Группа Protected Users

[nikdove]

Добрый день!

По требованию службы ИБ учетная запись для сканирования компьютеров должна быть в группе Protected users.

В связи с этим возникают проблемы со сканированием: подключение по протоколу SMB не выполняется.

Предположительная причина – это обращение по IP-адресу ( \\192.168.1.5\Admin$ ).

Прошу сообщить используется ли для подключения по SMB IP-адрес и можно ли запретить его использование настройками ПО.

[Илья]

Приветствуем!

При выполнении сканирования программа определяет, если у узла статический IP-адрес, то TNI будет сканировать по данному адресу. А если IP динамический, то сканирование будет идти по хостнэйму устройства. Если устройств в хранилище нет вообще, то сканирование будет выполнятся только на основе указанных данных в задаче: если задан IP - сканирование будет именно по IP, если задан хостнэйм узла - только по данному хостнэйму.

 

К сожалению, такой опции отключения нет, поэтому, данном случае, вы можете на всех узлах хранилища выставить сканирование по динамическим IP-адресам и программа будет выполнять сканирование на основе хостнэйма устройств. Для это в Свойствах устройства убедитесь, что галочка на опции Статический IP-адрес не стоит. Это должно помочь избежать проблем аутентификации.

 

Но наиболее правильным и надёжным способом сканирования с подобными политиками безопасности является использование резидентного агента.