Utilitzar les connexions sense agent

Afegir un actiu amb connexió sense agent

1. Feu clic a Gestió d’actius > Connexions sense agent
2. Feu clic al botó Afegeix
3. Ompliu el formulari. La part dreta de la pàgina mostra una ajuda segons el tipus de connexió.
   • «Protocol d’accés» correspon al tipus de connexió sense agent triat
   • «Origen» correspon a la màquina de Cyberwatch que inicia la connexió
   • «Adreça» correspon al nom d’amfitrió o a l’adreça IP de l’objectiu
   • Els camps «Nom d’usuari», «Contrasenya» i «Clau» corresponen als paràmetres d’autenticació de la connexió En lloc d’això, podeu seleccionar un joc de credencials desades
4. Confirmeu fent clic a «Desa»

Podeu reutilitzar el mateix joc de credencials en diverses connexions gràcies a les credencials desades. Gestioneu els vostres jocs de credencials a la pàgina «Credencials desades», a la qual podeu accedir des del menú lateral.

Estat de les connexions sense agent

La llista de connexions sense agent ofereix un inventari complet de les connexions sense agent creades a la interfície de Cyberwatch.

Aquesta vista proporciona informació que ajuda a entendre els problemes que s’hagin pogut trobar en afegir una connexió sense agent nova i els diferents drets concedits a Cyberwatch per a cada connexió sense agent:

• la columna Última comunicació indica l’última data en què Cyberwatch es va connectar a l’actiu
• la columna Últim error de connexió mostra el possible últim error trobat en un intent de connexió a l’actiu, tant si la connexió és vàlida com si no; Cyberwatch conserva el missatge del penúltim intent per ajudar a resoldre’l
• la columna Mode indica l’estat de la connexió sense agent, amb tres casos possibles:
  • una creu vermella indica que la connexió sense agent no és vàlida i que Cyberwatch no es pot connectar a l’actiu; sempre va acompanyada d’un registre a la columna Últim error de connexió que ajuda a entendre per què ha fallat la connexió
  • una icona d’escut verd i de calendari groc indica que la connexió és vàlida i que l’actiu està en mode «Només detecció». En connectar-se a l’actiu, Cyberwatch ha detectat que no tenia drets sudoers a l’actiu, de manera que només és possible la detecció
  • una icona d’escut verd i de calendari verd indica que la connexió és vàlida i que Cyberwatch té drets sudoers a l’actiu, cosa que permet els escanejos i altres possibles operacions d’escriptura iniciades des de la interfície

Actualització automàtica de les connexions sense agent

Per defecte, Cyberwatch prova automàticament el funcionament de les connexions sense agent existents que tenen errors.

Les connexions noves es tornen a provar automàticament cada 6 hores durant els 3 primers dies després de crear-les.

Després, totes les connexions amb errors es tornen a provar un cop per setmana.

Canviar el mode d’autenticació

Una connexió SSH pot passar de l’autenticació amb contrasenya a l’autenticació amb clau, i a l’inrevés. Una connexió WinRM també pot passar d’una variant a una altra. La connexió i l’actiu associat es conserven, amb el seu historial.

El protocol no pot canviar: per passar de SSH a WinRM, per exemple, cal crear una connexió sense agent nova.

Per a una connexió:

1. Feu clic a Gestió d’actius > Connexions sense agent
2. Feu clic al botó de modificació de la connexió
3. Trieu el mode nou al camp «Protocol d’accés» i, després, un joc de credencials compatible
4. Confirmeu fent clic a «Desa»

Per a diverses connexions:

1. Seleccioneu les connexions sense agent que vulgueu modificar
2. Feu clic al botó «Accions en bloc» i, després, a «Modifica les credencials»
3. Trieu el «Mode d’autenticació» nou i, després, un joc de credencials compatible
4. Confirmeu fent clic a «Desa»

El resum marca com a errors les connexions d’un altre protocol, que no es modifiquen. A continuació, Cyberwatch prova cada connexió modificada amb el seu mode nou.

Només es proposen els modes marcats a Administració > Gestió de connectors > Tipus de connexions sense agent.

Si les connexions les ha creat un descobriment, canvieu també el Tipus de connexió sense agent del descobriment. Si no ho feu, quan el port canviï amb el mode (de 5985 a 5986 per a WinRM amb SSL, per exemple), el descobriment tornarà a crear una connexió amb el mode antic.

Suprimir una o diverses connexions sense agent

1. Feu clic a Gestió d’actius > Connexions sense agent
2. Seleccioneu les connexions sense agent que vulgueu suprimir
3. Feu clic al botó «Accions en bloc»
4. Feu clic al botó «Suprimeix» de la llista que es mostra i, després, confirmeu la supressió a la finestra emergent

Si suprimiu connexions sense agent d’aquesta manera, també se suprimiran els actius associats visibles a l’inventari.

Per obtenir més informació sobre la creació de connexions sense agent i la preparació dels requisits previs als vostres actius, consulteu les seccions de documentació següents: