Verfolgen und überwachen Sie Netzwerkgeräte mit SolarWinds UDT
SolarWinds User Device Tracker (UDT) ist ein Softwaretool, das Netzwerkadministratoren hilft, die mit ihrem Netzwerk verbundenen Geräte zu überwachen und zu verfolgen. Es verwendet Netzwerkerkennung und SNMP-Protokolle, um Geräte automatisch zu identifizieren und zuzuordnen, und stellt dann detaillierte Informationen zu jedem Gerät bereit, einschließlich IP-Adresse, MAC-Adresse, Hersteller und Gerätetyp.
Wie Solarwinds User Device Tracker Netzwerkadministratoren hilft, das Netzwerk zu verfolgen
Auf diese Weise können Administratoren Geräte im Netzwerk schnell identifizieren und lokalisieren und Änderungen an der Netzwerktopologie im Laufe der Zeit nachverfolgen. UDT bietet auch Warnungen und Benachrichtigungen für neue oder geänderte Geräte und kann zur weiteren Analyse und Fehlerbehebung in andere SolarWinds-Netzwerkverwaltungstools integriert werden.
UDT ermöglicht es Administratoren auch, den Standort der Geräte zu verfolgen, indem es die IP- oder MAC-Adressen verwendet, um den Standort des Geräts zu verfolgen und festzustellen, ob es mit dem Netzwerk verbunden ist oder nicht. Es gibt auch Informationen darüber, wann das Gerät zuletzt verbunden war und wie lange es verbunden war.
Diese Funktion ist nützlich, um die Sicherheit der Geräte zu überwachen, da Administratoren potenzielle Sicherheitsverletzungen oder unbefugten Zugriff erkennen und darauf reagieren können. Hier sehen wir uns an, wie man Solarwinds UDT verwendet. Klicken Sie hier, um Solarwinds UDT auszuprobieren und zu kaufen Verknüpfung.
So verwenden Sie SolarWinds-UDT
Um mit der Verwendung von SolarWinds User Device Tracker (UDT) zu beginnen, besteht der erste Schritt darin, es in einer vorhandenen SolarWinds-Umgebung oder als eigenständige Umgebung zu installieren. Der Installationsprozess ähnelt dem jedes anderen SolarWinds-Produkts.
Sobald UDT installiert ist, muss ein Network Discovery-Scan ausgeführt werden, um die Geräte zu SolarWinds hinzuzufügen. Wenn UDT in einer vorhandenen Umgebung installiert wird, muss die Erkennung nicht erneut ausgeführt werden, da die vorhandenen überwachten Knoten direkt zu SolarWinds UDT hinzugefügt werden können.
Knoten zu SolarWinds UDT hinzufügen
Nachdem Sie Knoten in SolarWinds hinzugefügt haben oder vorhandene Knoten für die UDT-Überwachung hinzufügen möchten, führen Sie die folgenden Schritte aus.
- Gehen Sie zu Einstellungen und dann zu Alle Einstellungen.
- Klicken Sie unter Produktspezifische Einstellungen auf UDT-Einstellungen.
- Klicken Sie unter Portverwaltung auf Ports verwalten.
- Wählen Sie Knoten in der Dropdown-Liste Anzeigen und wählen Sie dann die Knoten aus, die Sie zu UDT hinzufügen möchten, und klicken Sie auf Knoten mit UDT überwachen.
- Jetzt haben wir die Knoten für die UDT-Überwachung hinzugefügt. Wir können die gleichen Schritte ausführen, um Knoten und Ports für die UDT-Überwachung hinzuzufügen/zu entfernen.
- Hinzugefügte Knoten und Ports werden regelmäßig von UDT gescannt, um die Informationen auf dem neuesten Stand zu halten.
Zugriff auf die SolarWinds UDT-Übersichtsseite
Führen Sie die folgenden Schritte aus, um auf die Zusammenfassungsseite von SolarWinds UDT zuzugreifen und die Geräte- und Benutzerinformationen zu überprüfen.
- Gehen Sie zu Meine Dashboards und klicken Sie dann im Device Tracker-Untermenü auf Device Tracker Summary.
- Jetzt werden wir auf die UDT-Zusammenfassungsseite umgeleitet.
Die Startseite von User Device Tracker (UDT) zeigt eine Vielzahl von Widgets an, die wichtige Informationen zu den Geräten in Ihrem Netzwerk bereitstellen. Sehen wir uns hier einige der wichtigsten Widgets an, die auf der UDT-Homepage zu finden sind.
