Les étapes suivantes vous montrent comment trouver toutes les adresses IP externes avec lesquelles vos appareils
internes communiquent. Vous pouvez ensuite voir si des appareils établissent ou reçoivent des connexions
non autorisées depuis d'autres appareils extérieurs à votre réseau.
| Conseil : | Par défaut, tout équipement possédant une adresse IP RFC1918 (incluse dans un bloc CIDR 10/8,
172.16/12 ou 192.168/16) que le système ExtraHop découvre automatiquement est classé comme un équipement interne.
Étant donné que certains environnements réseau
incluent des adresses IP autres que la RFC1918 dans leur réseau interne, vous pouvez spécifier la localité d'une
adresse IP sur la page Localités du réseau. |
-
Connectez-vous au système ExtraHop via
https://<extrahop-hostname-or-IP-address>.
-
Cliquez Actifs en haut de page.
La page Appareils apparaît. Elle répertorie tous les protocoles ayant un trafic dans
l'intervalle de temps sélectionné.
-
À partir de Appareils par activité protocolaire, cliquez sur le nombre de
périphériques TCP.
En haut de la page, le Externe accepté et
Connecté à l'extérieur les métriques indiquent le nombre d'
adresses IP situées en dehors de votre réseau interne qui sont activement connectées à tous les appareils de votre
réseau.
-
Cliquez sur la valeur métrique bleue pour l'une ou l'autre métrique.
-
Dans la section Afficher par..., sélectionnez Membre du groupe. Une page métrique
détaillée apparaît et affiche tous les noms de vos périphériques réseau
ainsi que le nombre de connexions aux adresses IP externes.
-
Cliquez sur le nom de l'équipement que vous souhaitez examiner. Une page de protocole s'affiche pour cet
équipement. Elle contient les mesures relatives à l'équipement.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?