Управление учетными записями

Управление учетными записями осуществляется в разделе Сканирование → Учетные записи.

Об учетных записях

Учетная запись содержит данные для аутентификации на оборудовании в процессе его инвентаризации и поиска уязвимостей. Учетная запись создается для организации, поэтому в задаче для определенной организации будут доступны только учетные записи этой организации.

Интерфейс раздела

Панель инструментов включает в себя следующие компоненты:

  • Кнопка Добавить (plus) позволяет добавить новую учетную запись.

  • Поле Поиск предназначено для быстрого поиска учетных записей в списке по полю Название.

  • Выпадающий список для выбора организации позволяет отфильтровать список учетных записей по организации.

В рабочей области отображается таблица имеющихся учетных записей, которая содержит следующие столбцы:

  • Тип — тип учетной записи. Доступные типы:

    • SSH;

    • Windows;

    • СУБД;

    • VMware.

  • Название — название учетной записи.

  • Логин — логин учетной записи.

  • Статус — статус учетной записи. Доступные статусы:

    • Включена;

    • Отключена.

  • Организация — организация, к которой относится учетная запись.

  • Дата обновления — дата последнего обновления учетной записи.

  • Дата создания — дата создания учетной записи.

В таблице отображаются учетные записи, принадлежащие текущим выбранным организациям.

При работе с таблицей учетных записей доступны следующие операции:

При выборе учетной записи в правой части экрана отображается ее карточка с детальной информацией.

Работа с учетными записями

Доступные операции над учетными записями:

Создание учетной записи

Вы можете создать учетную запись следующих типов:

  • SSH

  • Windows

  • СУБД

  • VMware

Создание учетной записи типа SSH

Чтобы создать учетную запись типа SSH:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на кнопку Добавить (plus). Система отобразит выпадающий список возможных типов учетной записи.

  3. Выберите тип SSH. Система отобразит окно добавления учетной записи Linux.

  4. Выберите организацию, к которой должна принадлежать учетная запись.

  5. Укажите название учетной записи.

  6. При необходимости укажите описание учетной записи.

  7. В разделе Параметры аутентификации выберите способ аутентификации:

    • Пароль: введите логин и пароль, используемые для аутентификации.

    • Публичный ключ:

      1. Введите логин, используемый для аутентификации.

      2. Нажмите на кнопку Выбрать файл ключа и загрузите файл с ключом. Поддерживаются форматы RSA, DSA, ECDSA, ED25519.

      3. Если публичный ключ защищен паролем, введите пароль в поле Пароль закрытого ключа.

  8. Если необходимо повысить привилегии создаваемой учетной записи для сканирования оборудования, в разделе Повышение привилегий установите в активное положение переключатель, соответствующий используемой системе. Доступные переключатели:

    • Sudo;

    • Eltex;

    • Cisco;

    • CheckPoint;

    • Huawei;

    • С-Терра.

  9. Проверьте корректность созданной учетной записи в разделе Проверка учетной записи:

    1. Выберите сканер в выпадающем списке.

    2. Укажите адрес устройства, к которому будет подключаться учетная запись, и порт подключения.

      Порт подключения по умолчанию — 22. Его можно изменить.

    3. Нажмите на кнопку Проверить подключение. Система проверит подключение с указанными параметрами и отобразит результат: Аутентификация прошла успешно или Ошибка проверки учетной записи.

  10. Если учетная запись создана корректно и подключение к оборудованию проходит без ошибок, нажмите на кнопку Добавить. Учетная запись отобразится в списке записей.

Создание учетной записи типа Windows

Чтобы создать учетную запись типа Windows:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на кнопку Добавить (plus). Система отобразит выпадающий список возможных типов учетной записи.

  3. Выберите тип Windows. Система отобразит окно добавления учетной записи Windows.

  4. Выберите организацию, к которой должна принадлежать учетная запись.

  5. Укажите название учетной записи.

