Eszközmonitorozás a helyi hálózaton
A NAS-nak, a nyomtatónak, a kamerának és a szervergépnek nincs nyilvános címe, így az internet felől semmi sem tudja ellenőrizni őket. Egy ügynök a hálózaton belül igen.
Az ellenőrzés, amely a router innenső oldalán fut
Minden kívülről küldött ellenőrzésünk az internetről indul és befelé halad — pontosan ezért nem lát egyik sem olyan eszközt, amelynek nincs nyilvános címe. A 192.168.1.20 címen lévő NAS kívülről elvi okból elérhetetlen, és ugyanígy minden nyomtató, kamera, hozzáférési pont és virtuális gép ugyanazon router mögött. A helyi hálózat monitorozása megfordítja az irányt. Egy folyamatosan bekapcsolt gépre — szerverre, mini PC-re, Raspberry Pi-re — telepít egy ügynököt, az pedig végigjárja az Ön által engedélyezett privát hálózatokat, és jelenti, mi válaszolt. Amit talál, abból leltár lesz, amelyet át lehet nézni; a kiválasztott eszközökből pedig hétköznapi Pulsitor-monitorozás, ugyanazokkal az incidensekkel, ugyanazzal az előzménnyel és ugyanazokkal az értesítési csatornákkal, mint a weboldalai esetében.
| 192.168.1.1 | gateway | monitorozott |
| 192.168.1.20 | nas | monitorozott |
| 192.168.1.31 | printer | monitorozott |
| 192.168.1.77 | camera-hall | csak leltárban |
Az ügynök jelenti, mit talált. Hogy melyik eszköz ér meg egy incidenst, azt Ön dönti el, egyesével.
Hogyan működik a helyi hálózat monitorozása
Amiben a Pulsitor már az első naptól erős.
Egyetlen bináris, szolgáltatásként
Futtasson egyetlen parancsot egy folyamatosan bekapcsolt gépen. Az ügynök magát telepíti rendszerszolgáltatásként, a géppel együtt indul, és újraindítja magát, ha valaha leállna. Semmi mást nem kell mellé telepíteni, és nincs futtatókörnyezet, amelyet foltozni kellene.
Az ügynök végigjár, Ön választ
Az ügynök jelenti, mely hálózatokhoz csatlakozik, és mi válaszolt rajtuk. Hogy bármelyik hálózat egyáltalán bejárásra kerül-e, az Ön döntése — és ugyanígy az is, melyik megtalált eszközt érdemes figyelni. A többi puszta lista marad.
A kiválasztott eszköz monitorozássá válik
Ettől kezdve az eszköz a saját időközében kerül ellenőrzésre, és amelyik nem válaszol többé, incidenst nyit azokon a csatornákon, amelyeket már használ. Az ügynök mér; hogy mi számít kiesésnek, az itt dől el, nem az Ön hálózatán.
Mit figyelnek vele
Bármit a router túloldalán, ami csak akkor tűnik fel, amikor már nincs.
NAS és mentések
Az eszköz, amelyre minden mentés íródik, egyben az, amelyre hónapokig senki nem lép be. A hálózatról leszakadt NAS csendben magával viszi az utána következő összes mentést is.
Nyomtatók és címkenyomtatók
A raktári nyomtató, amely hajnali háromkor elvesztette a címét, a reggeli műszakot állítja meg, nem az éjszakait. Az egésznek épp az a lényege, hogy ezt még azelőtt megtudja, hogy bárki nyomtatni próbálna.
Kamerák és hozzáférési pontok
Az elsötétült kamera semmit nem rögzít, a más címen újrainduló hozzáférési pont pedig Wi-Fi nélkül hagyja az épület egy részét. Egyik sem jelentkezik magától.
Szerverek, switchek és gépek
Hipervizorok, adatbázis-szerverek, gyártósori vezérlők, virtuális gép, amely a host újraindítása után nem jött vissza — minden, aminek van címe, és nincs módja segítséget hívni.
