Volba způsobu detekce

Collector je schopen zpracovávat požadavky několika způsoby. Volba způsobu detekce závisí především na možnostech operačního systému detekovaného počítače. V následující tabulce je uveden seznam možných způsobů detekce.

Způsob detekce

Popis

automaticky (výchozí)

Tato volba je kombinací voleb Autonomní Agent, MS SCCM, Agent přes TCP/IP a bez Agenta. Preferovaným způsobem detekce je Autonomní Agent. Ostatní metody detekce se zkouší až v okamžiku, kdy autonomní agent 7 dní nekontaktuje AM WebService. V případě, že je dostupný modul MS SCCM Connector, zkusí PC detekovat nejprve metodou MS SCCM. Pokud se to nepodaří, zkusí spojení příkazem ping na vzdálený počítač. Pokud je počítač aktivní, snaží se Collector detekovat počítač pomocí Agenta přes TCP/IP. Pokud na vzdáleném počítači Agent není, Collector se pokusí provést detekci bez Agenta.

Autonomní Agent

Agent se pravidelně dotazuje AM WebService, zda má provádět detekci a zda má detekovat HW či SW. Standardně se Agent dotazuje každé 2 hodiny. Pokud WebService požaduje detekci, Agent vytvoří detekci (CXM soubor) a ten odešle WebService. V případě, že se nepodaří odeslat detekci, Agent se o to opět pokouší (standardně každých 15 minut).

V případě použití Agenta doporučujeme použít tento způsob detekce.

Výhody/nevýhody:
+ Detekované stanice mohou být kdekoliv i mimo podnikovou síť, komunikace probíhá přes internet.
+ Malý síťový provoz - odesílaná data jsou komprimovaná.
+ Není třeba povolovat port ve firewallu stanice - komunikace probíhá přes standardní HTTP/HTTPS protokol.
+ Eliminováno riziko detekce špatného počítače vlivem neaktuálních záznamů v DNS.
+ Detekce probíhají paralelně.
- Nelze provést okamžitou detekci (Agent kontaktuje WebService v určitých intervalech)
- Je třeba nainstalovat Agenty a distribuovat nastavení adresy WebService.

bez Agenta

Tato volba pochází ze starších verzí systému a je nahrazena volbou automaticky.

Tento způsob detekce lze použít pouze na počítačích s Windows 2000 a vyšší. Na detekované počítače není třeba instalovat Agenta. Detekce se provádí pomocí DCOM, WMI a vzdáleného přístupu do registru.

Výhody/nevýhody:
+ Na detekované stanice není třeba instalovat Agenty.
- Velká síťová komunikace - data nejsou v průběhu detekce komprimována.
- Riziko, že se vlivem špatných záznamů v DNS detekuje jiný počítač.
- Někdy je problematické nastavit detekovaný počítač tak, aby bezagentová detekce fungovala.
- Detekce probíhají sekvenčně.

Agent přes TCP/IP

Tato volba pochází ze starších verzí systému a je nahrazena volbou automaticky.

Collector nejprve zkusí spojení příkazem ping na vzdálený počítač. Na detekovaných počítačích musí být nainstalován Agent. Komunikace mezi programem Collector a Agentem probíhá protokolem TCP/IP.

Výhody/nevýhody:
+ Malý síťový provoz - data detekce se odesílají komprimovaně.
+ Lze provést okamžitou detekci.
- Riziko, že se vlivem špatných záznamů v DNS detekuje jiný počítač.
- Je třeba povolit specifický port ve firewallu stanice.
- Detekce probíhají sekvenčně.

Agent přes sdílenou složku

Collector komunikuje s Agentem přes sdílenou složku. Tuto volbu je vhodné používat pouze pro detekce počítačů s Windows 95/98/Me v režimu, kdy je Agent spouštěn z login-skriptu.

MS SCCM

Tato volba je dostupná pouze po aktivaci modulu ALVAO MS SCCM Connector.

Collector čte data o hardware a software na počítači přímo z databáze SCCM. Na cílové počítače tak není nutné instalovat agenty, ani není potřeba nastavovat uživateli oprávnění pro přístup do WMI, vzdáleného registru a na pevné disky. Více o modulu najdete zde.

