NinjaOne NMS: Netzwerkerkennung

Thema

In diesem Artikel wird beschrieben, wie Sie mit dem Dienstprogramm „Netzwerkerkennung“ Netzwerkgeräte in Ihrer Organisation erkennen und verwalten können.

Umgebung

NinjaOne Network Management System (NMS)

Beschreibung

Dieses Dienstprogramm ersetzt den bisherigen Download und das Installationsprogramm des Netzwerkmanagementsystems (NMS). Sie können die Netzwerkerkennung nun direkt über die NinjaOne-Plattform durchführen. „Network Discovery“ durchsucht Ihre IP-Bereiche nach aktiven Geräten, erstellt mithilfe von SNMP und anderen Protokollen Profile dieser Geräte und fügt sie NinjaOne zur fortlaufenden Überwachung und Verwaltung hinzu. Sie können die Erkennung nach Bedarf oder nach einem Zeitplan ausführen, wodurch sie sich sowohl für die anfängliche Netzwerkanbindung als auch für die kontinuierliche Bestandsverwaltung eignet. Bevor Sie den NMS-Delegaten bereitstellen, stellen Sie sicher, dass Ihre Umgebung die im unten verlinkten Artikel beschriebenen Systemanforderungen erfüllt.

Lesen Sie vor der Installation des NMS-Delegates unseren Artikel zu den Systemanforderungen für NinjaOne NMS.

Video: Überblick über die Netzwerkerkennung

Inhaltsverzeichnis

Wählen Sie ein Thema aus, um fortzufahren:

• Architektur des NMS-Delegates
• Konfiguration der Netzwerkerkennung
• Anmeldeinformationen
  • Einschränkungen für die Bereitstellung in FedRAMP-Umgebungen
  • SNMP-Hinweise
• Anmeldedaten-Typen
• Zusätzliche Optionen für Anmeldedaten
• Netzwerkerkennung ausführen und speichern
  • Ausführen eines Netzwerkerkennungsauftrags
  • Speichern und Planen eines Netzwerkauftrags
  • Gespeicherte Netzwerkerkundungsaufträge anzeigen
  • Gespeicherte Aufträge bearbeiten
  • Anzeigen des Verlaufs von Netzwerkerkennungsaufträgen
  • Wiederholen von historischen Netzwerk-Jobs
  • Speichern früherer Netzwerk-Jobs
  • Aufrufen von Job-Instanzen über die Registerkarte „Jobverlauf“
  • Eigentumsrechte für einen Netzwerkerkundungsauftrag beanspruchen
  • Anwenden von Ping-Bedingungen über die erweiterten Einstellungen
  • Erläuterung der erweiterten Einstellungen
• Erfasste Geräte Ihrer Organisation hinzufügen
• Geräterollen für erkannte Geräte zuweisen

NMS-Delegationsarchitektur

In Abbildung 1 finden Sie einen Überblick über die NinjaOne NMS-Architektur. Beachten Sie dabei bitte die folgenden Punkte:

• Um die Netzwerkmanagement-Suite von NinjaOne zu nutzen, müssen Sie den NinjaOne NMS Delegate separat für jeden Kunden bereitstellen, dessen SNMP-fähige (Simple Network Management Protocol) Geräte Sie überwachen möchten.
• Der NMS Delegate ist eine von dem NinjaOne-Überwachungsagenten unabhängige Installation, Sie können jedoch beide Agenten parallel installieren. Der NMS Delegate führt die Netzwerkerkennung (manuell) durch und fügt die zugehörigen Geräte dem System hinzu.

Konfiguration der Netzwerkerkennung

1. Klicken Sie in der NinjaOne-Plattform auf das +- Symbol und wählen Sie anschließend „Gerät hinzufügen“ aus.
2. Klicken Sie auf „Netzwerkerkennung“.

3. Das Fenster „Netzwerkerkennung“ wird geöffnet. Konfigurieren Sie die Netzwerk- und Standortparameter für die zu erkennenden Geräte und fügen Sie gegebenenfalls erforderliche Anmeldedaten hinzu.

