Опрос Zeroconf

Этот тип опроса поддерживается только для точек распространения с операционными системами Linux.

Kaspersky Security Center Linux может опрашивать сети, в которых есть устройства с IPv6-адресами. В этом случае IP-диапазоны не указываются, и Kaspersky Security Center Linux опрашивает всю сеть, используя сеть с нулевой конфигурацией (далее также Zeroconf). Чтобы начать использовать Zeroconf, необходимо установить компоненты avahi (avahi-utils) на устройство с операционной системой Linux, которое опрашивает сети, то есть на Сервер администрирования или на точку распространения.

При использовании Zeroconf Сервер администрирования или точка распространения сканирует сеть для обнаружения устройств, поддерживающих протокол Zeroconf, и временно заносит их в список. Затем для каждого устройства выполняется ICMPv6-пинг для проверки доступности, а с помощью службы avahi производится обратный просмотр DNS для разрешения IPv6-адресов в DNS-имена. Информация о системе хоста (DNS-имя и тип ОС) регистрируется в базе данных Kaspersky Security Center Linux.

Область поиска устройств при опросе Zeroconf определяется настройками службы avahi. По умолчанию выполняется широковещательный опрос в рамках одной подсети. Если на устройстве с Сервером администрирования или точкой распространения настроено несколько сетевых интерфейсов, служба avahi опрашивает подсети, связанные со всеми активными интерфейсами.

Рекомендации для успешного выполнения опроса Zeroconf

• Убедитесь, что в файле /etc/avahi/avahi-daemon.conf установлены следующие значения для параметров:
  • На Сервере администрирования или точке распространения:

    [server]

    use-ipv6=yes

  • На устройствах:

    [server]

    use-ipv6=yes

    [publish]

    publish-addresses=yes

    publish-workstation=yes

• Убедитесь, что в файле /etc/nsswitch.conf присутствует следующая строка:
  • На Сервере администрирования или точке распространения:

    mdns_minimal [NOTFOUND=return] dns

Чтобы включить опрос Zeroconf:

1. В главном окне приложения перейдите в раздел Обнаружение устройств и развертывание → Обнаружение устройств → IP-диапазоны.
2. Нажмите на кнопку Свойства.
3. В открывшемся окне включите переключатель Использовать Zeroconf для опроса IPv6-сетей.

После этого Kaspersky Security Center Linux начинает опрашивать вашу сеть. В этом случае указанные IP-диапазоны игнорируются.