Alle UDT-Knoten-Widget
Das Widget „Alle UDT-Knoten“, das sich auf der UDT-Startseite befindet, bietet eine umfassende Ansicht aller Knoten, die derzeit von UDT überwacht werden. Durch Aufschlüsseln der Knotenstruktur können Benutzer auf detaillierte Informationen zu den Ports zugreifen, die in jedem Knoten überwacht werden.
Um die auf dem Knoten überwachten Ports zu überprüfen, erweitern Sie die Knotendetails, indem Sie auf das Dreiecksymbol klicken.
Um die portbezogenen Details zu überprüfen, klicken Sie auf den Port, den Sie unter dem Knoten überprüfen möchten. Sie können die portbezogenen Informationen wie Portbeschreibung, Status, auf dem Port konfigurierte IP-Adresse, MAC-Adresse usw. sehen. Wir können auch herunterfahren oder schalten Sie die Schnittstelle von hier aus selbst ein.
Rogue Devices-Widget
Das Widget Rogue Devices, das sich auf der UDT-Startseite befindet, zeigt eine Liste verdächtiger Geräte an, die im Netzwerk erkannt wurden. UDT ermöglicht die Erstellung einer Whitelist, in der Geräte, die nicht Teil der Whitelist sind, als Rogue-Geräte markiert werden. Diese Funktion hilft Netzwerkadministratoren, nicht autorisierte oder potenziell schädliche Geräte im Netzwerk schnell zu identifizieren und zu beheben.
Wenn keine Whitelist verfügbar ist, verwendet SolarWinds UDT drei Standardregeln, um zu bestimmen, welche Geräte als Whitelist-Geräte betrachtet werden. Diese Regeln basieren auf der IP-Adresse, der MAC-Adresse und dem Hostnamen des Geräts und tragen dazu bei, dass nur legitime Geräte im Netzwerk zugelassen werden.
Wir können die Liste der Geräte überprüfen, die als Rogue gekennzeichnet wurden. Wenn festgestellt wird, dass ein Gerät ein echtes Gerät und keine Bedrohung ist, kann es durch Klicken auf „Sicheres Gerät“ als sicheres Gerät markiert werden. Wird ein Gerät als verdächtig eingestuft, kann es mit einem Klick auf „Dieses Gerät beobachten“ zur Beobachtungsliste hinzugefügt werden. Die Beobachtungsliste kann nach Bedarf überprüft werden, um die Aktivität verdächtiger Geräte zu überwachen. Administratoren können auch Warnungen für Rogue-Geräte einrichten, damit sie benachrichtigt werden, wenn sie im Netzwerk erscheinen. Dies kann dazu beitragen, potenzielle Sicherheitsbedrohungen schnell anzugehen. Durch Befolgen dieser Schritte können Netzwerkadministratoren Rogue-Geräte effektiv verwalten und ihre Netzwerke schützen.
Um die im Rogue-Device-Widget angezeigten Geräte weiter zu überprüfen, klicken Sie auf das Gerät und wir können alle Details zu diesem Gerät sehen und entscheiden, ob das Gerät zur Beobachtungsliste hinzugefügt werden muss.
Abgesehen von diesen Widgets sind auf der Zusammenfassungsseite weitere Widgets verfügbar, die wir verwenden können, um weitere Informationen über die mit der Umgebung verbundenen Geräte oder Benutzer zu erhalten.
Gerätebestand in Solarwinds UDT
Die Geräteinventarfunktion in SolarWinds UDT bietet eine umfassende Ansicht aller Geräte, die von UDT überwacht werden. Die Bestandsseite bietet mehrere Funktionen wie Suchen, Filtern und Überprüfen des Portbestands und der verbundenen Endpunkte.
Um auf die Seite „Gerätebestand“ zuzugreifen, klicken Sie auf „Meine Dashboards“ und wählen Sie „Gerätebestand“ aus dem Untermenü „Geräteverfolgung“.
Jetzt können wir das Geräteinventar anzeigen, wo wir nach spezifischen gerätebezogenen Informationen wie Gerätedetails suchen können, die mit welchem Gerät an welchem Port verbunden sind usw. Klicken Sie auf das Gerät, um weitere Details über das Gerät zu erhalten.
