Usar conexiones sin agente

Añadir un activo en conexión sin agente

1. Hacer clic en Gestión de activos > Conexiones sin agente
2. Hacer clic en el botón Añadir
3. Completar el formulario. Se ofrece ayuda según el tipo de conexión en la parte derecha de la página.
   • “Protocolo de acceso” corresponde al tipo de conexión sin agente elegido
   • “Origen” corresponde a la máquina Cyberwatch que inicia la conexión
   • “Dirección” corresponde al nombre de host / dirección IP del objetivo
   • Los campos “Identificador”, “Contraseña” y “Clave” corresponden a los parámetros de autenticación para la conexión En su lugar, puede seleccionar un conjunto de credenciales registradas
4. Validar haciendo clic en “Guardar”

Puede reutilizar el mismo conjunto de credenciales en varias conexiones usando las credenciales registradas. Gestione sus conjuntos de credenciales desde la página “Credenciales registradas”, accesible desde el menú lateral.

Estado de las conexiones sin agente

La lista de conexiones sin agente establece un inventario completo de las conexiones sin agente creadas en la interfaz Cyberwatch.

Esta vista proporciona información que ayuda a comprender los problemas que pudieron haberse encontrado al añadir una nueva conexión sin agente y los diferentes derechos otorgados a Cyberwatch para cada conexión sin agente:

• la columna Última comunicación indica la última fecha en la que Cyberwatch se conectó al activo
• la columna Último error de conexión muestra el último error que se produjo al intentar conectarse al activo; la conexión sea válida o no, Cyberwatch conserva el mensaje del intento anterior para ayudar en la resolución
• la columna Modo indica el estado de la conexión sin agente; hay tres casos posibles:
  • una cruz roja indica que la conexión sin agente no es válida y que Cyberwatch no puede conectarse al activo; siempre va acompañada de un log en la columna Último error de conexión que ayuda a entender por qué falló la conexión
  • un icono de escudo verde y calendario amarillo significan que la conexión es válida y que el activo está en modo “Solo detección”. Al conectarse al activo, Cyberwatch identificó que no disponía de derechos sudoers en el activo, lo que implica que solo es posible la detección
  • un icono de escudo verde y calendario verde significan que la conexión es válida y que Cyberwatch dispone de derechos sudoers en el activo, lo que permite escaneos y otras operaciones de escritura iniciadas desde la interfaz

Actualización automática de las conexiones sin agente

Por defecto, Cyberwatch probará automáticamente el funcionamiento de las conexiones sin agente existentes en error.

Las nuevas conexiones se reintentan automáticamente cada 6 horas durante los 3 primeros días tras su creación.

Posteriormente, todas las conexiones en error se vuelven a probar una vez por semana.

Cambiar el modo de autenticación

Una conexión SSH puede pasar de la autenticación por contraseña a la autenticación por clave, y viceversa. Del mismo modo, una conexión WinRM puede pasar de una variante a otra. La conexión y el activo asociado se conservan, con su historial.

El protocolo no puede cambiar: para pasar de SSH a WinRM, por ejemplo, hay que crear una nueva conexión sin agente.

Para una conexión:

1. Hacer clic en Gestión de activos > Conexiones sin agente
2. Hacer clic en el botón de modificación de la conexión
3. Elegir el nuevo modo en el campo “Protocolo de acceso” y luego un conjunto de credenciales compatible
4. Validar haciendo clic en “Guardar”

Para varias conexiones:

1. Seleccionar las conexiones sin agente a modificar
2. Hacer clic en el botón “Acciones en lote” y luego en “Modificar las credenciales”
3. Elegir el nuevo “Modo de autenticación” y luego un conjunto de credenciales compatible
4. Validar haciendo clic en “Guardar”

El resumen indica como error las conexiones de otro protocolo, que no se modifican. A continuación, Cyberwatch prueba cada conexión modificada con su nuevo modo.

Solo se proponen los modos marcados en Administración > Gestión de conectores > Tipos de conexiones sin agente.

Si las conexiones fueron creadas por un descubrimiento, cambie también el Tipo de conexión sin agente del descubrimiento. De lo contrario, cuando el puerto cambia con el modo (de 5985 a 5986 para WinRM con SSL, por ejemplo), el descubrimiento vuelve a crear una conexión con el modo anterior.

Eliminar una o varias conexiones sin agente

1. Hacer clic en Gestión de activos > Conexiones sin agente
2. Seleccionar las conexiones sin agente a eliminar
3. Hacer clic en el botón “Acciones masivas”
4. Hacer clic en el botón “Eliminar” en la lista que aparece y confirmar la eliminación en el popup

Eliminar conexiones sin agente de esta manera también eliminará los activos asociados visibles en el inventario.

Para más información sobre la creación de conexiones sin agente y la preparación de los requisitos previos en sus activos, consulte las secciones de documentación siguientes: