Quante sonde servono

Riepilogo

Il numero di sonde Scout dipende da come è divisa la tua rete. La regola è semplice: una sonda per ogni segmento, cioè per ogni VLAN o sottorete. In questa lezione vedi perché, cosa succede a una rete che non ha la sua sonda e come fare il conto prima di cominciare.

3.21:30

Capitoli

Punti chiave

• Una sonda per segmento. Ogni VLAN o sottorete che vuoi analizzare a fondo ha bisogno di una sonda installata su una macchina di quel segmento.
• Il motivo è ARP. Per trovare i dispositivi la sonda usa anche ARP: chiede chi c'è a ogni indirizzo e i dispositivi rispondono. ARP però funziona solo dentro lo stesso segmento e non attraversa i router. Una sonda negli uffici non vede con lo stesso dettaglio i dispositivi della produzione, se le due reti sono separate da un router.
• Le reti dietro un router. Se una rete è raggiungibile solo tramite routing, la sonda la analizza in modalità ridotta: niente indirizzi MAC e meno porte controllate. RECON lo segnala e ti consiglia di usare una sonda che si trovi su quella rete.
• Non raggiungibile non vuol dire vuota. Una rete che la sonda non riesce a raggiungere non risulta vuota: RECON la segna come Irraggiungibile. Sai subito che lì manca una sonda, non che la rete è sicura. Se invece la rete è stata analizzata davvero e non ha risposto nessun dispositivo, vedi Nessun host attivo.
• Altri stati di copertura. Quando la copertura è incompleta RECON usa stati espliciti come Copertura non verificata, Limitata, Bloccata o Parziale: in tutti questi casi un conteggio basso non è un risultato affidabile.
• Come contarle. Parti dall'elenco delle reti: cinque reti richiedono cinque macchine, una per rete, ciascuna con la sua sonda. Tre filiali con due VLAN ciascuna fanno sei sonde.
• Chiedi l'elenco al team di rete. L'elenco preciso delle VLAN e delle sottoreti te lo dà il tuo team di rete: procuratelo prima di cominciare.
• Più sonde insieme. Quando le sonde sono più di una, in RECON puoi riunirle in un gruppo con Aggiungi gruppo di sonde e analizzarle con un'unica scansione.

Trascrizione

La trascrizione completa del video è disponibile nella scheda Trascrizione del player.

Articoli correlati