  6. При необходимости укажите описание учетной записи.

  7. В разделе Параметры аутентификации выберите способ аутентификации и задайте его параметры:

    • Kerberos — аутентификация по протоколу Kerberos. При выборе данного способа необходимо:

      1. Ввести логин и пароль, используемые для аутентификации.

        Логин доменной учетной записи указывается в формате login.

      2. Ввести домен аутентификации (Realm) в формате example.local.

      3. Ввести адрес центра распределения ключей (KDC).

    • NTLM — аутентификация по протоколу NTLMv2. При выборе данного способа необходимо ввести логин и пароль, используемые для аутентификации.

      Логин доменной учетной записи указывается в формате login@domain.

    • LAPS — аутентификация по технологии LAPS (Local Administrator Password Solution). При выборе данного способа укажите следующие данные:

      1. Адрес контроллера домена, через который система взаимодействует с Active Directory для управления паролем локального администратора.

      2. Название домена и номер порта.

      3. Если применяется зашифрованное соединение с контроллером домена с использованием протокола SSL, установите флажок Использовать SSL.

      4. Базовый DN (Distinguished Name) — путь в иерархии Active Directory к контейнеру, где хранится объект компьютера, одним из атрибутов которого является пароль LAPS.

      5. Логин учетной записи, для которой ищется пароль LAPS, позволяющий подключиться к конечному хосту для сбора данных.

      6. Логин сервисной учетной записи с правами на чтение атрибутов LAPS из Active Directory.

      7. Пароль сервисной учетной записи.

  8. Проверьте корректность созданной учетной записи в разделе Проверка учетной записи:

    1. Выберите сканер в выпадающем списке.

    2. Укажите адрес устройства, к которому будет подключаться учетная запись.

    3. Нажмите на кнопку Проверить подключение. Система проверит подключение с указанными параметрами и отобразит результат: Аутентификация прошла успешно или Ошибка проверки учетной записи.

  9. Если учетная запись создана корректно и подключение к оборудованию проходит без ошибок, нажмите на кнопку Добавить. Учетная запись отобразится в списке записей.

Создание учетной записи типа СУБД

Чтобы создать учетную запись типа СУБД:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на кнопку Добавить (plus). Система отобразит выпадающий список возможных типов учетной записи.

  3. Выберите тип учетной записи СУБД. Система отобразит окно добавления учетной записи СУБД.

  4. Выберите организацию, к которой должна принадлежать учетная запись.

  5. Выберите в выпадающем списке тип системы управления базами данных, к которой необходимо подключиться.

    Доступные типы СУБД:

    • MS SQL;

    • Oracle;

    • PostgreSQL;

    • ClickHouse.

    • MS SQL

    • Oracle

    • PostgreSQL

    • ClickHouse

    1. Введите название и описание учетной записи MS SQL.

    2. Укажите экземпляр базы данных. Если он не указан, будет использоваться экземпляр по умолчанию.

    3. Введите логин и пароль, используемые для аутентификации.

    4. Введите название базы данных. Если она не указана, будет использоваться БД по умолчанию.

    5. Укажите номер порта, по которому производится подключение. По умолчанию используется порт 1433.

    1. Введите название и описание учетной записи Oracle.

    2. Укажите имя службы. Если оно не указано, будет использоваться имя службы по умолчанию.

    3. Введите логин и пароль, используемые для аутентификации.

    4. Введите название базы данных. Если она не указана, будет использоваться БД по умолчанию.

    5. Укажите номер порта, по которому производится подключение. По умолчанию используется порт 1521.

    1. Введите название и описание учетной записи PostgreSQL.

    2. Введите логин и пароль, используемые для аутентификации.

    3. Введите название базы данных. Если она не указана, будет использоваться БД по умолчанию.

    4. Укажите номер порта, по которому производится подключение. По умолчанию используется порт 5432.

    1. Введите название и описание учетной записи ClickHouse.