4. Nehmen Sie im Fenster „Netzwerkerkennung“ die folgenden Einstellungen vor:

5. Geben Sie im Abschnitt „Anmeldedaten (optional) “ alle Anmeldedaten ein, die von den zu erfassenden Geräten verwendet werden. Weitere Informationen finden Sie im Abschnitt „Einstellungen für Anmeldedaten“ dieses Artikels.

Anmeldeinformationen-Einstellungen

Im Abschnitt „Anmeldedaten“ des Fensters „Netzwerkerkennung“ können Sie optionale Anmeldedaten hinzufügen, um eine detailliertere Suche bei der Geräteerkennung zu ermöglichen. Wenn Ihre Anmeldedaten nicht aufgeführt sind, führen Sie die folgenden Schritte aus:

1. Klicken Sie im Fenster „Netzwerkerkennung“ auf „Anmeldedaten erstellen“. Das Fenster „Neue Anmeldedaten“ wird geöffnet. Wählen Sie einen Anmeldedatentyp aus der Liste aus (SNMP v1, SNMP v2, SNMP v3, Telnet oder SSH).
2. Im Fenster „Neue Anmeldeinformationen“ werden die entsprechenden Konfigurationsfelder für den ausgewählten Anmeldetyp angezeigt. Weitere Informationen finden Sie in der Tabelle „Anmeldetypen“ in diesem Artikel.

Wenn Sie keine Anmeldedaten eingeben, fahren Sie mit dem Abschnitt „Netzwerkerkennung ausführen und speichern“ dieses Artikels fort.

Hinweise zu SNMP

• NinjaOne verwendet SNMP, um Ihre Geräte zu erkennen, zu profilieren und zu überwachen.
• Eine SNMP-Community verwendet eine Zeichenfolge, um auf das Netzwerkgerät eines Routers zuzugreifen, und ist nur mit den Protokollen SNMPv1 und SNMPv2c verfügbar. FedRAMP-Bereitstellungen unterstützen diese Protokolle nicht.
• SNMPv3 erfordert eine Benutzername-/Passwort-Authentifizierung sowie einen Verschlüsselungsschlüssel. SNMPv3 ist das für FedRAMP-Bereitstellungen erforderliche SNMP-Protokoll. MD5-Authentifizierung und DES-Verschlüsselung sind nicht verfügbar; verwenden Sie stattdessen SHA-basierte Authentifizierung und AES-basierte Verschlüsselung.
• SSH-Anmeldedaten erfüllen zwei Funktionen:
  • Sicherung der Konfigurationen speziell unterstützter NMS-Geräte. Dieser Vorgang erfolgt im aktivierten (privilegierten) Modus.
  • Herstellen von Fernterminalverbindungen aus dem NMS-Gerät heraus.
• NinjaOne unterstützt derzeit die Verwendung von Windows-Anmeldedaten zum Erfassen zusätzlicher Details und zur Installation des NinjaOne Windows-Agenten.

Einschränkungen für die Bereitstellung in FedRAMP-Umgebungen

NinjaOne NMS arbeitet in FedRAMP-Umgebungen gemäß den kryptografischen Anforderungen von FIPS 140-2. Bei der Konfiguration von Anmeldedaten gelten die folgenden FedRAMP-spezifischen Vorgaben:

• Der FIPS-fähige NMS-Delegierte unterstützt weder SNMP v1 noch v2. Diese Optionen werden zwar möglicherweise in der Benutzeroberfläche angezeigt, funktionieren jedoch nicht ordnungsgemäß.
• SNMPv3 ist das erforderliche Protokoll für die SNMP-Verwaltung. Innerhalb von SNMPv3 sind der MD5-Authentifizierungsalgorithmus, der SHA-1-Hash-Algorithmus und der DES-Verschlüsselungsalgorithmus nicht verfügbar. 
• Verwenden Sie ausschließlich SHA-basierte Authentifizierung und AES-basierte Verschlüsselung. Telnet ist verfügbar, wir raten jedoch von dessen Verwendung in FedRAMP-Umgebungen ab, da es keine Verschlüsselung bietet und die kryptografischen Anforderungen gemäß FIPS 140-2/140-3 nicht erfüllt. NinjaOne zeigt eine Warnung an, wenn Sie Telnet-Anmeldedaten erstellen; Sie können nach eigenem Ermessen fortfahren.
• In FedRAMP-Bereitstellungen kann NinjaOne sensible Anmeldeinformationen in den Protokollen der NMS-Beauftragten maskieren oder einschränken.

