कैटो कैसे DHCP का उपयोग उपकरणों की पहचान के लिए करता है

यह लेख बताता है कि कैटो DHCP संदेशों का उपयोग आपके नेटवर्क में उपकरणों की पहचान और वर्गीकरण कैसे करता है, और कैसे आपके DHCP तैनाती विकल्प उपकरण डेटा को डिवाइस इन्वेंट्री पृष्ठ पर प्रदर्शित और फ़ायरवॉल नियमों में उपलब्ध करता है।

सारांश

डिवाइस इन्वेंटरी इंजन आपके नेटवर्क में उपकरणों की खोज, पहचान और वर्गीकरण के लिए WANबाउंड और बाहरी ट्रैफ़िक का विश्लेषण करता है। IoT/OT सुरक्षा सेवा के बारे में अधिक जानकारी और Cato प्रबंधन आवेदन (CMA) में डिवाइस इन्वेंट्री का उपयोग कैसे करें, देखें डिवाइस इन्वेंट्री क्या है?.

इंजन विभिन्न पहचानकर्ता प्रोटोकॉल का उपयोग करता है, जिसमें DHCP, HTTP, MAC, TCP/IP, और FTP शामिल हैं। हालाँकि, उपकरण डेटा प्राप्त करने के लिए DHCP सबसे मूल्यवान है। DHCP लेन-देन में, एक उपकरण अपने MAC पते की घोषणा करता है, अक्सर अपना होस्ट नाम और अपने ऑपरेटिंग सिस्टम के बारे में संकेत देता है। यह एक पूर्वानुमेय अनुसूची के अनुसार होता है, जब उपकरण नेटवर्क में शामिल होता है या अपनी लीज़ नवीनीकृत करता है। Cato इस डेटा का उपयोग डिवाइस विशेषताओं जैसे MAC Address, Manufacturer, Device name, और Device IP को भरने के लिए करता है, जो तब आपके फ़ायरवॉल नियमों में Device Attribute शर्तों के रूप में उपलब्ध हो जाते हैं। फ़ायरवॉल नियमों में डिवाइस डेटा का उपयोग करने के बारे में अधिक जानकारी के लिए, देखें फ़ायरवॉल नियमों में डिवाइस स्थिति जोड़ना.

Cato को DHCP डेटा पहुँचाने के लिए, Cato को DHCP संदेश पथ पर होना चाहिए। जब Cato DHCP सर्वर या नेटवर्क रेंज के लिए DHCP रिले होता है, तो Cato Cloud DHCP संदेशों को पढ़ता है और प्राप्त पहचानकर्ता को डिवाइस इन्वेंट्री इंजन में फ़ीड करता है।

नोट:

• फ़ायरवॉल नियम जो Device Attribute शर्तों का उपयोग करते हैं, केवल उन उपकरणों के लिए लागू किए जाते हैं जिनके MAC पता का पता लगाया गया है। व्यवहार में, इसका अर्थ है DHCP के माध्यम से देखे गए उपकरण। MAC पते की पहचान सुनिश्चित करने में मदद के लिए Cato आपके साइट्स को Cato DHCP सेवा का उपयोग करने के लिए विन्यस्त करने की सिफारिश करता है।
• Device Inventory में संग्रहीत MAC पता DHCP संदेश पेलोड (chaddr) से लिया जाता है, न कि फ्रेम के ईथरनेट हेडर से। मध्यवर्ती DHCP रिले, राउटर, और सॉकेट्स इस मान को अधिलेखित नहीं करते।

ध्यान-पथ के DHCP संदेश के प्रभाव का वर्णन उपकरण डेटा की पुनः प्राप्ति के लिए

जब साइट नेटवर्क रेंज का कोई क्लाइंट IP पता की आवश्यकता होती है, तो वह DHCP DISCOVER संदेश भेजता है। जब यह होता है तो Cato क्या देखता है, यह उस रेंज के लिए DHCP कैसे विन्यस्त किया गया है पर निर्भर करता है:

