كيفية استخدام كاتو ل DHCP لتحديد الأجهزة

تشرح هذه المقالة كيفية استخدام كاتو لرسائل DHCP لتحديد وتصنيف الأجهزة في شبكتك، وكيف يؤثر اختيار نشر DHCP على بيانات الأجهزة الظاهرة في صفحة جرد الأجهزة والمتاحة في قواعد الجدار الناري.

نظرة عامة

محرك جرد الأجهزة يحلل حركة المرور الواردة والصادرة لتحديد وتصنيف الأجهزة في شبكتك. لمزيد من المعلومات حول خدمة أمان IoT/OT وكيفية استخدام جرد الأجهزة في تطبيق إدارة CATO (CMA)، انظر ما هو جرد الأجهزة؟.

يستخدم المحرك بروتوكولات تعريف متنوعة، بما في ذلك DHCP وHTTP وMAC وTCP/IP وFTP. لكن DHCP هو الأهم للحصول على بيانات الجهاز. في تبادل DHCP، يُعلن الجهاز عن عنوان MAC الخاص به غالباً اسم المضيف، ويشير إلى نظام التشغيل الخاص به. يحدث هذا وفق جدول محدد عندما ينضم الجهاز إلى الشبكة أو يجدد الرخصة الخاصة به. يستخدم Cato هذه البيانات لملء خصائص الجهاز مثل عنوان MAC و الشركة المصنعة و اسم الجهاز و IP الجهاز، والتي تتاح بعد ذلك كظروف خصائص الجهاز في قواعد الجدار الناري. للمزيد حول استخدام بيانات الجهاز في قواعد الجدار الناري، انظر إضافة شروط الجهاز إلى قواعد الجدار الناري.

لكي يتمكن Cato من الوصول إلى بيانات DHCP، يجب أن يكون على مسار رسالة DHCP. عندما يكون Cato إما خادم DHCP أو ترحيل DHCP لنطاق شبكي، يقرأ Cato Cloud رسائل DHCP التي يعالجها ويقوم بتغذية المعرفات المستخرجة في محرك جرد الأجهزة.

تنويه:

• قواعد الجدار الناري التي تستخدم شروط خصائص الجهاز تُفرض فقط للأجهزة التي تم اكتشاف عنوان MAC الخاص بها. عمليًا، يعني هذا الأجهزة التي تم رؤيتها من خلال DHCP. توصي Cato بتكوين مواقعك لاستخدام خدمة DHCP الخاصة بـ Cato للمساعدة في ضمان اكتشاف عنوان MAC.
• العنوان MAC المخزن في جرد الأجهزة مأخوذ من حمولات رسائل DHCP (chaddr)، وليس من رأس Ethernet للإطار. لا تقوم ترحيلات DHCP الوسيطة وأجهزة الراوتر والمآخذ بالكتابة فوق هذه القيمة.

كيف يؤثر مسار رسالة DHCP على استرجاع بيانات الجهاز

عندما يحتاج عميل في نطاق الشبكة إلى عنوان IP، يرسل رسالة DISCOVER DHCP. ما يراه Cato عند حدوث هذا يعتمد على كيفية تكوين DHCP لذلك النطاق:

• كتابة Cato Cloud كخادم DHCP - عندما يتم تكوين النطاق في CMA مع إعداد نطاق DHCP، يكون Cato PoP هو خادم DHCP. يتم تسليم كل DISCOVER و REQUEST و RENEW و RELEASE من كل عميل على النطاق إلى PoP، الذي يخصص عنوان IP ويحلل الحمولة. يتيح هذا الوضع الحصول على بيانات الجهاز الأكثر اكتمالاً وجدة.
• كتابة Cato كترحيل DHCP - عندما يتم تكوين النطاق مع إعداد ترحيل DHCP، يقوم خادم DHCP الخاص بك، مثلاً خادم DHCP من وصلة مركز البيانات الخاصة بـ Microsoft، بتخصيص التراخيص. يرحل Cato Socket رسائل DHCP بين العميل والخادم الخاص بك ويقرأ الحمولة أثناء ذلك.
  ملاحظة: يمكن لـ Cato أيضًا استخراج معرفات DHCP من رسائل الترحيل DHCP التي تمر عبر سحابة Cato، حتى عندما لا يكون جهاز Cato Socket هو وكيل الترحيل DHCP. يتم تطبيق ذلك عندما يتم توجيه حركة الترحيل عبر Cato للوصول إلى خادم DHCP.
• كتابة DHCP محلياً على الشبكة LAN - يجيب خادم DHCP من طرف ثالث، مثل راوتر محلي، أو نقطة وصول طرف ثالث، أو خادم ويندوز، على العملاء في نفس المجال دون ترحيل Cato. هذه رسائل DHCP لا تغادر الشبكة LAN وCato لا يراها. الأجهزة في هذا النطاق قد تظل تظهر في جرد الأجهزة من خلال حركة المرور الصادرة، لكن عادةً ببيانات محدودة (بدون عنوان MAC أو الشركة المصنعة أو اسم المضيف) وقواعد الجدار الناري مع شروط خصائص الجهاز لا تنطبق عليها.