Anmeldedaten-Typen

In dieser Tabelle finden Sie Erläuterungen zu den Einstellungen für die einzelnen Anmeldedaten-Typen.

Wenn Sie Ihre Eingaben abgeschlossen haben, klicken Sie auf „Hinzufügen“. Ihre Anmeldedaten sind nun in den Dropdown-Menüs „Anmeldedaten “ verfügbar.

Zusätzliche Optionen für Anmeldedaten

Optional können Sie zusätzliche Anmeldedaten auswählen:

• Im zweiten SNMP-Dropdown-Menü: NinjaOne probiert zusätzlich zu den zuerst ausgewählten Anmeldedaten auch diese aus.
• Im Dropdown-Menü „SSH“: NinjaOne verwendet SSH-Anmeldedaten beim Sichern der Konfiguration.

Netzwerkerkennung ausführen und speichern

Nachdem Sie die Netzwerkerkennung konfiguriert haben, können Sie auf „Erkennung ausführen“ klicken, um die Erkennung sofort durchzuführen, oder auf „Speichern und schließen“, um den Netzwerkerkennungsauftrag zu speichern.

Ausführen eines Netzwerkerkennungsauftrags

Nachdem Sie auf „Erkennung ausführen“ geklickt haben, sucht NinjaOne in Ihrem Netzwerk nach geeigneten Geräten. Während des Netzwerkerkennungsauftrags erstellt NinjaOne einen Dienst namens „Ninja NMS Manager Service“ und einen entsprechenden Prozess namens „nmsmanager.exe“, wodurch das Gerät zum NMS-Delegaten ernannt wird. Wenn Sie dieses Fenster schließen, während der Auftrag läuft, zeigt NinjaOne eine Warnmeldung an.

• Klicken Sie auf „Schließen und fortfahren“, um das Fenster „Netzwerkerkennung“ zu schließen und den Auftrag weiterlaufen zu lassen.
• Klicken Sie auf „Auftragsverlauf anzeigen“, um die Registerkarte „Auftragsverlauf“ zu öffnen. Weitere Informationen finden Sie im Abschnitt „Anzeigen des Auftragsverlaufs der Netzwerkerkennung“ dieses Artikels.

Speichern und Planen eines Netzwerk-Jobs

Durch das Speichern von Netzwerkerkennungsaufträgen können Sie bestimmte Auftragskonfigurationen bei Bedarf oder nach einem benutzerdefinierten Zeitplan erneut ausführen.

1. Richten Sie Ihren Netzwerkerkennungsauftrag wie im Abschnitt „Netzwerkerkennung konfigurieren“ dieses Artikels beschrieben ein. Klicken Sie anschließend auf „Speichern und schließen“. Das Fenster „Netzwerkerkennung speichern “ wird geöffnet.
2. Aktivieren Sie den Schalter „Erkennungsauftrag aktivieren“ und geben Sie dann über die Dropdown-Menüs einen Auftragsnamen ein und konfigurieren Sie einen optionalen Auftragszeitplan. Sie können Netzwerkaufträge so planen, dass sie stündlich, täglich, wöchentlich oder monatlich ausgeführt werden.

Einstellungen für den Zeitplan des Netzwerkerkennungs-Jobs

Geben Sie bei der Planung eines Netzwerk-Jobs die folgenden Einstellungen ein. Klicken Sie anschließend auf „Übernehmen“. Der Job wird auf der Registerkarte „Gespeicherte Jobs “ angezeigt.

Gespeicherte Netzwerk-Erkennungsaufträge anzeigen

Auf der Registerkarte „Gespeicherte Aufträge“ können Sie alle Aufträge anzeigen, die Sie nach der Ausführung gespeichert haben.