• Cato Cloud as the DHCP server - जब रेंज CMA में DHCP Range सेटिंग के साथ विन्यस्त होती है, तो Cato PoP DHCP सर्वर होता है। हर रेंज पर हर क्लाइंट से DISCOVER, REQUEST, RENEW, और RELEASE PoP को पहुंचाया जाता है, जो IP पता और पेलोड को पार्स करता है। यह मोड सबसे पूर्ण और ताज़ा उपकरण डेटा उत्पन्न करता है।
• Cato as a DHCP relay - जब रेंज DHCP Relay सेटिंग से विन्यस्त होती है, आपको DHCP सर्वर, उदाहरण के लिए डेटा सेंटर में Microsoft DHCP सर्वर, लीज़ प्रदान करता है। Cato सॉकेट क्लाइंट और आपके सर्वर के बीच DHCP संदेशों को रिले करता है और इसे करते समय पेलोड को पढ़ता है।
  नोट: Cato DHCP रिले संदेशों से DHCP पहचानकर्ताओं को निकाल सकता है जो Cato क्लाउड से गुजरते हैं, भले ही Cato सॉकेट DHCP रिले एजेंट नहीं है। यह तब लागू होता है जब रिले ट्रैफ़िक को DHCP सर्वर तक पहुँचने के लिए Cato के माध्यम से रूट किया जाता है।
• ध्यान-पथ नेटवर्क पर लोकली प्रदान किए गए DHCP - तृतीय पक्ष DHCP सर्वर, जैसे स्थानीय राउटर, तृतीय पक्ष एक्सेस पॉइंट, या Windows सर्वर, बिना Cato रिले किए उसी प्रसारण डोमेन पर ग्राहकों को उत्तर देता है। ये DHCP संदेश कभी LAN नहीं छोड़ते और Cato उन्हें नहीं देखता। इस रेंज पर उपकरणों की WANबाउंड ट्रैफ़िक के माध्यम से डिवाइस इन्वेंट्री में उपस्थिति हो सकती है, लेकिन आम तौर पर सीमित डेटा (कोई MAC पता, निर्माता, या होस्ट नाम नहीं) के साथ होते हैं और Device Attribute शर्तों वाले फ़ायरवॉल नियम उन पर लागू नहीं होते।

हर DHCP संदेश को प्रक्रिया करते समय, Cato निम्नलिखित फ़ील्ड्स से पहचानकर्ता निकालता है और उन्हें डिवाइस प्रोफ़ाइल को भरने के लिए उपयोग करता है:

Cato अन्य प्रोटोकॉल से सिग्नल और WANबाउंड ट्रैफ़िक के व्यवहारगत विश्लेषण से प्राप्त DHCP विशेषताओं को मिलाता है ताकि वर्गीकरण को शुद्ध किया जा सके।

उपकरण पहचान के लिए DHCP विन्यस्त करना

सुनिश्चित करने के लिए कि डिवाइस इन्वेंट्री इंजन प्रत्येक साइट पर उपकरणों की पहचान कर सकता है, DHCP को विन्यस्त करें ताकि आप जो नेटवर्क रेंज निगरानी करना चाहते हैं, उसके लिए Cato DHCP संदेश पथ पर हो। आप दो मोड्स में से एक का उपयोग कर सकते हैं।

Cato को DHCP सर्वर के रूप में उपयोग करना (अनुशंसित)

इस मोड में, Cato क्लाउड नेटवर्क रेंज पर ग्राहकों को IP पते असाइन करता है और सीधे हर DHCP संदेश पढ़ता है।

नोट:

उपकरण पहचान कवरेज और परिचालन सरलता के लिए Cato इस मोड को सिफ़ारिश करता है। अधिक जानकारी के लिए, देखें DHCP के लिए सिफारिशें.

Cato को DHCP सर्वर के रूप में उपयोग करने के बारे में और अधिक जानकारी के लिए देखें DHCP सेटिंग्स का विन्यास.