    2. Введите логин и пароль, используемые для аутентификации.

    3. Введите название базы данных. Если она не указана, будет использоваться БД по умолчанию.

    4. Укажите номер порта, по которому производится подключение. По умолчанию используется порт 8123.

  6. Нажмите на кнопку Проверить подключение. Система проверит подключение с указанными параметрами и отобразит результат: Аутентификация прошла успешно или Ошибка проверки учетной записи.

  7. Если учетная запись создана корректно и подключение к базе данных проходит без ошибок, нажмите на кнопку Добавить. Учетная запись отобразится в списке записей.

Создание учетной записи типа VMware

Чтобы создать учетную запись типа VMware:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на кнопку Добавить (plus). Система отобразит выпадающий список возможных типов учетной записи.

  3. Выберите тип VMware. Система отобразит окно добавления учетной записи VMware.

  4. Выберите организацию, к которой должна принадлежать учетная запись.

  5. Выберите из выпадающего списка тип оборудования. Доступные типы:

    • ESXi;

    • vCenter.

  6. Укажите название учетной записи.

  7. При необходимости укажите описание учетной записи.

  8. В разделе Параметры аутентификации укажите:

    • логин и пароль, используемые для аутентификации.

    • номер порта, используемого для подключения к гипервизору ESXi или к системе управления vCenter.

  9. Проверьте корректность созданной учетной записи в разделе Проверка учетной записи:

    1. Выберите сканер в выпадающем списке.

    2. Укажите адрес устройства, к которому будет подключаться учетная запись.

    3. Нажмите на кнопку Проверить подключение. Система проверит подключение с указанными параметрами и отобразит результат: Аутентификация прошла успешно или Ошибка проверки учетной записи.

  10. Если учетная запись создана корректно и подключение к оборудованию проходит без ошибок, нажмите на кнопку Добавить. Учетная запись отобразится в списке записей.

Просмотр учетной записи

Чтобы просмотреть учетную запись:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на строку учетной записи в списке. В правой части экрана отобразится карточка этой учетной записи, содержащая подробную информацию о ней.

Название учетной записи отображается в верхней части карточки. Переключатель, расположенный под названием, позволяет включить или отключить учетную запись. Чтобы закрыть карточку, нажмите на close в правом верхнем углу карточки.

Кнопка Проверить подключение в нижней части карточки позволяет проверить, можно ли с помощью учетной записи авторизоваться на хосте.

В зависимости от типа учетной записи карточка содержит следующие поля:

  • SSH

  • Windows

  • СУБД

  • Раздел Информация включает следующие поля:

    • Организация — организация, к которой относится учетная запись.

    • Название — название учетной записи.

    • Тип — тип учетной записи (SSH).

  • Раздел Параметры аутентификации включает следующие поля:

    • Способ аутентификации — способ аутентификации учетной записи.

    • Логин — логин учетной записи.

    • Пароль — пароль учетной записи.

  • Раздел Повышение привилегий содержит сведения о типе повышения привилегий учетной записи.

  • Раздел Проверка учетной записи включает следующие поля:

    • Сканер — сканер, используемый для инвентаризации оборудования.

    • Адрес устройства — адрес оборудования, к которому производится подключение с помощью учетной записи.

    • Порт — номер порта оборудования, к которому производится подключение с помощью учетной записи.

  • Раздел Информация включает следующие поля:

    • Организация — организация, к которой относится учетная запись.

    • Название — название учетной записи.

    • Тип — тип учетной записи (Windows).

  • Раздел Параметры аутентификации включает следующие поля:

    • Для методов NTLM и Kerberos:

      • Метод аутентификации — метод аутентификации учетной записи.

      • Логин — логин учетной записи.

      • Пароль — пароль учетной записи.

      • Для метода аутентификации Kerberos также отображаются:

        • Домен аутентификации (Realm) — домен аутентификации (Realm) в формате example.local.