Benutzerinventar in SolarWinds UDT
Die Benutzerbestandsfunktion in SolarWinds UDT bietet eine umfassende Ansicht aller Benutzer, die mit der Umgebung verbunden sind. Auf der Inventarseite können Sie den Anmeldeverlauf von Benutzern suchen, filtern und überprüfen.
Um auf die Seite „Benutzerbestand“ zuzugreifen, klicken Sie auf „Meine Dashboards“ und wählen Sie „Benutzerbestand“ aus dem Untermenü „Geräteverfolgung“.
Jetzt können wir alle Benutzer sehen, die mit der Umgebung verbunden sind. Benutzerdetails wie Benutzername, verbunden mit welchem Gerät, zuletzt gesehen usw. sind im Benutzerinventar verfügbar. Wir können auf einen bestimmten Benutzer klicken, um weitere Details über den Benutzer zu erhalten.
Berichte in SolarWinds UDT
SolarWinds UDT bietet 11 sofort einsatzbereite Berichte. Diese Berichte werden ausgefüllt, sobald die Geräte zur UDT-Überwachung hinzugefügt werden. Nachfolgend finden Sie die Liste der in SolarWinds UDT verfügbaren Berichte.
- Aktive Endpunkte (pro Knoten): Dieser Bericht zeigt die aktuell verbundenen Endpunkte gruppiert nach an
Knoten und Port. - Aktive Wireless-Endpunkte (pro Knoten): Dieser Bericht zeigt die aktuell verbundenen Wireless-Endpunkte an
Endpunkte nach Knoten gruppiert. - Verbundene MAC- und IP-Adressen: Dieser Bericht enthält die Anzahl der verbundenen MAC- und IP-Adressen
IP-Adressen für alle überwachten Geräte. - Inaktive Benutzerkonten der letzten 30 Tage: Dieser Bericht enthält eine Liste der Benutzerkonten, die in den letzten 30 Tagen inaktiv waren.
- Liste der IPv6-Adressen: Dieser Bericht enthält eine Liste der mit allen verbundenen IPv6-Adressen
überwachte Geräte. - OUI-Bericht: Dieser Bericht enthält den Herstellernamen für alle verfügbaren MAC-Adressen.
- OUI-Zusammenfassungsbericht: Dieser Bericht enthält eine Anzahl verfügbarer Endpunkte gruppiert nach Anbieter
Name. - UDT-Kapazität: Dieser Bericht enthält einen Verlauf der Portnutzung für jeden UDT-Knoten.
- UDT Unused Ports: Dieser Bericht bietet einen Überblick über Ports, die UDT derzeit nicht verwendet.
- Benutzerverlaufsbericht: Dieser Bericht bietet einen Überblick über Benutzer, die sich bei UDT anmelden.
- VLAN-Geräte: Dieser Bericht enthält eine Liste von VLAN-Geräten, die von UDT überwacht werden.
Um auf diese Berichte zuzugreifen, gehen Sie zu Berichte und klicken Sie auf Alle Berichte.
Wählen Sie Produkt aus der Dropdown-Liste Gruppieren nach aus.
Klicken Sie nun auf UDT-Berichte, um die Liste der verfügbaren UDT-Berichte zu überprüfen.
Klicken Sie auf einen der Berichte, um den Bericht anzuzeigen. Wir haben die Möglichkeit, die Berichte zur weiteren Analyse herunterzuladen. Außerdem können wir diese Berichtsvorlagen verwenden, um unsere eigenen benutzerdefinierten Berichte zu erstellen.
Warnungen in Solarwinds UDT
Solarwinds UDT bietet einige sofort einsatzbereite Warnungen. Wir können diese Warnungen verwenden, um Warnungsbenachrichtigungen auszulösen. Um die UDT-Warnungen zu überprüfen, gehen Sie zu Einstellungen und Alle Einstellungen.
Klicken Sie unter Warnungen und Berichte auf Warnungen verwalten.
Durchsuchen Sie den User Device Tracker im Suchfeld, wir können alle für UDT verfügbaren Warnungen sehen.
Wir können diese Warnungen verwenden, um die Warnungsbenachrichtigungen auszulösen. Außerdem können wir diese Warnungen an unsere Bedürfnisse anpassen. Informationen zum Anpassen der Warnungen finden Sie in diesem Artikel.
Auf diese Weise können wir den SolarWinds UDT verwenden, um die mit der Netzwerkumgebung verbundenen Geräte und Benutzer zu verfolgen.
