Monitoring zariadení v lokálnej sieti
NAS, tlačiareň, kamera ani stroj v serverovni nemajú verejnú adresu, takže ich z internetu nemá čo skontrolovať. Agent vo vašej sieti to dokáže.
Kontrola, ktorá beží na vašej strane routra
Každá kontrola, ktorú posielame zvonku, začína na internete a smeruje dovnútra — a presne preto žiadna z nich nevidí zariadenie bez verejnej adresy. NAS na 192.168.1.20 je zvonku nedostupný zámerne, a rovnako je na tom každá tlačiareň, kamera, prístupový bod či virtuálny stroj za tým istým routrom. Monitoring lokálnej siete otáča smer. Na stroj, ktorý býva stále zapnutý — server, mini PC, Raspberry Pi — nainštalujete jedného agenta, ten prejde privátne siete, ktoré povolíte, a nahlási, čo odpovedalo. Všetko nájdené sa stane inventárom, v ktorom si listujete; zo zariadení, ktoré vyberiete, sa stanú bežné monitoringy Pulsitora s rovnakými incidentmi, rovnakou históriou a rovnakými notifikačnými kanálmi ako vaše weby.
| 192.168.1.1 | gateway | monitorované |
| 192.168.1.20 | nas | monitorované |
| 192.168.1.31 | printer | monitorované |
| 192.168.1.77 | camera-hall | len v inventári |
Agent nahlási, čo našiel. Ktoré zo zariadení stojí za incident, rozhodujete vy — kus po kuse.
Ako monitoring lokálnej siete funguje
Čím je Pulsitor silný hneď po nasadení.
Jeden binárny súbor ako služba
Na stroji, ktorý je stále zapnutý, spustíte jeden príkaz. Agent sa sám nainštaluje ako systémová služba, štartuje spolu so strojom a sám sa reštartuje, ak by sa zastavil. Nič ďalšie sa neinštaluje a nie je tu žiadny runtime, ktorý by ste museli udržiavať záplatovaný.
Agent prehľadá, vy vyberiete
Agent nahlási, na akých sieťach je pripojený a čo na nich odpovedalo. Či sa niektorá z tých sietí vôbec prehľadá, je vaše rozhodnutie — a rovnako aj to, ktoré z nájdených zariadení stojí za sledovanie. Zvyšok zostane iba zoznamom.
Vybrané zariadenie je monitoring
Od tej chvíle sa zariadenie kontroluje vo vlastnom intervale a to, ktoré prestane odpovedať, otvorí incident na kanáloch, ktoré už používate. Agent meria; čo sa počíta ako výpadok, sa rozhoduje tu, nie vo vašej sieti.
Čo si na tom ľudia strážia
Čokoľvek za routrom, čo si všimnete až vtedy, keď to prestane byť.
NAS a zálohy
Zariadenie, na ktoré sa píše každá záloha, býva zároveň to, do ktorého sa mesiace nikto neprihlási. NAS, ktorý vypadol zo siete, vezme so sebou aj každú ďalšiu zálohu — potichu.
Tlačiarne a etiketovacie tlačiarne
Skladová tlačiareň, ktorá o tretej ráno stratila adresu, zastaví rannú zmenu, nie nočnú. Dozvedieť sa to skôr, než niekto skúsi tlačiť, je celý zmysel.
Kamery a prístupové body
Kamera, ktorá stmavla, nenahráva nič, a prístupový bod, ktorý sa reštartoval na inú adresu, nechá kus budovy bez Wi-Fi. Ani jedno sa samo neozve.
Servery, switche a stroje
Hypervízory, databázové servery, riadiace jednotky na výrobnej linke, virtuálny stroj, ktorý sa po reštarte hostiteľa nevrátil — všetko, čo má adresu a nemá ako zavolať o pomoc.
Čo agent smie a čo nie
Beží vo vašej sieti, takže na tom, čo nesmie, záleží viac než na jeho funkciách.
Nikdy neprijíma spojenie
Každá výmena začína ako odchádzajúca HTTPS požiadavka z vašej strany. Niet čo presmerovať na porte, netreba stavať VPN a na stroji nezostáva žiadna počúvajúca služba, ktorú by mal kto nájsť. Stačí firewall, ktorý púšťa bežnú odchádzajúcu prevádzku.
Prehľadá len to, čo povolíte
Agent nahlási, na akých sieťach je pripojený, a čaká. Kým tú sieť nezapnete, neprehľadá sa nič, v úvahu prichádzajú len privátne rozsahy adries a sieť príliš širokú na prehľadanie odmietne namiesto toho, aby ju sondoval.
Sám nerozhoduje o ničom
Či zariadenie chýba, či sa mu zmenila adresa a či jedno alebo druhé stojí za to niekoho zobudiť, sú úsudky, ktoré padajú na našej strane z toho, čo agent nahlásil. Nenesie v sebe žiadne prahové hodnoty, takže kompromitovaný agent nemá ako si výpadok vymyslieť.
Nainštalované jedným príkazom
Jediné, čo prenášate, je registračný token — agent už vie, kam má hlásiť.
Linux a macOS
curl -fsSL https://github.com/pulsitor/pulsitor-lan-agent/releases/latest/download/install.sh \ | sudo sh -s -- --enroll <token>
Skript stiahne správne zostavenie pre daný stroj, overí ho proti zverejneným kontrolným súčtom a odovzdá riadenie agentovi, ktorý sa sám nainštaluje ako služba.
Windows
iwr https://github.com/pulsitor/pulsitor-lan-agent/releases/latest/download/install.ps1 -OutFile install.ps1 .\install.ps1 -EnrollToken <token>
Z PowerShellu spusteného ako správca. Agent sa zaregistruje u správcu služieb a štartuje spolu so strojom.