        • Центр распределения ключей (KDC) — адрес центра распределения ключей (KDC).

    • Для метода LAPS:

      • Контроллер домена — адрес контроллера домена, через который система взаимодействует с Active Directory для управления паролем локального администратора.

      • Домен — название домена.

      • Порт — номер порта.

      • Использовать SSL — индикатор использования протокола SSL для зашифрованного соединения

      • Базовый DN — путь в иерархии Active Directory, определяющий корневой контейнер, в котором система будет искать учетные записи, управляемые через LAPS.

      • Логин — логин учетной записи, пароль которой управляется посредством LAPS.

      • Логин сервисной учетной записи — логин сервисной учетной записи с правами на чтение атрибутов LAPS из Active Directory.

      • Пароль сервисной учетной записи.

  • Раздел Проверка учетной записи включает следующие поля:

    • Сканер — сканер, используемый для инвентаризации оборудования.

    • Адрес устройства — адрес оборудования, к которому производится подключение с помощью учетной записи.

    • Порт — номер порта оборудования, к которому производится подключение с помощью учетной записи.

  • Раздел Информация включает следующие поля:

    • Организация — организация, к которой относится учетная запись.

    • Название — название учетной записи.

    • Тип — тип учетной записи (СУБД).

    • Тип — тип СУБД.

  • Раздел Параметры аутентификации включает следующие поля:

    • Способ аутентификации — способ аутентификации учетной записи.

    • Логин — логин учетной записи.

    • Пароль — пароль учетной записи.

    • База данных — имя базы данных.

    • Порт — номер порта оборудования, к которому производится подключение с помощью учетной записи.

  • Раздел Проверка учетной записи включает следующие поля:

    • Сканер — сканер, используемый для инвентаризации оборудования.

    • Адрес устройства — адрес оборудования, к которому производится подключение с помощью учетной записи.

    • Порт — порт оборудования, к которому производится подключение с помощью учетной записи.

Изменение учетной записи

Чтобы изменить учетную запись:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на строку учетной записи в списке. В правой части экрана отобразится карточка этой учетной записи.

  3. Нажмите на кнопку edit на панели инструментов карточки учетной записи. Отобразится окно изменения учетной записи.

  4. Внесите изменения в требуемые поля.

  5. Нажмите на кнопку Сохранить. Измененные данные учетной записи будут сохранены.

Изменить организацию, к которой привязана учетная запись, нельзя.

Удаление учетной записи

Чтобы удалить учетную запись:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на строку учетной записи в списке. В правой части экрана отобразится карточка этой учетной записи.

  3. Нажмите на кнопку trash на панели инструментов карточки учетной записи. Отобразится окно подтверждения удаления учетной записи.

  4. Нажмите на кнопку Удалить. Система отобразит уведомление об удалении выбранной учетной записи, и запись исчезнет из списка учетных записей.

Проверка учетной записи

Чтобы проверить, можно ли с помощью учетной записи авторизоваться на хосте:

  1. Перейдите в раздел Сканирование → Учетные записи.

  2. Нажмите на строку учетной записи в списке. В правой части экрана отобразится карточка этой учетной записи.

  3. В разделе Проверка учетной записи выберите сканер из выпадающего списка.

  4. Введите адрес и порт устройства, на котором необходимо проверить авторизацию, используя текущую учетную запись.

    Используемые по умолчанию номера портов для подключения:

    • Для учетной записи типа SSH — 22 (редактируется).

    • Для учетной записи типа Windows — 5985 (не редактируется).

    • Для учетной записи типа СУБД (редактируются):

      • PostgreSQL — 5432;

      • MSQL — 1433;

      • Oracle — 1521;

      • Clickhouse — 8123.

  5. Нажмите на кнопку Проверить подключение. Система проверяет подключение с указанными параметрами и отображает результат: Аутентификация прошла успешно или Ошибка проверки учетной записи.

Была ли полезна эта страница?

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь