単一サブネット内の複数ドメインのパスファインダーサポート (IP アドレス範囲)
Symptom
Resolution
組織内に複数のドメインがある場合は、ドメインごとに異なる IP 範囲 (サブネット) を定義することをお勧めします。
IP 範囲ごとに、アセットとアセットごとのパスファインダー構成を定義し、適切なドメインの資格情報を使用することができます。
場合によっては、ドメインが単一のサブネットに属していて、ドメインごとに異なるアセットを定義することができない場合があります。この場合は、次の手順に従います。
必要な IP 範囲で1つのアセットを定義し、このアセットのパスファインダー構成を1つのドメイン資格情報で定義します。
既定の構成では、2番目のドメイン資格情報を使用します。
別の方法として、ip 範囲を最初の (同じであることはできません) よりわずかに大きく定義し、この大きい ip 範囲に対して2番目のドメインの資格情報をアセットごとの構成で使用することもできます。
このソリューションが機能する理由:パスファインダーは、まず、スキャン対象のデバイスを含む最小の IP 範囲に一致する構成を使用しようとします。失敗した場合、パスファインダーは上位レベルのサブネットの構成を使用しようとし、最終的に既定の構成にフォールバックします。
詳細なチュートリアル:
資産の定義:
構成-> ネットワークカバレッジ-> 内部 IP 範囲の構成:
新しい IP 範囲を追加するには、リストを Excel または CSV にエクスポートします。
Adde は、必要な ip 範囲をファイルに割り当て、アセット列と割り当てられたパスファインダー vm に名前を割り当てる (<Pathfinder vm="">パスファインダー vm が1つしかない場合は、[すべての ip 範囲に</Pathfinder>割り当てる] をクリックすることもできます)。完了したら、ファイルを保存し、インポートは、拡大鏡にインポートします。
新しいアセットのパスファインダー設定を定義します。
構成-> パスファインダー-> アセット構成ごと:
新しいアセットを選択し、[上書き] をクリックします。
「<Asset name="">設定」</Asset>と呼ばれる新しいタブが開きます。このタブで、最初のドメインの資格情報を定義します。
既定の構成では、2番目のドメインの資格情報を定義します。
または、最初より少し大きい別の IP 範囲を定義し、前述のようにアセット名とパスファインダー VM を割り当て、このアセットのパスファインダー構成で2番目のドメインの資格情報を定義することもできます。