Skip Navigation LinksALVAO 10.0ALVAO Asset ManagementImplementace systému v organizaciDetekce hardware a softwareVolba způsobu detekce
Skip Navigation Links.
Skip Navigation Links
Skip Navigation Links.
%USERPROFILE%\Documents\ALVAO\Doc\Documentation\doc\cs\alvao_10_0\alvao_asset_management\implementation\detection\detection_way.aspx
|
Volba způsobu detekce
Collector je schopen zpracovávat požadavky několika způsoby. Volba
způsobu detekce závisí především na možnostech operačního systému
detekovaného počítače. V následující tabulce je uveden seznam možných
způsobů detekce.
Způsob detekce |
Popis |
automaticky (výchozí) |
Tato volba je kombinací voleb Autonomní Agent, MS SCCM,
Agent přes TCP/IP a bez Agenta. Preferovaným způsobem detekce je Autonomní Agent. Ostatní metody detekce se zkouší až v okamžiku, kdy autonomní agent 7 dní nekontaktuje AM WebService. V případě, že je dostupný modul MS SCCM Connector,
zkusí PC detekovat nejprve metodou MS SCCM. Pokud se to
nepodaří, zkusí spojení příkazem ping na vzdálený počítač.
Pokud je počítač aktivní, snaží se Collector detekovat
počítač pomocí Agenta přes TCP/IP. Pokud na vzdáleném
počítači Agent není, Collector se pokusí provést detekci bez
Agenta. |
Autonomní Agent |
Agent se pravidelně dotazuje AM Web Service, zda má
provádět detekci a zda má detekovat HW či SW. Standardně se
Agent dotazuje každé 2 hodiny. Pokud Web Service požaduje
detekci, Agent vytvoří detekci (CXM soubor) a ten odešle Web
Service. V případě, že se nepodaří odeslat detekci, Agent se
o to opět pokouší (standardně každých 15 minut).
V případě použití Agenta doporučujeme použít tento způsob
detekce.
Výhody/nevýhody:
+ Detekované stanice mohou být kdekoliv i mimo podnikovou
síť, komunikace probíhá přes internet.
+ Malý síťový provoz - odesílaná data jsou komprimovaná.
+ Není třeba povolovat port ve firewallu stanice -
komunikace probíhá přes standardní HTTP/HTTPS protokol.
+ Eliminováno riziko detekce špatného počítače vlivem
neaktuálních záznamů v DNS.
+ Detekce probíhají paralelně.
- Nelze provést okamžitou detekci (Agent kontaktuje Web
Service v určitých intervalech)
- Je třeba nainstalovat Agenty a distribuovat nastavení
adresy WebService. |
bez Agenta |
Tato volba pochází se starších verzí systému a je
nahrazena volbou automaticky.
Tento způsob detekce lze použít pouze na počítačích s
Windows 2000/XP. Na detekované počítače není třeba
instalovat Agenta. Detekce se provádí pomocí DCOM, WMI a
vzdáleného přístupu do registru.
Výhody/nevýhody:
+ Na detekované stanice není třeba instalovat Agenty.
- Velká síťová komunikace - data nejsou v průběhu detekce
komprimována.
- Riziko, že se vlivem špatných záznamů v DNS detekuje jiný
počítač.
- Někdy je problematické nastavit detekovaný počítač tak,
aby bezagentová detekce fungovala.
- Detekce probíhají sekvenčně. |
Agent přes TCP/IP |
Tato volba pochází se starších verzí systému a je
nahrazena volbou automaticky...
Collector nejprve zkusí spojení příkazem ping na
vzdálený počítač.Na detekovaných počítačích musí být
nainstalován Agent. Komunikace mezi programem Collector a
Agentem probíhá protokolem TCP/IP.
Výhody/nevýhody:
+ Malý síťový provoz - data detekce se odesílají
komprimovaně.
+ Lze provést okamžitou detekci.
- Riziko, že se vlivem špatných záznamů v DNS detekuje jiný
počítač.
- Je třeba povolit specifický port ve firewallu stanice.
- Detekce probíhají sekvenčně. |
Agent přes sdílenou složku |
Collector komunikuje s Agentem přes sdílenou složku.
Tuto volbu je vhodné používat pouze pro detekce počítačů s
Windows 95/98/Me v režimu, kdy je Agent spouštěn z
login-skriptu. |
MS SCCM |
Tato volba je dostupná pouze po aktivaci modulu ALVAO MS
SCCM Connector.
