Escaneos internos: resolución de problemas

Cuando una sonda Scout no funciona como esperas, sigue siempre el mismo orden: primero mira lo que te indica RECON y después revisa el equipo donde se ejecuta la sonda. En esta lección verás los casos más habituales y cómo resolverlos.

Resumen

Cada sonda envía un heartbeat a RECON cada 30 segundos. El estado que ves en Sondas Internas te dice enseguida si el problema es de conexión, de red o de configuración.

Capítulos

Puntos clave

• Estados de la sonda. Si el último heartbeat llegó hace menos de 90 segundos, la sonda está En línea. Entre 90 segundos y 5 minutos de silencio pasa a Sin conexión (reciente), y después de 5 minutos a Sin conexión. Solo puedes iniciar un escaneo cuando la sonda está En línea o Escaneando.
• Red inalcanzable. Una red marcada como Inalcanzable es una red a la que la sonda no llega (otra subred o un firewall de por medio). La solución más fiable es instalar una sonda en ese segmento.
• Menos dispositivos de los esperados. Normalmente la sonda está escaneando a través de un router, o un IDS, un IPS o un NAC la está limitando o bloqueando. Añade el equipo de la sonda a las excepciones de esos sistemas. RECON lo indica con los estados de red Limitada, Bloqueada, Parcial o Cobertura no verificada.
• Active Directory sin resultados. Comprueba que el controlador de dominio sea accesible desde la sonda en el puerto 389 o 636 y que las credenciales de recopilación sean válidas. RECON te muestra el motivo en la pestaña Active Directory del escaneo.
• Sonda sin conexión. En el equipo de la sonda ejecuta sudo systemctl status scout: el servicio debe estar activo. Después comprueba el HTTPS saliente hacia RECON con curl. Si la conexión falla, un firewall la está bloqueando: autoriza el nombre de host de RECON en lugar de una IP fija. Es también el motivo habitual por el que un instalador no consigue descargar la sonda.
• El instalador no arranca. Revisa los requisitos: Linux, systemd y permisos de root (con sudo), en un equipo x86_64 o ARM64.
• Desinstalación. Una sonda en línea se desinstala sola cuando la eliminas en RECON. Si está sin conexión, RECON te muestra un comando para ejecutar en el equipo y eliminar el agente.

Transcripción

La transcripción completa del vídeo, en italiano, está en la pestaña Transcripción del reproductor.

Artículos relacionados