El Inventario de red de Portail ZAPP descubre los equipos presentes en tus redes (switches, routers, impresoras, servidores, puestos…), te deja decidir cuáles seguir y después los inventaría en detalle y los registra en el CMDB. El trabajo se hace en tres pasos: un escaneo de descubrimiento encuentra los hosts, tú los validas y luego un inventario los consulta con las credenciales que has asociado a su tipo.
Las pantallas están reservadas al grupo Administradores. Se accede a ellas desde la entrada Inventario de red del menú; las pestañas de la parte superior de cada página llevan a Ámbitos, Redes declaradas, Escaneos, Hosts descubiertos, Credenciales, Asociaciones y Aprobaciones (con el número de solicitudes pendientes). La entrada Escaneos de red del menú abre directamente los escaneos.
Los escaneos pasan por un agente Outpost instalado en la red que se quiere explorar: sin el módulo Agentes Outpost no es posible ningún escaneo. Las credenciales, las asociaciones y las aprobaciones se describen en la página «Gestionar los accesos y las aprobaciones del inventario de red».
Los ámbitos de escaneo
Un ámbito indica qué escanear, desde qué Outpost y cuándo. La página Ámbitos de escaneo de red los lista (nombre, agente Outpost, destinos, planificación, Activado). Haz clic en + Nuevo ámbito e indica:
- Nombre;
- Agente Outpost: el agente que hará el escaneo. Debe estar instalado en el mismo segmento de red que los equipos, para leer su tabla ARP local. Solo se proponen los agentes activos;
- Destinos: una entrada por línea — dirección IP, CIDR (por ejemplo
192.0.2.0/24), rango (192.0.2.10-192.0.2.50) o nombre de host. Solo IPv4, como máximo 65 536 direcciones por entrada y 200 entradas, como máximo 65 536 direcciones para todo el ámbito una vez restadas las exclusiones, y siempre dentro de una red declarada; - Exclusiones: mismos formatos; estas direcciones nunca se sondean;
- Perfil de puertos (Mínimo, Estándar, Extendido), Paralelismo (32 por defecto), Tasa máx. (paquetes/s) (500 por defecto, 5 000 como máximo) y Tiempo de espera por sonda (ms) (1 000 por defecto, entre 100 y 10 000);
- Identificar los equipos (mDNS, SSDP, banners, SNMP): marcado por defecto, es lo que permite deducir el tipo de un equipo;
- Ventanas de escaneo permitidas: los días y horas en los que puede hacerse un escaneo. Los botones Todas las noches (22:00-06:00) y Fin de semana añaden una ya preparada. Las horas son las del servidor, y un rango que termina antes de empezar pasa la medianoche. Sin ninguna ventana: escaneos permitidos en cualquier momento;
- Planificación (cron, opcional): para lanzar el escaneo automáticamente;
- Iniciar automáticamente un inventario tras cada escaneo planificado exitoso: un escaneo iniciado manualmente nunca desencadena un inventario automático.
Mientras no haya ninguna red declarada, no se acepta ningún destino: declara primero tus redes.
Lo que pasa por aprobación. La creación de un ámbito, y cualquier cambio de su agente, sus destinos o sus exclusiones, se envía a aprobación: «Solicitud enviada a aprobación: nada se aplicará hasta su validación.» Los demás ajustes (nombre, puertos, tasa, ventanas, programación…) se aplican de inmediato. Activar, desactivar o eliminar un ámbito también se aplica de inmediato.
Iniciar un escaneo de descubrimiento
La página Escaneos de descubrimiento muestra cada ámbito con su Outpost, sus Capacidades y su Último escaneo:
- Completa: el Outpost sabe hacer el descubrimiento;
- Descubrimiento degradado: el Outpost no puede usar ICMP, algunos hosts pueden escapar al escaneo;
- NetDiscovery no soportado: este Outpost no sabe hacer descubrimiento;
- Desconocidas: el Outpost aún no se ha anunciado.