Collector čte data o hardware a software na počítači
přímo z databáze SCCM. Na cílové počítače tak není nutné
instalovat agenty, ani není potřeba nastavovat uživateli
oprávnění pro přístup do WMI, vzdáleného registru a na pevné
disky. Více o modulu najdete
zde.
Výhody/nevýhody:
+ Data o HW/SW se rychle získají z databáze SSCM
- ALVAO nemůže ovlivnit, jak stará data jsou v SCCM.
- Detekce probíhají sekvenčně. |
ručně |
Collector nezpracovává požadavky s tímto způsobem
detekce. Na detekovaném počítači je třeba provést detekci
ručně spuštěním programu AMAgent.exe. Program
vygeneruje soubory s příponou .cxm, které potom
načtete do Konzole příkazem Nástroje -
Detekce - Načíst ze souboru.
Tuto volbu detekce použijte i pro počítače, které
nelze detekovat (Linux, Apple, apod.).
|
přes SSH (Unix) | Tato volba je
experimentální podpora detekce operačních systémů IBM AIX.
K provedení detekce přes SSH je potřeba, aby na
vzdáleném počítači byl nainstalován operační systém IBM AIX
a bylo spuštěno SSH. Dále je potřeba, aby byl v Collectoru
použit seznam účtů pro vzdálené přihlašování s
přihlašovacími údaji uživatele, který má právo spouštět
příkazy přes SSH. Na systémech IBM AIX lze momentálně
detekovat pouze hardware. |
Standardně je pro všechny počítače (v
globálním nastavení detekcí) nastaven způsob detekce automaticky,
který vyhovuje detekci operačních systémů Windows 95, 98, Me a NT s
použitím Agenta přes TCP/IP a Windows 2000 a XP bez Agenta příp. s
Autonomním Agentem nebo Agentem přes TCP/IP. U počítačů, které nejsou
připojeny do sítě, a u nedetekovatelných počítačů nastavte způsob
detekce ručně.
Poznámka:
Pokud při detekci v režimu "Agent přes TCP/IP" nejde navázat spojení
přes název počítače, zkusí se spojení přes IP adresu.
Poznámka:
Collector pomocí pingu standardně zkouší, jestli je detekovaný
počítač zapnutý. Pro režim detekce "Agent přes TCP/IP" je možné ping
vypnout nastavením položky AgentTcpipPing v registru na cestě
HKEY_LOCAL_MACHINE\Software\ALC\ALVAO Asset Management\Collector na
hodnotu 0 (dword) nebo v nastavení Collectoru.
Upozornění:
Pokud se v režimu "bez Agenta" detekují počítače, které jsou v síti
rozdělené vnitřním firewallem a přesto jsou v jedné doméně, je
potřeba na firewallu povolit následující porty:
- 135 (pro službu DCOM a WMI)
- 139 (pro službu RemoteRegistry)
- 49154 (pro připojení AM Collectoru k detekované stanici)
Způsob detekce podle operačního systému počítače
Počítače, které jsou zapojeny do počítačové sítě, doporučujeme
detekovat v závislosti na operačním systému následujícím způsobem.
- Windows 2000 a vyšší - způsob detekce:
automaticky - Collector dokáže detekovat údaje pomocí
standardních součástí operačního systému. Na stanice není třeba
instalovat Agenta.
Upozornění:
Detekce bez Agenta nemusí fungovat, pokud
zabezpečení sítě nedovolí použití protokolu DCOM. V tom
případě nezbývá, než na počítače nainstalovat Agenta.
Agenta musí na stanici instalovat administrátor. Pro
Windows 2000 je nutné použít Agenta v5.10 nebo nižší.
- Windows 95/98/Me/Windows NT - tyto
počítače můžete detekovat pomocí Agenta 5.0 - více informací
naleznete v příručce pro verzi 5.0 (ep.chm), kterou naleznete v
nainstalované aplikaci Evidence počítačů 5.0.
- IBM AIX Unix - způsob detekce: přes SSH
(Unix) - Collector dokáže detekovat pouze hardware, na
počítači musí běžet SSH a v Collectoru musí být zadány
přihlašovací údaje pro uživatele, který má oprávnění spouštět
příkazy přes SSH.
- Ostatní operační systémy - způsob detekce:
ručně - údaje o počítačích s jinými operačními systémy,
např. Linux nebo počítače Apple, nelze automaticky detekovat.
Vyberte u nich způsob detekce ručně. Potřebné údaje je
nutné do systému zapsat ručně, viz
Vložení počítačů, které nelze detekovat.
Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.
|