01De onde parte
A descoberta sempre parte de dentro da sua rede: de uma sonda remota ou do túnel VPN da empresa. A nuvem sozinha nunca varre. Pelo túnel, só valem as redes dele; uma faixa que sai delas (ou que começa numa rede e termina noutra) é recusada no campo, com o motivo. Pela sonda remota vale qualquer faixa privada da rede dela; faixa pública só com a sua confirmação de que ela é sua. As faixas reservadas do evobits, o loopback, o link local e o multicast nunca são varridos.
Informe faixas em CIDR (10.40.10.0/24) ou em intervalo (10.40.20.1 a 10.40.20.254), até 4.096 endereços por descoberta. Uma descoberta roda por vez em cada túnel ou sonda; as outras esperam na fila. Fechar a tela não para nada, e ao terminar você recebe um aviso no sino.
02O que testa
- Ping (ICMP): quem responde entra na lista.
- SNMP: tenta as credenciais na ordem (v2c e v3) e guarda a primeira que funcionar, que vai para o cadastro do dispositivo. As credenciais podem ser as de dispositivos que você já tem ou as digitadas na descoberta (guardadas cifradas). Em faixa com endereço público só valem as digitadas na descoberta.
- Portas comuns: só a conexão TCP, sem enviar nada nem fazer login. A lista padrão (22, 23, 80, 443, 3389, 8291, 8728, 8443, 554 e 9100) pode ser editada.
O ritmo controla quantos endereços são testados por segundo: educado (20, o padrão), normal (100) e rápido (400). A varredura gera tráfego na sua rede e alguns firewalls registram como varredura de portas; avise sua equipe ou prefira o ritmo educado.
03Inventário e adição
O resultado fica guardado por 30 dias em Varreduras. Ele abre filtrado nos novos, já com os de SNMP ok marcados. Cada linha mostra o fabricante, o tipo sugerido (pelo SNMP e, sem ele, pelas portas abertas) e os sensores que o cadastro criaria. Endereços que já são dispositivos aparecem esmaecidos e não contam de novo no plano.
Ao adicionar, o limite de dispositivos do plano é conferido antes: se a seleção passar, nada é cadastrado e a tela diz quantos cabem (você pode adicionar só os que cabem). Os dispositivos entram ativos, no grupo e com a credencial que funcionou, e nos primeiros 10 minutos não abrem alerta, para o estado assentar. Portas sem descrição entram pausadas. A adição é uma por uma e não para no primeiro erro: quem não entrou aparece com o motivo e pode tentar de novo.
04Varredura agendada
Escolha Diária ou Semanal em "Quando" (horário de Fortaleza). A agendada compara com a rodada anterior e avisa no sino, para administradores e proprietários, só o endereço que não respondia antes e ainda não está cadastrado. A primeira rodada é a linha de base e não avisa. Nada é cadastrado sozinho. Se uma rodada não puder rodar (túnel desligado, sonda desconectada), você recebe o aviso e ela tenta na próxima janela, sem acumular.
05Limites e cuidados
A descoberta só faz leitura: ICMP, conexão TCP e consultas SNMP de leitura. Ela exige a sonda remota na versão 1.0.4 ou mais nova. Cada empresa só vê as suas descobertas, e quem tem acesso restrito por grupo de usuários não vê a descoberta.