1. Navigieren Sie in NinjaOne zu „Administration“ → „Geräte“ → „Erkennung“ und klicken Sie auf die Registerkarte „Gespeicherte Aufträge “. Auf dieser Registerkarte wird eine Liste der gespeicherten Aufträge angezeigt, die Sie nach Datenspalten filtern können.

Details zum Netzwerkscan anzeigen

Klicken Sie auf einen gespeicherten Netzwerkauftrag, um das Fenster „Details zum Netzwerkscan “ zu öffnen. Das Fenster zeigt Folgendes an:

Gespeicherte Aufträge bearbeiten

1. Bewegen Sie den Mauszeiger über einen Auftrag, klicken Sie auf das Aktionsmenü, sobald es angezeigt wird, und wählen Sie eine der folgenden Optionen aus dem Dropdown-Menü aus:
   • Bearbeiten: Ändern Sie die Planungsparameter des Auftrags.
   • Klonen: Erstellen Sie ein Duplikat des Auftrags.
   • Aktivieren oder Deaktivieren: Einen Auftrag aktivieren oder deaktivieren.
   • Löschen: Entfernen Sie den Auftrag aus der Liste „Gespeicherte Aufträge “.

Anzeigen des Verlaufs von Netzwerkerkennungsaufträgen

Auf der Registerkarte „Auftragsverlauf“ werden alle Ausführungen der einzelnen Netzwerkerkennungsaufträge der letzten 90 Tage angezeigt.

Navigieren Sie in NinjaOne zu „Administration“ → „Geräte“ → „Erkennung“ und klicken Sie auf die Registerkarte „Auftragsverlauf “. NinjaOne zeigt eine Tabelle mit allen zuvor ausgeführten Netzwerkerkennungsaufträgen an, die Sie nach Datenspalten filtern können.

Erneutes Ausführen historischer Netzwerkerkennungsaufträge

Sie können jede Jobinstanz über die Registerkarte „Jobverlauf“ erneut ausführen.

1. Bewegen Sie den Mauszeiger auf der Registerkarte „Auftragsverlauf“ über einen Auftrag, klicken Sie auf das Aktionsmenü, sobald es angezeigt wird, und wählen Sie im Dropdown-Menü die Option „Ausführen“ aus.

Speichern früherer Netzwerk-Jobs

Sie können jede Jobinstanz aus dem Reiter „Jobverlauf“ zu Ihrer Liste „Gespeicherte Jobs “ hinzufügen.

1. Bewegen Sie den Mauszeiger auf der Registerkarte „Jobverlauf “ über einen Job, klicken Sie auf das Aktionsmenü, sobald es angezeigt wird, und wählen Sie „Speichern“.
2. Das Fenster „Netzwerkerkundungsjob speichern“ wird geöffnet. Konfigurieren Sie die folgenden Einstellungen:

Aufrufen von Job-Instanzen über die Registerkarte „Jobverlauf“

Sie können Details zu bestimmten Ausführungsdaten von Jobs anzeigen und zuvor ausgeführte Jobs zur späteren Verwendung in Ihrer Liste „Gespeicherte Jobs “ speichern.

Anzeigen von Details zum Jobverlauf und von Scan-Ergebnissen

Klicken Sie auf einen gespeicherten Netzwerkauftrag, um das Fenster „Details zum Netzwerkscan“ zu öffnen. Über die Registerkarte „Auftragsverlauf“ wird ein Fenster mit zwei Registerkarten geöffnet:

• „Allgemein“: Auf dieser Registerkarte werden dieselben Informationen angezeigt wie im Fenster „Details zum Netzwerkscan “, wenn Sie von der Seite „Gespeicherte Jobs “ darauf zugreifen.
• Scan-Ergebnisse: Durch Klicken auf diese Registerkarte werden die Ergebnisse des Netzwerkscans für jede vergangene Ausführung des Netzwerk-Jobs angezeigt. Das Fenster zeigt eine Liste aller vergangenen Job-Instanzen mit den folgenden Datenspalten an:
  • IP-Adresse
  • DNS-Informationen
  • Ping-Zeit
  • Ports
  • Verwendete Anmeldedaten

Eigentumsrechte an einem Netzwerkerkennungsauftrag beanspruchen

Wenn der Benutzer, der den Netzwerk-Erkennungsauftrag erstellt hat, deaktiviert wurde, können Sie der neue Eigentümer dieses Auftrags werden, indem Sie das Fenster „Details zum Netzwerkscan“ entweder auf der Registerkarte „Gespeicherte Aufträge“ oder „Auftragsverlauf“ öffnen und auf die Schaltfläche „Eigentumsrechte beanspruchen“ klicken.

