Die folgenden Schritte zeigen Ihnen, wie Sie alle externen IP-Adressen finden, mit denen Ihre
internen Geräte kommunizieren. Sie können dann sehen, ob Geräte
unbefugte Verbindungen von anderen Geräten außerhalb Ihres Netzwerk herstellen oder empfangen.
| Hinweis: | Standardmäßig wird jedes Gerät mit einer RFC1918-IP-Adresse (in einem 10/8-,
172.16/12- oder 192.168/16 CIDR-Block enthalten), das das ExtraHop-System automatisch erkennt, als internes Gerät klassifiziert.
Da einige Netzwerkumgebungen IP-Adressen
enthalten, die nicht nach RFC1918 stammen, als Teil ihres internen Netzwerk können Sie Geben Sie den Standort einer IP-Adresse
an auf der Seite Network Localities. |
-
Loggen Sie sich in das ExtraHop-System ein über
https://<extrahop-hostname-or-IP-address>.
-
klicken Vermögenswerte oben auf der Seite.
Die Seite Geräte wird angezeigt, auf der alle Protokolle mit Datenverkehr
im ausgewählten Zeitintervall aufgeführt sind.
-
Von Geräte nach Protokollaktivität, klicken Sie auf die Anzahl der
TCP-Geräte.
Oben auf der Seite befindet sich der Extern akzeptiert und
Extern verbunden Metriken zeigen an, wie viele
IP-Adressen außerhalb Ihres internen Netzwerk aktiv mit all Ihren
Netzwerkgeräten verbunden sind.
-
Klicken Sie für eine der Metrik auf den blauen Metrikwert.
-
Wählen Sie im Abschnitt Drilldown nach... Mitglied der Gruppe. Eine Seite mit
Detail-Metrik wird angezeigt, auf der alle Namen Ihrer Netzwerkgeräte
und die Anzahl der Verbindungen zu externen IP-Adressen angezeigt werden.
-
Klicken Sie auf einen Gerätenamen, den Sie untersuchen möchten. Eine Protokollseite für dieses
Gerät wird angezeigt, die Metriken zum Gerät enthält.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?