El botón Iniciar un escaneo (solo ámbitos activados) envía la solicitud al Outpost. Un escaneo no transmite ninguna credencial: solo encuentra los hosts. Se rechaza fuera de las ventanas permitidas, si ya hay un escaneo en curso en el ámbito o si un destino ya no está cubierto por una red declarada. Los escaneos planificados los lanza una tarea del planificador, que por defecto comprueba cada minuto los ámbitos cuyo cron ha vencido.
El Registro de escaneos conserva cada escaneo (fecha, tipo Descubrimiento o Inventario, ámbito, destinos tal como eran al lanzarse, autor o Programado, estado, número de hosts). Un escaneo que se queda En curso puede detenerse con Cancelar el escaneo, lo que libera el ámbito. Cuando el módulo Cuadrículas de datos está instalado, el registro es una cuadrícula en la que se puede Purgar selección (los escaneos en curso no se pueden purgar).
Validar los hosts descubiertos
La página Hosts descubiertos lista los hosts encontrados, filtrables por estado, por ámbito y por búsqueda (IP, nombre, MAC, fabricante…). Para cada uno: la dirección, el ámbito, la identidad (nombre, MAC y fabricante), los puertos abiertos, las fechas de primera y última detección, el inventario y el estado.
Un host descubierto nunca recibe una credencial mientras no se valide con un tipo de equipo (Switch, Router, Cortafuegos, Impresora, NAS, SAI, IoT, Servidor, Equipo Windows, Otro): es ese tipo el que decide qué credenciales podrá recibir.
- Validar: elige el tipo (prerrellenado cuando el equipo ha sido identificado) y haz clic. El host pasa a Validado;
- Rechazar: el host pasa a Rechazado y no se inventariará, aunque un escaneo posterior lo vuelva a ver;
- Devolver a pendiente: devuelve un host validado o rechazado a Pendiente.
Validación automática de hosts identificados: el botón Activar / Desactivar de la parte superior de la página. Solo afecta a los hosts cuyo tipo se ha podido deducir de su huella; un host no identificado siempre hay que validarlo a mano. Un host validado así lleva la mención Validado automáticamente.
Inventariar los hosts validados
En la página de escaneos, Iniciar inventario consulta los hosts validados del ámbito que tienen una credencial asociada a su tipo de equipo. Para cada host, la credencial se elige entre las asociadas a este ámbito y a este tipo, en este orden: SNMP v3, luego SNMP v1/v2c, luego SSH y luego WinRM (solo si el Outpost lo anuncia). Las credenciales de tipo API HTTPS todavía no se usan para el inventario.
Como el escaneo, el inventario se rechaza fuera de las ventanas de escaneo del ámbito. Si nada es elegible, un mensaje indica el motivo: ningún host validado, ninguna credencial para su tipo de equipo, protocolo inutilizable, secreto no encontrado o claves de host SSH todas modificadas.
Cada host inventariado se escribe en el CMDB: una máquina cuyo sistema operativo se conoce se convierte en una máquina, el resto en un equipo de red con sus interfaces. La columna Inventario de la página de hosts indica la fecha del último inventario, un posible error (autenticación rechazada, tiempo agotado, host inalcanzable…) y el enlace Presente en el CMDB a la ficha.
Forzar la creación en el CMDB: para un host validado que aún no tiene ficha (inventario nunca logrado), este botón crea una ficha mínima a partir solo de los datos de descubrimiento (dirección, MAC, nombre, fabricante) y del tipo elegido al validarlo, sin consultar el equipo.
Clave de host SSH modificada
Cuando un equipo inventariado por SSH presenta una clave de host distinta de la fijada, la conexión se rechaza antes de cualquier autenticación y la página de hosts muestra «Clave de host SSH modificada: no se envía ninguna credencial a este host.», con la clave fijada y la clave observada. Comprueba que el equipo no ha sido suplantado (reinstalación, sustitución…) y haz clic en Aceptar la nueva clave: la clave observada pasa de inmediato a ser la clave fijada (si no se había registrado ninguna clave, se fija en el próximo inventario). Por tanto, un nuevo cambio de clave antes del próximo inventario se rechaza a su vez.