Yeni: Yapay zekâ güvenlik duvarı her modülü izliyor ve her olayı sade bir dille açıklıyor. Nasıl çalıştığını görün

Protokol endpoint’leri

Platformun yokladığı bir cihaz ekleyin – endpoint'ler, genel adres kuralı, yalnızca yazılabilir gizli bilgiler, bağlantı testi, keşif ve Bağlantı sekmesi.

Bazı cihazlar Hermetry’ye bağlanamaz: bir UPS içindeki bir SNMP ajanı, bir kamera, bir kayıt cihazı. Hermetry bunlara bağlanır. Kutuyu bir kez endpoint olarak tanımlarsınız ve ona bir veya daha fazla cihaz bağlarsınız. Platformun poller’ı cihazları bir zamanlamaya göre okur ve her sonucu normal bir cihaz mesajı olarak kaydeder.

TerimAnlamı
ProtokolHermetry’nin kutuyla konuştuğu dil: SNMP, RTSP kamera veya desteklenen kamera ve kayıt cihazlarının HTTP protokolü
EndpointBir kutu: ana bilgisayarı, portu, ayarları ve yalnızca yazılabilen gizli bilgileri (parolalar, topluluklar)
CihazBir endpoint’e bağlı cihaz; kutu birden fazla cihaza hizmet verdiğinde üzerinde bir adresle (bir kayıt cihazının kanalı)

Kameralar ve kayıt cihazları kendi seçenekleriyle, Kamera veya kayıt cihazı ile eklenir; bkz. Kamera veya kayıt cihazı ekleme. Bu sayfa genel kuralları ve Ağ cihazı seçeneğini kapsar.

Başlamadan önce

  • Protokol için bir cihaz profili oluşturun. Cihaz profilleri altında Yeni profil seçin ve Transport olarak protokolü seçin. Yoklamalı profiller Yalnızca son görülme çevrimiçi kuralını kullanır. Böyle bir profil olmadan şunu görürsünüz: “”…” için henüz hiçbir cihaz profili kullanılmıyor. Cihaz profilleri altında bu transport ile bir tane oluşturun; yeni cihazlar onu kullanır.”
  • Kutuya genel bir adresten erişilebilir olun. Poller bulutta çalışır. Her kayıtta ve her testte ana bilgisayar çözümlenir ve özel, loopback ve link-local adresleri reddedilir (“Ana bilgisayar özel bir adres. Yalnızca genel adreslere buluttan erişilebilir; özel bir ağ için bir saha yönlendiricisi kullanın.”) ve platform hizmetlerine ait portlar reddedilir (“Bu port bir hizmete ait olduğu için kullanılamaz.”).
  • Güvenlik duvarınızı poller’a açın. Endpoint formu, platformun bağlandığı sabit adresleri gösterir: “Platform şuradan yoklama yapar: …. Bu adresleri sahanın güvenlik duvarında izin verin.” Cihazın portuna yalnızca bu adreslere izin verin.

Ağ cihazı ekleme

Cihaz oluşturma ve protokol endpoint’lerini yönetme izinlerine ihtiyacınız vardır.

  1. Cihazlar bölümünü açın ve Yeni cihaz seçin. Ağ cihazı seçeneğini belirleyin (“Platformun adresi ve kimlik bilgileriyle yoklayacağı bir SNMP ajanı veya başka bir kutu; bağlantı önce test edilir.”).
  2. Bağlan adımı: Protokolü seçin, ardından Bağlantı altında o protokolün mevcut bir endpoint’ini (ad, ana bilgisayar ve cihaz sayısı olarak gösterilir) veya Yeni endpoint seçeneğini belirleyin.
  3. Yeni bir endpoint için bir Ad girin ve protokolün alanlarını doldurun. Kaydet ve bağlantıyı test et seçeneğini belirleyin.
    • Test başarılıysa devam edin.
    • Test başarısız olursa endpoint kapalı olarak kaydedilir: “Test başarısız olduğu için endpoint kapalı kaydedildi. Düzeltip yeniden kaydedin veya cihazları şimdi ekleyip daha sonra kendi Bağlantı sekmelerinde açın.” Ayarları düzeltin ve Yeniden kaydet ve test et seçeneğini belirleyin ya da Yine de cihazları ekle ile devam edin.
  4. Cihazlar adımı: Cihaz profilini seçin. Ardından ya Hermetry’nin endpoint’in arkasında keşfettiği kayıtları işaretleyin ya da keşif desteklemeyen bir protokol için (SNMP) bir Cihaz adı girin (ve protokolün adres alanları varsa onları da doldurun). Cihaz ekle seçeneğini belirleyin.
  5. Tamamlandı adımı: “{count} cihaz eklendi.” Daha fazla eklemek için Başka ekle seçeneğini belirleyin.

Endpoint adları kuruluşunuzda benzersizdir (“Bu ada sahip bir endpoint zaten var. Başka bir ad seçin.”).

Gizli bilgiler yalnızca yazılabilir

Parolalar, topluluklar ve diğer gizli alanlar şifreli olarak saklanır ve arayüzde veya API’de bir daha asla gösterilmez. Form “Kaydedildi. Olduğu gibi bırakmak için boş bırakın; bir daha asla gösterilmez.” mesajını gösterir. Bir gizli bilgiyi değiştirmek için yenisini yazın.

