Utiliser les connexions sans-agent

Ajouter un actif en connexion sans-agent

  1. Cliquer sur Gestion des actifs > Connexions sans-agent
  2. Cliquer sur le bouton Ajouter
  3. Compléter le formulaire. Une aide est proposée en fonction du type de connexion dans la partie droite de la page.
    • « Protocole d’accès » correspond au type de connexion sans-agent choisi
    • « Source » correspond à la machine Cyberwatch qui initie la connexion
    • « Adresse » correspond au nom d’hôte / à l’adresse IP de la cible
    • Les champs « Identifiant », « Mot de passe » et « Clé » correspondent aux paramètres d’authentification pour la connexion Vous pouvez à la place sélectionner un jeu d’identifiants enregistrés
  4. Valider en cliquant sur « Sauvegarder »

Vous pouvez réutiliser le même jeu d’identifiants sur plusieurs connexions à l’aide des identifiants enregistrés. Gérez vos jeux d’identifiants via la page « Identifiants enregistrés », accessible depuis le menu latéral.

État des connexions sans-agent

La liste des connexions sans-agent établit un inventaire complet des connexions sans-agent créées dans l’interface Cyberwatch.

Cette vue fournit des informations aidant à comprendre les problématiques qui ont pu être rencontrées lors de l’ajout d’une nouvelle connexion sans-agent et les différents droits accordés à Cyberwatch pour chaque connexion sans-agent :

  • la colonne Dernière communication indique la dernière date à laquelle Cyberwatch s’est connecté à l’actif
  • la colonne Dernière erreur de connexion permet de remonter l’éventuelle dernière erreur rencontrée lors d’une tentative de connexion à l’actif, que la connexion soit valide ou pas, Cyberwatch conserve le message de l’avant dernière tentative pour aider à la résolution
  • la colonne Mode indique l’état de la connexion sans-agent, trois cas possibles :
    • une croix rouge indique que la connexion sans-agent n’est pas valide et que Cyberwatch n’est pas en mesure de se connecter à l’actif, elle est toujours accompagnée d’un log dans la colonne Dernière erreur de connexion qui aide à comprendre pourquoi la connexion a échoué
    • une icône de bouclier vert et de calendrier jaune signifient que la connexion est valide et que l’actif est en mode « Détection seule ». Lors de la connexion à l’actif, Cyberwatch a identifié qu’il ne disposait pas de droits sudoers sur l’actif, entraînant que seule la détection est possible
    • une icône de bouclier vert et de calendrier vert signifient que la connexion est valide et que Cyberwatch dispose de droits sudoers sur l’actif, permettant les scans et d’autres éventuelles opérations en écriture déclenchées depuis l’interface

Rafraîchissement automatique des connexions sans-agent

Par défaut, Cyberwatch va automatiquement tester le fonctionnement des connexions sans-agent existantes en erreur.

Les nouvelles connexions sont automatiquement retestées toutes les 6 heures pendant les 3 premiers jours suivant leur création.

Par la suite, toutes les connexions en erreur sont retestées une fois par semaine.

Changer le mode d’authentification

Une connexion SSH peut passer de l’authentification par mot de passe à l’authentification par clé, et inversement. Une connexion WinRM peut de même passer d’une variante à une autre. La connexion et l’actif associé sont conservés, avec leur historique.

Le protocole ne peut pas changer : pour passer de SSH à WinRM, par exemple, il faut créer une nouvelle connexion sans-agent.

Pour une connexion :

  1. Cliquer sur Gestion des actifs > Connexions sans-agent
  2. Cliquer sur le bouton de modification de la connexion
  3. Choisir le nouveau mode dans le champ « Protocole d’accès », puis un jeu d’identifiants compatible
  4. Valider en cliquant sur « Sauvegarder »

Pour plusieurs connexions :

  1. Sélectionner les connexions sans-agent à modifier
  2. Cliquer sur le bouton « Actions groupées », puis sur « Modifier les identifiants »
  3. Choisir le nouveau « Mode d’authentification », puis un jeu d’identifiants compatible
  4. Valider en cliquant sur « Sauvegarder »

Le récapitulatif signale en erreur les connexions d’un autre protocole, qui ne sont pas modifiées. Cyberwatch teste ensuite chaque connexion modifiée avec son nouveau mode.

Seuls les modes cochés dans Administration > Gestion des connecteurs > Types de connexions sans-agent sont proposés.

Si les connexions ont été créées par une découverte, changez aussi le Type de connexion sans-agent de la découverte. Sinon, quand le port change avec le mode (de 5985 à 5986 pour WinRM avec SSL, par exemple), la découverte recrée une connexion avec l’ancien mode.

Supprimer une ou plusieurs connexions sans-agent

  1. Cliquer sur Gestion des actifs > Connexions sans-agent
  2. Sélectionner les connexions sans-agent à supprimer
  3. Cliquer sur le bouton « Actions groupées »
  4. Cliquer sur le bouton « Supprimer » dans la liste qui s’affiche puis confirmer la suppression dans le popup

Supprimer des connexions sans-agent de cette façon supprimera aussi les actifs associés visibles depuis l’inventaire.

Pour plus d’informations concernant la création de connexions sans-agent et la préparation des prérequis sur vos actifs, consultez les sections de documentation ci-dessous :