Monitoring urządzeń w sieci lokalnej
NAS, drukarka, kamera ani maszyna w serwerowni nie mają publicznego adresu, więc nic z internetu nie jest w stanie ich sprawdzić. Agent w twojej sieci owszem.
Kontrola, która działa po twojej stronie routera
Każde sprawdzenie wysyłane z zewnątrz zaczyna się w internecie i idzie do środka — i właśnie dlatego żadne z nich nie widzi urządzenia bez publicznego adresu. NAS pod 192.168.1.20 jest z zewnątrz nieosiągalny z założenia, tak samo jak każda drukarka, kamera, punkt dostępowy czy maszyna wirtualna za tym samym routerem. Monitoring sieci lokalnej odwraca kierunek. Na maszynie, która i tak jest zawsze włączona — serwerze, mini PC, Raspberry Pi — instalujesz jednego agenta, on przechodzi sieci prywatne, które włączysz, i zgłasza, co odpowiedziało. Wszystko, co znajdzie, staje się inwentarzem do przejrzenia; urządzenia, które wybierzesz, stają się zwykłymi monitoringami Pulsitora — z tymi samymi incydentami, tą samą historią i tymi samymi kanałami powiadomień co twoje strony.
| 192.168.1.1 | gateway | monitorowane |
| 192.168.1.20 | nas | monitorowane |
| 192.168.1.31 | printer | monitorowane |
| 192.168.1.77 | camera-hall | tylko w inwentarzu |
Agent zgłasza, co znalazł. To, które urządzenie jest warte incydentu, decydujesz ty — sztuka po sztuce.
Jak działa monitoring sieci lokalnej
To, w czym Pulsitor jest mocny od pierwszego dnia.
Jeden plik binarny jako usługa
Uruchamiasz jedno polecenie na maszynie, która jest stale włączona. Agent sam instaluje się jako usługa systemowa, startuje razem z maszyną i sam się restartuje, gdyby się zatrzymał. Nic więcej nie trzeba instalować i nie ma tu żadnego środowiska uruchomieniowego do łatania.
Agent przeszukuje, ty wybierasz
Agent zgłasza, do jakich sieci jest podłączony i co w nich odpowiedziało. Czy którakolwiek z tych sieci w ogóle zostanie przeszukana, jest twoją decyzją — tak samo jak to, które ze znalezionych urządzeń warto obserwować. Reszta zostaje listą.
Wybrane urządzenie to monitoring
Od tej chwili urządzenie jest sprawdzane we własnym interwale, a to, które przestanie odpowiadać, otwiera incydent na kanałach, których już używasz. Agent mierzy; co liczy się jako awaria, rozstrzyga się tutaj, nie w twojej sieci.
Co ludzie tym pilnują
Wszystko po drugiej stronie routera, co zauważasz dopiero wtedy, gdy tego nie ma.
NAS i kopie zapasowe
Urządzenie, na które trafia każda kopia zapasowa, to zwykle to samo, do którego nikt nie loguje się miesiącami. NAS, który wypadł z sieci, zabiera ze sobą każdą kolejną kopię — po cichu.
Drukarki i drukarki etykiet
Drukarka magazynowa, która o trzeciej nad ranem straciła adres, zatrzymuje poranną zmianę, nie nocną. Dowiedzieć się o tym, zanim ktokolwiek spróbuje drukować, jest tu całym sensem.
Kamery i punkty dostępowe
Kamera, która zgasła, nie nagrywa nic, a punkt dostępowy, który wstał po restarcie pod innym adresem, zostawia kawałek budynku bez Wi-Fi. Żadne z nich samo się nie odezwie.
Serwery, przełączniki i maszyny
Hypervisory, serwery baz danych, sterowniki na linii produkcyjnej, maszyna wirtualna, która nie wróciła po restarcie hosta — wszystko, co ma adres i nie ma jak wezwać pomocy.
Co agentowi wolno, a czego nie
Działa wewnątrz twojej sieci, więc to, czego mu nie wolno, znaczy więcej niż jego funkcje.
Nigdy nie przyjmuje połączenia
Każda wymiana zaczyna się jako wychodzące żądanie HTTPS z twojej strony. Nie ma portu do przekierowania, nie trzeba budować VPN, a na maszynie nie zostaje żadna nasłuchująca usługa, którą ktoś mógłby znaleźć. Wystarczy firewall przepuszczający zwykły ruch wychodzący.
Przeszukuje tylko to, co włączysz
Agent zgłasza, do jakich sieci jest podłączony, i czeka. Dopóki nie włączysz danej sieci, nie zostanie przeszukane nic; w grę wchodzą wyłącznie prywatne zakresy adresów, a sieć zbyt szeroką, by ją przejść, agent odrzuca zamiast sondować.
Sam o niczym nie decyduje
Czy urządzenia brakuje, czy zmienił mu się adres i czy jedno albo drugie jest warte wybudzenia kogoś w nocy, to oceny zapadające po naszej stronie na podstawie tego, co agent zgłosił. Nie nosi w sobie żadnych progów, więc przejęty agent nie ma jak wymyślić awarii.
Instalacja jednym poleceniem
Jedyne, co przenosisz, to token rejestracyjny — agent już wie, dokąd ma raportować.
Linux i macOS
curl -fsSL https://github.com/pulsitor/pulsitor-lan-agent/releases/latest/download/install.sh \ | sudo sh -s -- --enroll <token>
Skrypt pobiera właściwą kompilację dla danej maszyny, sprawdza ją względem opublikowanych sum kontrolnych i oddaje sterowanie agentowi, który sam instaluje się jako usługa.
Windows
iwr https://github.com/pulsitor/pulsitor-lan-agent/releases/latest/download/install.ps1 -OutFile install.ps1 .\install.ps1 -EnrollToken <token>
Z wiersza PowerShell uruchomionego jako administrator. Agent rejestruje się w menedżerze usług i startuje razem z maszyną.
Plik binarny, który już masz
sudo ./pulsitor-lan-agent service install --enroll <token>
Instalator to tylko opakowanie, które pobiera i weryfikuje. Jedno polecenie kopiuje plik, realizuje token i zapisuje definicję usługi.
Dlaczego pilnować sieci właśnie tak
Widzi tam, gdzie sonda nie sięga
Za NAT-em, w zakresie prywatnym, na urządzeniu, które nigdy nie będzie miało publicznego adresu. Jeśli agent dosięgnie go w sieci lokalnej, da się je monitorować — bez wystawiania czegokolwiek do internetu.
Sprawdza, kto odpowiedział, a nie że coś odpowiedziało
Adres przestaje być tożsamością w chwili, gdy DHCP przekaże dzierżawę komuś innemu. Agent porównuje także adres sprzętowy, więc sąsiad pod starym IP nigdy nie przejdzie za twoje działające urządzenie.
Te same incydenty, te same kanały
Urządzenie, które zniknęło, to incydent jak każdy inny: te same kanały powiadomień, ta sama historia i te same strony statusu, które twój zespół już czyta.
Monitoring sieci lokalnej w skrócie
Co agent naprawdę robi, w liczbach.
| Właściwość | Wartość |
|---|---|
| Co jest sprawdzane | Że urządzenie odpowiada na sondę wysłaną teraz i że wciąż ma ten sam adres co wcześniej |
| Jak sondowane jest urządzenie | ICMP echo od wewnątrz sieci, z weryfikacją adresu sprzętowego względem odpowiedzi |
| Przegląd inwentarza | Co 5 minut, w sieciach prywatnych, które włączysz |
| Interwał sprawdzania na urządzenie | Od 15 sekund do 24 godzin — najkrótszy interwał zależy od planu |
| Kiedy urządzenie liczy się jako offline | Nieosiągalne przez 3 minut, i nigdy po jednej pominiętej sondzie |
| Jakie incydenty otwiera | Urządzenie offline oraz zmiana adresu urządzenia — ze starym i nowym adresem w alercie |
| Działa na | Linux, macOS i Windows — jeden statyczny plik binarny zainstalowany jako usługa systemowa |
| Czego wymaga od firewalla | Tylko wychodzącego HTTPS. Żadnych połączeń przychodzących, przekierowań portów ani VPN |
| Agentów na konto | Do 10, więc z jednego konta pilnujesz kilku lokalizacji |
| Kanały powiadomień | 14 |
| Dostępne w | Plany płatne, od 6 EUR miesięcznie |
Pytania o monitoring sieci lokalnej
Co agent widzi, co wysyła i czego nigdy nie robi.
Gdzie musi działać agent?
Na dowolnej maszynie, która jest stale włączona i stoi w sieci, którą chcesz pilnować — serwerze, mini PC, Raspberry Pi, maszynie wirtualnej. Nie potrzebuje własnego stałego adresu i nic nie musi być w stanie do niego dotrzeć.
Czy muszę otwierać port albo stawiać VPN?
Nie. Agent nigdy nie przyjmuje połączenia przychodzącego; wysyła do nas wychodzące żądania HTTPS, tak samo jak każda przeglądarka w tej sieci. Nic nie jest wystawione do internetu i nie ma nasłuchującej usługi, którą można by zaatakować.
Co agent do nas wysyła?
Adresy, adresy sprzętowe i nazwy urządzeń, które odpowiedziały w sieciach przez ciebie włączonych, a później to, czy każde monitorowane urządzenie nadal odpowiada. Żaden ruch nie jest przechwytywany, z samych urządzeń nic nie jest odczytywane i żaden plik nie opuszcza maszyny.
Które sieci przeszukuje?
Tylko te, które włączysz, i tylko z zakresów prywatnych. Agent zgłasza, do czego jest podłączony, i czeka na tę decyzję, więc nikt — my również — nie skieruje go na sieć, której nie wybrałeś.
Czy każde znalezione urządzenie liczy się do mojego planu?
Nie. Inwentarz nic nie kosztuje i zostaje tak długo, jak chcesz. Monitoringiem staje się dopiero urządzenie, które wybierzesz, i dopiero wtedy liczy się do limitu monitoringów twojego planu.
Co się dzieje, gdy urządzenie dostanie nowy adres IP?
Agent rozpoznaje je po adresie sprzętowym, więc urządzenie, które wróciło pod innym adresem, nie zostanie zgłoszone jako zniknięte. Zamiast tego otwiera incydent o zmianie adresu, niosący zarówno stary, jak i nowy adres.
Czy mogę pilnować więcej niż jednej lokalizacji?
Tak. Każda lokalizacja ma własnego agenta i raportuje do tego samego konta, więc oddziały, domowe laboratorium i szafa w centrum danych siedzą obok siebie na jednej liście. Ilu agentów możesz mieć naraz, zależy od planu.
A jeśli urządzenie nie odpowiada na ICMP?
Host, który ignoruje żądanie echo, czyta się jako nieobecny, więc urządzenie z firewallem odrzucającym ICMP nie jest dobrym kandydatem. Dla usług za publicznym adresem właściwym sprawdzeniem jest monitoring portów.
Czy monitoring sieci lokalnej jest dostępny w planie Free?
Nie. Agenci LAN są częścią planów płatnych, a liczba agentów, których możesz mieć naraz, rośnie wraz z planem.
Sieć pod obserwacją w 3 krokach
Zainstaluj agenta na maszynie, która jest stale włączona, i włącz sieci, które wolno mu przeszukać.
Przejrzyj to, co znalazł, i wybierz urządzenia warte incydentu.
Wybierz kanały, na których mamy alarmować, i pozwól agentowi raportować od środka.