Ana bilgisayarı, bir portu veya kullanıcıyı değiştirirseniz parolayı yeniden girmeniz gerekir (“Ana bilgisayarı, bir portu veya kullanıcıyı değiştirdiniz: parolayı yeniden girin.”). Bu, kayıtlı bir parolanın yeni bir adrese gönderilmesini engeller.

Bağlantı testi

Test, protokolün kendi denetimini çalıştırır (SNMP için sistem grubunun okunması). Sonuç, nedeniyle birlikte OK veya Başarısız olur; ayrıca testi başarısız kılmayan uyarılar da gösterilir.

HataAnlamı
“Kullanıcı adı veya parola reddedildi.”Hatalı kimlik bilgileri
“Cihaz bağlantıyı reddetti. Portu kontrol edin.”Bu portta dinleyen bir şey yok
“Cihaz zamanında yanıt vermedi.”Güvenlik duvarı, hatalı ana bilgisayar veya cihaz kapalı
“Ana bilgisayar adı çözümlenemiyor.”DNS adı bilinmiyor
“Güvenli bağlantı kurulamadı (sertifika).”HTTPS cihazında sertifika sorunu
“Kayıtlı kimlik bilgileri okunamıyor. Yeniden girin.”Gizli bilgileri yeniden girin
“Bu çalışma alanı için protokol modülü etkin değil.”Protokol planınızın parçası değil

Test sınırlıdır: “Bu endpoint az önce test edildi. Birkaç saniye bekleyin.” Her test ve yeni bir ana bilgisayarın her yoklaması denetim günlüğüne kaydedilir.

Cihazları keşfet

Arkasındakileri listeleyebilen bir protokol (bir kayıt cihazının kanalları) Cihazları keşfet / Daha fazla cihaz keşfet seçeneğini sunar. Liste Ad, Adres ve Durum (Çevrimiçi, Çevrimdışı, Zaten bağlı) sütunlarını gösterir. İstediklerinizi işaretleyin ve {count} cihaz ekle seçeneğini belirleyin. Her biri bu endpoint üzerinde bir cihaz olur ve profilinin aralığında yoklanır.

Cihaz limitiniz, hiçbir cihaz oluşturulmadan önce tüm grup için kontrol edilir: “{current} / {limit} cihaz kullanıldı; {adding} tane daha planınıza sığmıyor.”

Bağlantı sekmesi

Yoklanan bir cihazın sayfasında bir Bağlantı sekmesi bulunur. Şunları gösterir:

AlanAnlamı
Endpoint, Protokol, AdresCihazın yoklandığı yer
Kimlik bilgileri“Ayarlandı: … (asla gösterilmez; Düzenle bunları değiştirir)”
Son yoklama, Son başarı, Sonraki yoklamaZamanlama; ilk yoklamadan önce Hiç yoklanmadı
Art arda başarısız yoklamalar, Son hataCihazın neden yanıt vermediği
Cihaz olaylarıCihaz olaylarını alan endpoint’ler için bkz. Kamera olayları

Sekmedeki işlemler:

  • Endpoint’i düzenle endpoint formunu açar. Birden fazla cihaz endpoint’i paylaşıyorsa bir not bunu belirtir: “{n} cihaz tarafından paylaşılıyor. Endpoint’te yapılan bir değişiklik hepsine uygulanır”
  • Kapat / Aç yoklamayı durdurur veya sürdürür. Kapalı bir endpoint hiçbir cihazını yoklamaz. Açmak endpoint’i yeniden test eder.
  • Bağlantıyı kes cihazın yoklamasını durdurur ve verilerini saklar. Bir endpoint’in son cihazı için Yalnızca bağlantıyı kes veya Bağlantıyı kes ve endpoint’i sil seçeneğini belirlersiniz.
  • Bir endpoint üzerinden bağlan, endpoint’i olmayan bir cihazı bağlar. Cihazın profili endpoint’in protokolünü kullanmalıdır (“Cihazın profili, bu endpoint’in protokolünden farklı bir transport kullanıyor. Önce profili değiştirin.”).

Cihazlar listesindeki IP adresi sütunu, yoklanan cihazın okunduğu kutunun genel adresini gösterir.

Kullanılmayan endpoint’ler

Hiçbir cihaza hizmet vermeyen bir endpoint, kayıtlı kimlik bilgilerini hâlâ tutar. Ağ cihazı seçeneğinde Kullanılmayan endpoint’ler ({n}) bunları listeler; birini kaldırmak için Bu kullanılmayan endpoint’i sil seçeneğini belirleyin. Hâlâ cihaz hizmet veren bir endpoint silinemez (“Endpoint hâlâ cihazlara hizmet veriyor. Önce bunların bağlantısını kesin.”).

Hatalar

MesajÇözüm
“Endpoint’in bu adresinde zaten bir cihaz bağlı.”Başka bir adres (kanal) seçin.
“Bu endpoint yalnızca bir cihaz tutabilir ve zaten bir tane var.”Bir sonraki cihaz için yeni bir endpoint ekleyin.
“Cihaz zaten bir endpoint üzerinden bağlı.”Önce bağlantısını kesin.
“Şu anda cihaz ekleniyor. Birazdan tekrar deneyin.”Kuruluşunuzda başka bir ekleme işlemi çalışıyor.
“Protokol yüklü değil”Protokolün modülü kullanılamıyor; cihaz yoklanmaz.

İlgili