Mit tehet az ügynök, és mit nem
Az Ön hálózatán belül fut, így az számít jobban, amit nem tehet meg.
Soha nem fogad kapcsolatot
Minden adatváltás kimenő HTTPS-kérésként indul az Ön oldaláról. Nincs port, amelyet át kellene irányítani, nem kell VPN-t építeni, és a gépen nem marad figyelő szolgáltatás, amelyet bárki megtalálhatna. Mindössze egy tűzfal kell, amely átengedi a szokásos kimenő forgalmat.
Csak azt járja be, amit engedélyez
Az ügynök jelenti, mely hálózatokhoz csatlakozik, és vár. Amíg az adott hálózatot be nem kapcsolja, semmit nem jár be; kizárólag privát címtartományok jöhetnek szóba, a bejáráshoz túl széles hálózatot pedig elutasítja ahelyett, hogy szondázná.
Semmiről nem dönt
Hogy egy eszköz hiányzik-e, hogy megváltozott-e a címe, és hogy bármelyik megér-e egy éjszakai riasztást, a mi oldalunkon eldőlő megítélés, abból, amit az ügynök jelentett. Nem hordoz küszöbértékeket, így egy feltört ügynök nem tud kiesést kitalálni.
Telepítés egyetlen paranccsal
Egyedül a regisztrációs tokent kell átvinni — az ügynök már tudja, hová jelentsen.
Linux és macOS
curl -fsSL https://github.com/pulsitor/pulsitor-lan-agent/releases/latest/download/install.sh \ | sudo sh -s -- --enroll <token>
A szkript letölti a géphez való változatot, összeveti a közzétett ellenőrzőösszegekkel, majd átadja a vezérlést az ügynöknek, amely szolgáltatásként telepíti magát.
Windows
iwr https://github.com/pulsitor/pulsitor-lan-agent/releases/latest/download/install.ps1 -OutFile install.ps1 .\install.ps1 -EnrollToken <token>
Emelt szintű PowerShell ablakból. Az ügynök bejegyzi magát a szolgáltatáskezelőbe, és a géppel együtt indul.
Meglévő bináris
sudo ./pulsitor-lan-agent service install --enroll <token>
A telepítő csupán letöltő és ellenőrző burok. Egyetlen parancs átmásolja a binárist, beváltja a tokent és megírja a szolgáltatásdefiníciót.
Miért így érdemes hálózatot figyelni
Odalát, ahová szonda nem ér el
NAT mögé, privát tartományba, olyan eszközre, amelynek soha nem lesz nyilvános címe. Ha az ügynök eléri a helyi hálózaton, monitorozható — anélkül, hogy bármit is kitenne az internetre.
Azt ellenőrzi, ki válaszolt, nem azt, hogy valami válaszolt
A cím abban a pillanatban megszűnik azonosság lenni, amint a DHCP másnak adja a bérletet. Az ügynök a hardveres címet is egyezteti, így a régi IP-n ülő szomszéd soha nem megy el az Ön működő eszközének.
Ugyanazok az incidensek, ugyanazok a csatornák
Az eltűnt eszköz ugyanolyan incidens, mint bármi más: ugyanazok az értesítési csatornák, ugyanaz az előzmény és ugyanazok az állapotoldalak, amelyeket a csapata már olvas.
A helyi hálózat monitorozása röviden
Amit az ügynök valójában csinál, számokban.
