ネットワーク ツール
pam40
HID_ConfigTools
[設定]
- [ツール]
)は、ネットワーク診断ツールを提供します。デバイスの接続の確認および Privileged Access Manager
アプライアンスからの通信のトラブルシューティングを行うには、これらのツールを使用します。標準的な Ping、Traceroute、DNS 解決、およびポート スキャンのネットワーキングをテストします。これらの設定は、ユーザ、デバイス、パスワードなどのプロビジョニングされたオブジェクトに対して属性を定義しますが、特定のオブジェクトから派生したり、特定のオブジェクトに付属することはありません。 Ping
IP アドレスを入力して
[Ping]
ボタンを選択し、そのアドレスに関連付けられているデバイスに ICMP エコーを開始します。[Ping の結果]ウィンドウが ping の統計情報と共に表示されます。Traceroute
IP アドレスを入力し、
[Traceroute]
ボタンを選択して、Privileged Access Manager
からそのアドレスを持つデバイスへのネットワーク ルートを識別します。[Traceroute の結果]ウィンドウがルート トレース結果と共に表示されます。名前の解決
ホスト名を入力し、
[名前の解決]
ボタンを選択して、そのホストの IP アドレスを判別します。[名前の解決の結果]ウィンドウが IP アドレスの結果と共に表示されます。ポート スキャン
[ポート]フィールドでのデフォルトのポートの範囲は想定されません。目的のポート スキャン範囲を入力する必要があります。ポートまたはダッシュの間にカンマを使用して、ポートの範囲を指定します。これらの方法を組み合わせることができます。たとえば、22、23、45 ~ 1024。スペースは挿入しないでください。
- [IP アドレス]フィールドでは、ポート スキャンのターゲット IP アドレスを入力します。
- [ポート]フィールドでは、スキャンするポートの範囲を入力します。一般的に使用されるポート:HTTP 80HTTPS 443RDP 3389SSH 22
- [タイムアウト]フィールドで、目的のタイムアウトを分単位で入力します。
- [ポート スキャン]をクリックして、そのアドレスに関連付けられているデバイス上で開いているポートのスキャンを開始します。[ポート スキャンの結果]ウィンドウがポート タイプ、ステータス、およびサービスと共に表示されます。
一括ネットワーク スキャン
[全体設定]から有効にすると、一括ネットワーク スキャン ツールを使用して管理者がネットワーク(ホスト/ポート)の一括スキャンを実行し、ポートのステータス(オープン/フィルタ)を決定できます。
一括ネットワーク スキャンは、各行が以下の形式である CVS ファイルをアップロードすることにより起動されます。
IP アドレス、ポート、オプション
[IP アドレス]および[ポート]フィールドの両方で、範囲値を使用できます(例: 10.17.43.1/24、21-100)。オプションには、-oX、-oN、-oG、-oS、-oA、-iL を除く任意の有効な nmap オプションを指定できます(例: -n -T4 -sT -PN --max-scan-delay 0ms)。
一括ネットワーク スキャンは、開始元の PAM ノード上でローカルで実行されます。したがって、進行状況と結果は同じ PAM ノード上でのみ確認できます。
PAM ノード上で一度に開始できる一括ネットワーク スキャンは 1 つのみです。ある一括ネットワーク スキャンが完了した後に新しい一括ネットワーク スキャンを開始すると、前回のスキャンの結果が上書きされます。
一括ネットワーク スキャンの CVS 入力ファイルの最大サイズは、1 MB 以下である必要があります。ダウンロードしたスキャン結果のファイルは、10 MB に制限されています。
一括ネットワーク スキャンを実行するには、以下の手順に従います。
- [サンプル ファイルのダウンロード]リンクを選択します。
- CVS ファイルを用意します。
- [Start Scan (スキャンの開始)]を選択します。スキャンの進捗ステータス バーには、スキャンのステータスが表示されます。いつでもスキャンをキャンセルするオプションがあります。いつでもこのページから離れて戻ることができます。
- スキャンが完了すると、[Download Results (結果をダウンロード)]ボタンがアクティブになります。結果は、gzip で圧縮された CVS ファイルとして提供されます。
- 新しいスキャンを開始するには、新しいファイルを選択し、[Start Scan (スキャンの開始)]を選択します。