Anwenden von Ping-Bedingungen über die erweiterten Einstellungen

Ping-Bedingungen sind optional, ermöglichen es Ihnen jedoch, die Überprüfung der Geräteverfügbarkeit durch NinjaOne NMS genau anzupassen und den Prozess auf Ihr spezifisches Netzwerk und Ihre Geräte abzustimmen. So wenden Sie Ping-Bedingungen für die Netzwerkerkennung an:

1. Klicken Sie auf „Erweiterte Einstellungen“.

2. Wenn sich Ihr Gerät nicht lokal befindet (z. B. in einem VPN), sollten Sie erwägen, die Einstellungen für „Ping-Timeout (ms)“ und „Ping-Paket-TTL“ zu erhöhen.

Erläuterung der erweiterten Einstellungen

In dieser Tabelle finden Sie Erläuterungen zu den einzelnen erweiterten Einstellungen.

Für jedes Gerät, das zuvor noch nicht als Netzwerk-Sonde verwendet wurde, erstellt NinjaOne einen neuen Dienst, der das Gerät zum NMS-Delegaten ernennt. Der Dienst heißt „Ninja NMS Manager Service“, und der entsprechende Prozessname lautet „nmsmanager.exe“.

Entdeckte Geräte zu Ihrer Organisation hinzufügen

Nachdem der Netzwerkerkennungsauftrag abgeschlossen ist, können Sie erkannte Geräte in NinjaOne-Geräte umwandeln, die entweder verwaltet (z. B. Mobile Device Management (MDM), Agent und NMS) oder nicht verwaltet sein können.

Navigieren Sie in NinjaOne zu „Dashboard“ → (Ihre Organisation) → „Geräte“ → „Erkannt“. NinjaOne zeigt die Tabelle „Erkannte Geräte “ an.

Anzeigen des Bereitstellungsstatus von Geräten

Bevor Sie Geräte konvertieren, überprüfen Sie die Spalte „Bereitstellungsstatus“ in der Tabelle „Erkannte Geräte “. Diese Spalte zeigt an, ob ein Gerät bereit ist, den NinjaOne-Agenten zu empfangen. NinjaOne weist jedem Gerät einen der folgenden möglichen Status zu:

Gerät konvertieren

Aktivieren Sie auf dem Bildschirm „Erkannte Geräte “ das Kontrollkästchen neben jedem Gerät, das Sie konvertieren möchten, und klicken Sie dann auf „Hinzufügen“. Wählen Sie eine der folgenden Konvertierungsoptionen aus:

Geräterollen für erkannte Geräte zuweisen

Geräterollen legen fest, welche NinjaOne-Richtlinie für das Gerät gilt. Sie müssen jedem Gerät eine Rolle zuweisen, falls NinjaOne dessen Rolle während der Erkennung nicht ermittelt hat. Weitere Informationen finden Sie unter „NinjaOne Endpoint Management: Geräterollen “.

1. Navigieren Sie in NinjaOne zu „Dashboard“ → (Ihre Organisation) → „Geräte“ → „Erkannte Geräte“ und klicken Sie dann auf den Gerätenamen.
2. Navigieren Sie im Dashboard des Geräts zu „Allgemein“ → „Einstellungen“ → „Geräteinformationen“ → „Bearbeiten“.

3. Wählen Sie im Fenster „Geräteinformationen bearbeiten “ über das Dropdown-Menü „Geräterolle“ eine neue Rolle aus und klicken Sie anschließend auf „Aktualisieren“.

Weitere Ressourcen

Weitere Informationen zum Anzeigen und Konfigurieren von NMS-Geräten finden Sie unter „NinjaOne NMS: Navigation und Verwaltung im Geräte-Dashboard “.