Cato को DHCP रिले के रूप में उपयोग करना

इस मोड का उपयोग करें जब आप अपना DHCP सर्वर बनाए रखना चाहते हैं (उदाहरण के लिए, केंद्रीय Microsoft DHCP सर्वर) लेकिन फिर भी Cato को DHCP संदेश देखने की अनुमति दें।
Cato को DHCP रिले के रूप में उपयोग करने के बारे में अधिक जानकारी के लिए देखें Cato को DHCP रिले के रूप में कॉन्फ़िगर करना.

DHCP पर आधारित उपकरण डेटा कहां दिखाई देता है

Cato निम्नलिखित CMA पृष्ठों में DHCP-व्युत्पन्न पहचानकर्ताओं का उपयोग करता है:

• डिवाइस इन्वेंट्री - MAC Address, Manufacturer, Device name, और Device IP कॉलम ऊपर वर्णित DHCP फ़ील्ड्स से भरे जाते हैं। MAC पता और पूर्ण विशेषता सूची देखने के लिए किसी उपकरण का त्वरित दृश्य खोलें। अधिक जानकारी के लिए, देखें डिवाइस इन्वेंट्री पृष्ठ का उपयोग करना.
• WAN, इंटरनेट, और LAN फ़ायरवॉल नियम आधार — उपकरण इन्वेंट्री इंजन द्वारा पहचाने गए मान Device Attribute शर्त के नियम में चयन योग्य मान बन जाते हैं। Device Attribute शर्तों वाले नियम केवल उन उपकरणों पर लागू होते हैं जिनके MAC पता का पता लगाया गया था।

ज्ञात कमियाँ

डिवाइस इन्वेंट्री पृष्ठ का उपयोग करना में वर्णित सीमाओं के अलावा (3-दिन की माध्यमिक पहचान, मल्टी-ID विभाजन, साझा-ID टकराव), DHCP-आधारित पहचान में निम्नलिखित सीमाएँ हैं:

• स्थिर-IP उपकरण कोई DHCP संकेत नहीं उत्पन्न करते हैं। स्थिर IP पते वाले उपकरण DHCP संदेश नहीं भेजते हैं, इसलिए डिवाइस इन्वेंट्री में कोई MAC पता नहीं होता है और फ़ायरवॉल नियमों द्वारा जो Device Attribute शर्तों का उपयोग करते हैं, मिलान नहीं होता है।
• लोकली सेवाएं DHCP Cato के लिए अदृश्य है। यदि DHCP LAN पर एक उपकरण द्वारा सेवा की जाती है जो Cato Cloud के माध्यम से DHCP संदेश नहीं भेजता (सर्वर या रिले के रूप में), तो Cato उन संदेशों से उपकरण पहचान को नहीं निकाल सकता।
• MAC यादृच्छिकरण। आधुनिक ऑपरेटिंग सिस्टम (हाल के iOS, Android, Windows 11, और macOS संस्करण) प्रति नेटवर्क एक यादृच्छिक MAC पता पेश कर सकते हैं। यादृच्छिक MAC पता में कोई वास्तविक निर्माता के अनुरूप कोई OUI नहीं होता है, और वही भौतिक उपकरण विभिन्न नेटवर्क्स पर विभिन्न MAC पतों के अंतर्गत दिखाई दे सकता है।
• DHCP snooping या विकल्प 82 पुनर्लेखन। यदि क्लाइंट और Cato सॉकेट के बीच कोई उपकरण DHCP संदेशों को संशोधित करता है (उदाहरण के लिए, विकल्प 82 जोड़ना या chaddr को पुनर्लेखन करना), तो डिवाइस इन्वेंट्री में संग्रहीत पहचानकर्ता उस संशोधन को प्रतिबिंबित करते हैं।

संबंधित लेख

• डिवाइस इन्वेंट्री क्या है?
• डिवाइस इन्वेंट्री पृष्ठ का उपयोग करना
• DHCP सेटिंग्स का विन्यास
• Cato को DHCP रिले के रूप में कॉन्फ़िगर करना
• DHCP के लिए अनुशंसाएँ
• फ़ायरवॉल नियमों के लिए उपकरण शर्तें जोड़ना