لكل رسالة DHCP يعالجها، يستخرج Cato المعرفات من الحقول التالية ويستخدمها لملء ملف الجهاز الشخصي:

يُدمج Cato هذه الخصائص المستمدة من DHCP مع إشارات من بروتوكولات أخرى ومن التحليل السلوكي لحركة المرور الصادرة لتوضيح التصنيف.

تكوين DHCP للتعرف على الجهاز

للتأكد من أن محرك جرد الأجهزة يمكنه التعرف على الأجهزة في كل موقع، قم بتكوين DHCP بحيث يكون Cato على مسار رسالة DHCP لكل نطاق شبكة تريد مراقبته. يمكنك استخدام واحدة من وضعين.

استخدام Cato كخادم DHCP الخاص بك (موصى به)

في هذا الوضع، يخصص Cato Cloud عناوين IP للعملاء في النطاق الشبكي ويقرأ كل رسالة DHCP مباشرة.

تنويه:

توصي Cato بهذا الوضع لتغطية التعرف على الجهاز وللبساطة التشغيلية. لمزيد من المعلومات، انظر توصيات لـ DHCP.

لمزيد حول استخدام Cato كخادم DHCP، انظر تكوين إعدادات DHCP.

استخدام Cato كترحيل DHCP

استخدم هذا الوضع عندما تريد الاحتفاظ بخادم DHCP الخاص بك (على سبيل المثال، خادم DHCP مركزي من Microsoft) ولكن لا تزال تسمح لـ Cato برؤية رسائل DHCP.
لمزيد حول استخدام Cato كترحيل DHCP، انظر تكوين Cato كترحيل DHCP.

أين تظهر بيانات الجهاز المعتمد على DHCP

يستخدم Cato المعرفات المستمدة من DHCP في الصفحات التالية من CMA:

• جرد الأجهزة - تم امتلاء أعمدة عنوان MAC و الشركة المصنعة و اسم الجهاز و IP الجهاز من حقول DHCP المذكورة أعلاه. افتح الاطلاع السريع لجهاز لرؤية عنوان MAC وقائمة الخصائص الكاملة. لمزيد من المعلومات، انظر استخدام صفحة جرد الأجهزة.
• قاعدة قواعد الجدار الناري لـ WAN وInternet وLAN - القيم التي حددها محرك جرد الأجهزة تصبح قابلة للاختيار كقيم في شرط خصائص الجهاز للقواعد. تطبق القواعد مع شروط خصائص الجهاز فقط على الأجهزة التي تم اكتشاف عنوان MAC الخاص بها.

قيود معروفة

بالإضافة إلى القيود الموصوفة في استخدام صفحة جرد الأجهزة (الشيخوخة لثلاثة أيام، تقسيم معرف متعدد، تصادم معرف مشترك)، يحتوي التعرف المعتمد على DHCP على القيود التالية:

• الأجهزة ذات IP الثابت لا تنتج إشارة DHCP. الجهاز ذو عنوان IP ثابت لا يرسل رسائل DHCP، لذلك ليس لديه عنوان MAC في جرد الأجهزة ولا يتوافق مع قواعد الجدار الناري التي تستخدم شروط خصائص الجهاز.
• خدمة DHCP محليًا غير مرئية لـ Cato. إذا تم تقديم DHCP بواسطة جهاز على الشبكة LAN لا يرسل رسائل DHCP الخاصة به عبر Cato Cloud (كخادم أو كترحيل)، لا يمكن لـ Cato استخراج الهوية الجهاز من تلك الرسائل.
• تخصيص MAC. يمكن لأنظمة التشغيل الحديثة (الإصدارات الحديثة من iOS وAndroid وWindows 11 وmacOS) تقديم عنوان MAC مخصص لكل شبكة. لا يحتوي عنوان MAC المخصص على OUI يتوافق مع أي شركة مصنِّعة فعلية، وقد يظهر نفس الجهاز الفعلي تحت عناوين MAC مختلفة على شبكات مختلفة.
• التجسس DHCP أو إعادة كتابة الخيار 82. إذا كان الجهاز بين العميل وCato Socket يعدل رسائل DHCP (على سبيل المثال، عن طريق إضافة الخيار 82 أو إعادة كتابة chaddr)، فإن المعرفات المخزنة في جرد الأجهزة تعكس ذلك التعديل.

مقالات ذات صلة

• ما هو جرد الأجهزة؟
• استخدام صفحة جرد الأجهزة
• تكوين إعدادات DHCP
• إعداد Cato كترحيل DHCP
• توصيات لـ DHCP
• إضافة ظروف الجهاز لقواعد الجدار الناري