Binárka, ktorú už máte
sudo ./pulsitor-lan-agent service install --enroll <token>
Inštalátor je len obal, ktorý stiahne a overí. Jeden príkaz skopíruje binárku, uplatní token a zapíše definíciu služby.
Prečo strážiť sieť takto
Vidí tam, kam sonda nedosiahne
Za NAT-om, na privátnom rozsahu, na zariadení, ktoré verejnú adresu nikdy mať nebude. Ak sa k nemu agent dostane v lokálnej sieti, dá sa monitorovať — bez toho, aby ste čokoľvek z toho vystavili internetu.
Overuje, kto odpovedal, nie že niečo odpovedalo
Adresa prestáva byť identitou vo chvíli, keď DHCP pridelí zápožičku niekomu inému. Agent porovnáva aj hardvérovú adresu, takže sused na starej IP sa nikdy nevydá za vaše bežiace zariadenie.
Rovnaké incidenty, rovnaké kanály
Zariadenie, ktoré zmizlo, je incident ako každý iný: tie isté kanály upozornení, tá istá história a tie isté status stránky, ktoré váš tím už číta.
Monitoring lokálnej siete v skratke
Čo agent naozaj robí, v číslach.
| Vlastnosť | Hodnota |
|---|---|
| Čo sa kontroluje | Že zariadenie odpovie na sondu poslanú teraz a že má stále tú istú adresu ako predtým |
| Ako sa zariadenie sonduje | ICMP echo zvnútra siete, s overením hardvérovej adresy oproti odpovedi |
| Inventarizačný prechod | Každých 5 minút, cez privátne siete, ktoré povolíte |
| Interval kontroly na zariadenie | Od 15 sekúnd do 24 hodín — najkratší interval závisí od vášho plánu |
| Kedy sa zariadenie počíta ako offline | Nedostupné 3 minút, a nikdy nie po jednej zmeškanej sonde |
| Aké incidenty otvára | Zariadenie offline a zmena adresy zariadenia — s pôvodnou aj novou adresou v upozornení |
| Beží na | Linux, macOS a Windows — jedna statická binárka nainštalovaná ako systémová služba |
| Čo potrebuje od firewallu | Len odchádzajúce HTTPS. Žiadne prichádzajúce spojenie, žiadne presmerovanie portov, žiadna VPN |
| Agentov na účet | Až 10, takže z jedného účtu strážite viacero lokalít |
| Notifikačné kanály | 14 |
| Dostupné v | Platené plány, od 6 EUR mesačne |
Otázky k monitoringu lokálnej siete
Čo agent vidí, čo posiela a čo nikdy nerobí.
Kde musí agent bežať?
Na ľubovoľnom stroji, ktorý býva zapnutý a je na sieti, ktorú chcete strážiť — server, mini PC, Raspberry Pi, virtuálny stroj. Nepotrebuje vlastnú pevnú adresu a nič sa k nemu nemusí vedieť dostať.
Musím otvárať port alebo stavať VPN?
Nie. Agent nikdy neprijme prichádzajúce spojenie; robí odchádzajúce HTTPS požiadavky k nám, rovnako ako ktorýkoľvek prehliadač v tej sieti. Nič sa nevystavuje internetu a niet počúvajúcej služby, na ktorú by sa dalo zaútočiť.
Čo nám agent posiela?
Adresy, hardvérové adresy a mená zariadení, ktoré odpovedali na sieťach, ktoré ste povolili, a ďalej to, či každé monitorované zariadenie stále odpovedá. Nezachytáva sa žiadna prevádzka, zo samotných zariadení sa nič nečíta a zo stroja neodíde žiadny súbor.
Ktoré siete prehľadáva?
Len tie, ktoré zapnete, a len z privátnych rozsahov. Agent nahlási, na čom je pripojený, a čaká na to rozhodnutie, takže nikto — ani my — ho nedokáže namieriť na sieť, ktorú ste nezvolili.
Počíta sa každé nájdené zariadenie do môjho plánu?
Nie. Inventár nič nestojí a zostáva, ako dlho chcete. Monitoringom sa stane až zariadenie, ktoré vyberiete, a až vtedy sa počíta do limitu monitoringov vášho plánu.
Čo sa stane, keď zariadenie dostane novú IP adresu?
Agent ho pozná podľa hardvérovej adresy, takže zariadenie, ktoré sa vrátilo na inej adrese, nenahlási ako zmiznuté. Namiesto toho otvorí incident o zmene adresy, ktorý nesie pôvodnú aj novú adresu.
Môžem strážiť viac lokalít?
Áno. Každá lokalita si beží vlastného agenta a hlási do toho istého účtu, takže pobočky, domáce laboratórium aj rack v dátovom centre sedia v jednom zozname vedľa seba. Koľko agentov smiete mať naraz, závisí od plánu.
Čo ak zariadenie neodpovedá na ICMP?
Stroj, ktorý ignoruje echo požiadavku, sa javí ako neprítomný, takže zariadenie s firewallom zahadzujúcim ICMP nie je dobrý kandidát. Pre služby za verejnou adresou je tou správnou kontrolou monitoring portov.
Je monitoring lokálnej siete dostupný vo Free pláne?
Nie. LAN agenti sú súčasťou platených plánov a počet agentov, ktorých smiete mať naraz, rastie s plánom.
Sieť pod dohľadom v 3 krokoch
Nainštalujte agenta na stroj, ktorý býva zapnutý, a povoľte siete, ktoré smie prehľadať.
Prejdite si, čo našiel, a vyberte zariadenia, ktoré stoja za incident.
Zvoľte kanály, na ktorých vás máme upozorniť, a nechajte agenta hlásiť zvnútra.