9. Карта сети

Карта сети — карта сети, строится на основании L3-уровня сетевой модели OSI. Создается автоматически после трассировки целевого IP-адреса. Каждый узел (объект на карте) по возможно, содержит подробную информацию о себе (порты, домен, учетные данные), она отображается в боковой панели.

Навигация страницы

Страница “Карта сети” содержит следующие кнопки навигации:

  • Кластер - кластеризация. Объединяет устройства одной подсети и разъединяет устройства одной подсети.

  • Полноэкранный режим: увеличивает карту сети убирая панель справа.

  • Выгрузить карту сети: в форматах “.svg”, “.json”, “.png”.

  • Обновить: обновляет настройки и карту сети для актуализации информации после кластеризации или сканирования.

  • Выбор сканов: только в онлайн версии, отображает карту сети отсканированную на выбранным скане.

  • Поле поиска: в панели справа, ввести IP-адрес и нажать “Найти”, появится выпадающий список адресов, выбрать нужный.

  • Кнопки справа внизу: приближают и отдаляют карту, можно воспользоваться прокруткой колеса мыши.

  • Стрелки слева внизу: перемещают карту. Также доступна навигация по карте при зажатии левой кнопки мыши. k

Кластер

При большом количестве узлов, на карте сети, ориентироваться становится сложно. Для этого была реализована функция объединения узлов в кластер по 24 маске подсети. При нажатии на кнопку “Кластер”, узлы, находящиеся в одной подсети, соединятся в один большой круг - кластер. После нажатия на кнопку “Кластер” произойдёт разгруппировка кластера.

Кластер

Декластер

Поиск

Строка поиска позволяет найти IP-адрес на карте сети и перейти на него.

Виды узлов на карте

  • Сервер: командный центр.

  • Агент: исполнитель задач, включающих сканирование.

  • Интерфейсы: сетевые интерфейсы на агенте, используются для взаимодействия агента с сетевыми устройствами или серверами.

  • Узлы: все компьютеры в сети, к которым есть доступ с интерфейса агента.

Агенты

Агент - единица продукта, которая производит активные действия. Агент не знает, с чем работает, его задача принимать и отправлять данные. Он не знает, кто конкретно Сервер, только выше стоящий узел (см. подробнее “Агент и Сервер”). Создаются агенты на странице “Настройки” и Админские настройки.

Узел

Круглые объекты на карте сети - узлы. Это могут быть компьютеры, роутеры, телефоны и другая техника/устройства.

Возможности боковой панели

Справа на странице есть боковая панель. При нажатии на узел там отображается подробная информация о выбранном устройстве.

Информация об узле

Здесь отображается IP-адрес выбранного узла, домен и маска сети. Так же есть возможность объединить и раъединить адрес по маске.

  • Кнопка “Объединить” - объединяет подсеть по маске.

  • Кнопка “Разъединить” - разделяет подсеть по маске.

Порты

Таблица содержит информацию по выбранному узлу, его порты, протоколы, состояние портов (открыт или закрыт), программное обеспечение на портах.

Комментарии

Возможность оставлять комментарии на узле полезна при совместной работе или большом объеме информации.

Действия с комментариями:

  • “Удалить” - удалить свой комментарий, для пользователя удалённый комментарий исчезает, для админа проекта комментарий виден с пометной “удалено”.

  • “Редактировать” - пользователь может редактировать свой комментарий, админ проекта может редактировать комментарии от всех пользователь.

  • “Ответить” - ответить на комментарий. Доступно всем пользователям. Отвечать на отвеченный комментарий не предусмотрено.

В сяви с тем, что удалённые комментарии видит только создатель проекта, предусмотрена галочка “Скрыть удаленные комментарии” , чтобы не отвлекало от работы.

Учетные данные

С использованием инструмента SNMP, просканированные узлы могут содержать пользовательские данные в открытом доступе. Также можно найти их другими способами и добавить на определенные IP-адреса.

Если найдены порты, можно проверить учетные данные на них или добавить самим. Если порты не найдены, данные нельзя добавить даже по кнопке.

Действия с узлами на карте

При нажатии на узел правой кнопкой мыши, появится выпадающий список из выбора типа устройст, выбор инструмента и назначить интерфейсом.

Тип устройства

В зависимости от выбранного типа, изменяется иконка узла. Возможные типы устройств: неизвестный (отсутствие иконки), маршрутизатор, коммутатор, сервер Windows, сервер Linux, брандмауэр, компьютер на Windows, компьютер на Linux, сетевое хранилище, IP-телефон, принтер, телевизор, Android-устройство.

Инструменты

Запустить сканирование на выбранном узле предложенным инструментом. Это поможет найти порты, домены, сертификаты или уязвимости.

В случае с инструментом Acunetix можно настраивать сканирование по таймеру. Обозначить дату и время начала сканирования, скорость, а также интервал сканирования. Указать HTTP и HTTPS Ports.

Назначить интерфейсом

Назначение узла интерфейсом используется для следующих действий:

  1. Выбрать агента. Выбранный узел превращается в интерфейс и выбранный агент прикрепляется связью к нему.

  2. Создать агента. К выбранному узлу присоединяется новый созданный агент (он исключительно искусственный), с него можно парсить логи, чтобы достроить карту сети.

Выбрать узел от которого нужно достроить карту и назначить его интерфейсом. Выбрать в появившемся окне “создать агента” или “выбрать агента”.

  1. При выборе “создать агента”. Вписать название нового агента и название интерфеса для нового агента, нажать на “назначить узел интерфейсом”. После этого перезагрузить карту и наблюдать, как созданный агент соедениться связью с выбранным ранее узлом.


До создания агента - узел не имел вышестоящей связи, после создания агента - у узла появилась связь с только что созданным агентом.

  1. Если “выбрать агента”. Выбрать агента и название интерфеса для нового агента, нажать на “назначить узел интерфейсом”. После этого перезагрузить карту и наблюдать, как выбранный агент соедениться связью с выбранным ранее узлом.


До добавления агента - узел не имел вышестоящей связи, после выбора агента - у узла появилась связь с выбранным ранее агентом. Теперь, когда необходимо продолжить сканирование на узле, чтобы достроить еще сеть или совместить с какими-то парсами - необходимо назначить узел интерфейсом.