Výhody/nevýhody:
+ Data o HW/SW se rychle získají z databáze SSCM
- ALVAO nemůže ovlivnit, jak stará data jsou v SCCM.
- Detekce probíhají sekvenčně.

ručně

Collector nezpracovává požadavky s tímto způsobem detekce. Na detekovaném počítači je třeba provést detekci ručně spuštěním programu AMAgent.exe. Program vygeneruje soubory s příponou .cxm, které potom načtete do Konzole příkazem Nástroje - Detekce - Načíst ze souboru.
Tuto volbu detekce použijte i pro počítače, které nelze detekovat (Linux, Apple, apod.).

přes SSH (Unix)

Tato volba je experimentální podpora detekce operačních systémů IBM AIX.

K provedení detekce přes SSH je potřeba, aby na vzdáleném počítači byl nainstalován operační systém IBM AIX a bylo spuštěno SSH. Dále je potřeba, aby byl v Collectoru použit seznam účtů pro vzdálené přihlašování s přihlašovacími údaji uživatele, který má právo spouštět příkazy přes SSH. Na systémech IBM AIX lze momentálně detekovat pouze hardware.

Standardně je pro všechny počítače (v globálním nastavení detekcí) nastaven způsob detekce automaticky, který vyhovuje detekci operačních systémů Windows 95, 98, Me a NT s použitím Agenta přes TCP/IP a Windows 2000 a vyšší bez Agenta příp. s Autonomním Agentem nebo Agentem přes TCP/IP. U počítačů, které nejsou připojeny do sítě, a u nedetekovatelných počítačů nastavte způsob detekce ručně.

Poznámka:

Pokud při detekci v režimu "Agent přes TCP/IP" nejde navázat spojení přes název počítače, zkusí se spojení přes IP adresu.

Poznámka:

Collector pomocí pingu standardně zkouší, jestli je detekovaný počítač zapnutý. Pro režim detekce "Agent přes TCP/IP" je možné ping vypnout nastavením položky AgentTcpipPing v registru na cestě HKEY_LOCAL_MACHINE\Software\ALC\ALVAO Asset Management\Collector na hodnotu 0 (dword) nebo v nastavení Collectoru.

Upozornění:

Pokud se v režimu "bez Agenta" detekují počítače, které jsou v síti rozdělené vnitřním firewallem a přesto jsou v jedné doméně, je potřeba na firewallu povolit následující porty:
- 135 (pro službu DCOM a WMI)
- 139 (pro službu RemoteRegistry)
- 49154 (pro připojení AM Collectoru k detekované stanici)

Způsob detekce podle operačního systému počítače

Počítače, které jsou zapojeny do počítačové sítě, doporučujeme detekovat v závislosti na operačním systému následujícím způsobem.

Windows 2000 a vyšší - způsob detekce: automaticky - Collector dokáže detekovat údaje pomocí standardních součástí operačního systému. Na stanice není třeba instalovat Agenta.

Upozornění:

Detekce bez Agenta nemusí fungovat, pokud zabezpečení sítě nedovolí použití protokolu DCOM. V tom případě nezbývá, než na počítače nainstalovat Agenta. Agenta musí na stanici instalovat administrátor. Pro Windows 2000 je nutné použít Agenta v5.10 nebo nižší. Pro Windows XP Agenta 10.0 nebo nižší.

Windows 95/98/Me/Windows NT - tyto počítače můžete detekovat pomocí Agenta 5.0 - více informací naleznete v příručce pro verzi 5.0 (ep.chm), kterou naleznete v nainstalované aplikaci Evidence počítačů 5.0.

IBM AIX Unix - způsob detekce: přes SSH (Unix) - Collector dokáže detekovat pouze hardware, na počítači musí běžet SSH a v Collectoru musí být zadány přihlašovací údaje pro uživatele, který má oprávnění spouštět příkazy přes SSH.

Ostatní operační systémy - způsob detekce: ručně - údaje o počítačích s jinými operačními systémy, např. Linux nebo počítače Apple, nelze automaticky detekovat. Vyberte u nich způsob detekce ručně. Potřebné údaje je nutné do systému zapsat ručně, viz Vložení počítačů, které nelze detekovat.

Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.