| Tulajdonság | Érték |
|---|---|
| Mit ellenőrzünk | Hogy az eszköz válaszol-e a most küldött szondára, és hogy ugyanazt a címet tartja-e, mint korábban |
| Hogyan történik a szondázás | ICMP echo a hálózaton belülről, a válaszhoz tartozó hardveres cím ellenőrzésével |
| Leltárbejárás | Minden 5 percben, az engedélyezett privát hálózatokon |
| Ellenőrzési időköz eszközönként | 15 másodperctől 24 óráig — a legrövidebb időköz a csomagtól függ |
| Mikor számít offline-nak az eszköz | 3 percig elérhetetlen, és soha nem egyetlen kimaradt szonda alapján |
| Milyen incidenseket nyit | Eszköz offline, illetve az eszköz címe megváltozott — a riasztásban a régi és az új címmel |
| Fut ezeken | Linux, macOS és Windows — egyetlen statikus bináris, rendszerszolgáltatásként telepítve |
| Mit igényel a tűzfaltól | Csak kimenő HTTPS-t. Bejövő kapcsolat, porttovábbítás és VPN nélkül |
| Ügynökök fiókonként | Legfeljebb 10, így egy fiókból több telephely is felügyelhető |
| Értesítési csatornák | 14 |
| Elérhető | Fizetős csomagok, 6 EUR/hó ártól |
Kérdések a helyi hálózat monitorozásáról
Mit lát az ügynök, mit küld, és mit nem tesz soha.
Hol kell futnia az ügynöknek?
Bármely gépen, amely folyamatosan be van kapcsolva és a figyelni kívánt hálózaton áll — szerveren, mini PC-n, Raspberry Pi-n, virtuális gépen. Nincs szüksége saját állandó címre, és semminek nem kell elérnie őt.
Kell portot nyitni vagy VPN-t építeni?
Nem. Az ügynök soha nem fogad bejövő kapcsolatot; kimenő HTTPS-kéréseket küld felénk, ugyanúgy, ahogy a hálózat bármelyik böngészője. Semmi nem kerül ki az internetre, és nincs figyelő szolgáltatás, amelyet meg lehetne támadni.
Mit küld nekünk az ügynök?
Az engedélyezett hálózatokon válaszoló eszközök címeit, hardveres címeit és neveit, később pedig azt, hogy az egyes monitorozott eszközök válaszolnak-e még. Semmilyen forgalmat nem rögzít, magukból az eszközökből semmit nem olvas ki, és fájl nem hagyja el a gépet.
Mely hálózatokat járja be?
Csak azokat, amelyeket bekapcsol, és csak a privát tartományokból. Az ügynök jelenti, mihez csatlakozik, és megvárja ezt a döntést, így senki — mi sem — nem irányíthatja olyan hálózatra, amelyet Ön nem választott.
Minden megtalált eszköz beleszámít a csomagomba?
Nem. A leltár ingyenes, és addig marad, ameddig szeretné. Monitorozás csak a kiválasztott eszközből lesz, és csak az számít bele a csomag monitorozási keretébe.
Mi történik, ha egy eszköz új IP-címet kap?
Az ügynök a hardveres címéről ismeri fel, így a más címen visszatérő eszközt nem jelenti eltűntként. Ehelyett címváltozási incidenst nyit, amely a régi és az új címet is tartalmazza.
Több telephelyet is figyelhetek?
Igen. Minden helyszín a saját ügynökét futtatja és ugyanabba a fiókba jelent, így a fióktelepek, az otthoni labor és az adatközponti rack egyetlen listán állnak egymás mellett. Hogy egyszerre hány ügynök futhat, a csomagtól függ.
Mi van, ha egy eszköz nem válaszol ICMP-re?
Az echo kérést figyelmen kívül hagyó gép távollévőnek látszik, így az ICMP-t eldobó tűzfallal védett eszköz nem jó jelölt. Nyilvános cím mögötti szolgáltatásokhoz a portmonitorozás a megfelelő ellenőrzés.
Elérhető a helyi hálózat monitorozása a Free csomagban?
Nem. A LAN-ügynökök a fizetős csomagok részei, és az egyszerre futtatható ügynökök száma a csomaggal együtt nő.
Hálózat felügyelet alatt 3 lépésben
Telepítse az ügynököt egy folyamatosan bekapcsolt gépre, és engedélyezze a bejárható hálózatokat.
Nézze át, mit talált, és válassza ki az incidenst érő eszközöket.
Jelölje ki az értesítési csatornákat, a jelentést pedig bízza az ügynökre belülről.