Scansioni interne: risoluzione dei problemi
Stati della sonda Scout, reti non raggiungibili, pochi dispositivi, Active Directory senza risultati e sonda offline. Cosa controllare e in che ordine.
- Aggiornato il 12 ottobre 2026
- Verificato su RECON v3.3.0
- 2 min di lettura
- Guarda 1:58
In questa pagina
Quando una sonda Scout non si comporta come previsto, segui sempre lo stesso ordine: prima guardi cosa ti dice RECON, poi controlli la macchina su cui gira la sonda. In questa lezione vedi i casi più comuni e come risolverli.
Riepilogo
3.121:58
Ogni sonda invia un heartbeat a RECON ogni 30 secondi. Dallo stato che vedi in Sonde Interne capisci subito se il problema è di connessione, di rete o di configurazione.
Capitoli
Punti chiave
- Stati della sonda. Se l'ultimo heartbeat è arrivato da meno di 90 secondi la sonda è Online. Tra 90 secondi e 5 minuti di silenzio diventa Offline (recente), dopo 5 minuti Offline. Puoi avviare una scansione solo quando la sonda è Online o Scansione in corso.
- Rete irraggiungibile. Se una rete risulta Irraggiungibile, la sonda non riesce a raggiungerla (un'altra subnet o un firewall in mezzo). La soluzione più affidabile è installare una sonda su quel segmento.
- Meno dispositivi del previsto. Di solito la sonda sta scansionando attraverso un router, oppure un IDS, un IPS o un NAC la sta limitando o bloccando. Aggiungi la macchina della sonda alle eccezioni di questi sistemi. RECON lo segnala con gli stati di rete Limitata, Bloccata, Parziale o Copertura non verificata.
- Active Directory senza risultati. Verifica che il domain controller sia raggiungibile dalla sonda sulla porta 389 o 636 e che le credenziali di raccolta siano valide. RECON ti mostra il motivo del problema nella scheda Active Directory della scansione.
- Sonda offline. Sulla macchina della sonda esegui
sudo systemctl status scout: il servizio deve risultare attivo. Poi verifica l'HTTPS in uscita verso RECON concurl. Se la connessione fallisce, la sta bloccando un firewall: autorizza il nome host di RECON invece di un IP fisso. È lo stesso motivo per cui un installer non riesce a scaricare la sonda. - L'installer non parte. Controlla i requisiti: Linux, systemd e permessi di root (con
sudo), su architettura x86_64 o ARM64. - Disinstallazione. Una sonda online si disinstalla da sola quando la elimini da RECON. Se è offline, RECON ti mostra un comando da eseguire sulla macchina per rimuovere l'agente.
Trascrizione
La trascrizione completa del video, in italiano, è nella scheda Trascrizione del player.