, Zeitplanung und Zusammenfassung sind bei allen Modulen gleich. Der Schritt mit den Zielen heißt bei allen Modulen mit Zielliste Ziele. Eine Zeile ist ein Scan-Ziel. Das Feld Anmeldedaten für alle Ziele gilt für alle Zeilen; je Zeile kann ein anderer Eintrag gewählt werden. Die Spalte Anmeldedaten heißt bei allen Modulen gleich. Bei SNMP v1 und v2 enthält sie die Community. Bei Windows DNS, Windows DHCP, DFS, Microsoft SQL Server und Hyper-V kann die Spalte leer bleiben. Der Scan läuft dann unter dem Dienstkonto des Gateways. Welche Module es gibt und welche Schritte sie haben: Scan-Module – Überblick.Zulässige Zielangaben
Abgewiesen werden außerdem ein Bereich, dessen Startadresse hinter der
Endadresse liegt, und Adressen in reservierten Blöcken:
0.0.0.0/8,
192.0.0.0/24, 192.88.99.0/24, Multicast (224.0.0.0/4) sowie
240.0.0.0/4 samt 255.255.255.255. Bei einem CIDR-Netz zählt die Adresse vor
dem Schrägstrich, bei einem Bereich zählen beide Enden; Hostnamen sind davon
ausgenommen. Dieselbe Prüfung gilt für den CSV-Import.
Ports und Protokolle
Das Gateway verbindet sich ausgehend über HTTPS mit Docusnap365; nach außen ist nur Port 443 nötig. Eingehende Verbindungen aus dem Internet gibt es nicht. Die Tabelle nennt je Scan-Modul die Verbindungen, die das Gateway beim Scan aufbaut. Auf den Seiten der einzelnen Scan-Module stehen dazu Rechte, Voraussetzungen im Netz und häufige Probleme.
Bei Linux, macOS und Oracle Datenbank steht der Port je Ziel in der Spalte
Port, vorbelegt mit 22 beziehungsweise 1521. Bei Oracle Datenbank legt die
Konfiguration des Listeners fest, welcher Port gilt. Der Portscan von IP-Hosts
prüft je nach Ziel unterschiedliche Ports, im Extremfall alle.
Typen von Anmeldedaten
SNMPv3: Authentifizierung Keine, MD5, SHA-1. Verschlüsselung Keine,
AES, AES-128, AES-192, AES-256, DES, TDES. Bei Authentifizierung
Keine ist die Verschlüsselung Keine.
Speichermodus: Wiederverwendbar (im Tresor gespeichert) oder Einmalig (nur
für diesen Auftrag).
Spalten der Liste Scan › Anmeldedaten: Name, Typ, Benutzername,
Ablaufdatum, Speicherort (Tresor oder Gateway).
Windows-Komponenten
Windows (AD) und Windows (IP) erfassen 22 Komponenten, 20 davon sind vorgewählt. Tabelle: Windows.Moduleinstellungen
Im Assistenten hinter der Schaltfläche Anpassen; hat ein Modul nur eine Einstellung, steht sie direkt im Schritt:
Module ohne Eintrag haben keine Einstellungen.
Grenzen der Zahlenfelder
Werte außerhalb der Grenzen werden ohne Meldung auf die Grenze gesetzt.Zeitplan
Felder: Uhrzeit, Beginn, Ende. Vergangene Daten sind nicht zulässig. Uhrzeit
akzeptiert Viertelstunden; gespeicherte Werte außerhalb des Rasters werden beim
Öffnen abgerundet.
Die Schaltfläche zum Abschluss heißt Jetzt ausführen bei sofortiger Ausführung,
sonst Auftrag planen.
Ergebnisse
Die Spalte Letztes Ergebnis in den Auftragslisten verwendet dieselben Werte.