Gerir dispositivos de rede

Mantenha sob controlo, a partir do seu navegador, a rede local por trás de uma central: descubra cada switch, router, logger e contador na sub-rede local, acompanhe a sua acessibilidade e guarde as credenciais necessárias para os alcançar — sem se deslocar ao local. Este guia percorre as tarefas do dia a dia na página de Rede da central. Para perceber como a deteção, a classificação e a verificação de estado funcionam na prática, consulte a página da funcionalidade Inspetor de Rede Local.

Antes de começar

A rede por trás de uma central só é alcançável quando o seu túnel seguro está ativo, por isso duas condições têm de estar já reunidas:

• A central tem uma ligação VPN funcional ao seu router local (configurada no passo VPN da integração).
• Tem uma função técnica na central — Technical Manager ou superior, o que inclui Operador. Visualizar, analisar e editar dispositivos exige essa função. Um Visualizador não vê quaisquer ações de Rede, e uma organização em cooperação necessita da mesma função na central partilhada.

Executar uma análise de deteção

A deteção percorre as sub-redes da central, encontra os hosts ativos, identifica-os e adiciona à lista de dispositivos tudo o que for novo.

1. Abra a secção Rede da central e mude para o separador Dispositivos de Rede.
2. Prima Detetar. O botão só está disponível quando o agente local é alcançável — se o agente estiver offline, permanece desativado.
3. Acompanhe a barra de progresso. A análise percorre passos claros e nomeados — ping aos hosts, identificação dos que respondem, sondagem SNMP, análise de fingerprints de portas, deteção de interfaces web, verificação dos resultados e gravação — e mostra uma contagem contínua de "encontrados até agora".
4. Quando termina, a barra mostra quando concluiu a última análise, quanto tempo demorou e quantos dispositivos estão a ser acompanhados. Os dispositivos novos e atualizados aparecem automaticamente na tabela.

Abortar uma análise

Se uma análise estiver a demorar demasiado ou a tiver iniciado por engano, prima Abortar análise enquanto está em execução. O agente conclui as verificações já em curso e termina; quaisquer dispositivos que já tenha identificado são mantidos. A barra de estado marca o ciclo como abortado para que saiba que a execução não completou uma varredura completa.

Ler o estado dos dispositivos

Cada dispositivo apresenta um estado claro que pode ler num relance:

• Online — o dispositivo está a responder às suas verificações.
• Offline — o dispositivo não está a responder.
• Desconhecido — a plataforma ainda não confirmou um estado (por exemplo, logo após a deteção).

Clique em qualquer dispositivo — uma linha na tabela ou uma fatia na rosa da Visão Geral — para abrir o seu painel de detalhes. Aí vê o seu endereço, fabricante, tipo e um gráfico de latência de ping e perda de pacotes ao longo da janela de tempo que escolher (alterne entre 1h / 24h / 30d no topo da página). Uma tendência de latência a degradar-se é o seu aviso prévio de que uma ligação está prestes a falhar.

Um dispositivo cujo endereço fica fora de todas as rotas VPN configuradas é assinalado como fora do intervalo — normalmente um sinal de que uma rota de rede foi removida ou o dispositivo foi mal configurado. Resolva-o corrigindo o dispositivo ou as rotas VPN da central.

Adicionar um dispositivo manualmente

Algum equipamento nunca responde a uma análise, mas continua a precisar de ser acompanhado. Adicione-o manualmente:

1. No separador Dispositivos de Rede, prima Adicionar dispositivo.
2. Introduza o endereço IP do dispositivo. Tem de ficar dentro de uma das rotas VPN configuradas da central — a caixa de diálogo lista as sub-redes permitidas e bloqueia um endereço fora delas.
3. Opcionalmente, dê-lhe um nome (por exemplo, "Router do Parque").
4. Prima Adicionar dispositivo. Pode configurar o SNMP, as credenciais e as verificações depois, editando-o.

Classificar e editar um dispositivo

A deteção preenche o que consegue, mas pode corrigir ou completar o registo de qualquer dispositivo. Abra um dispositivo e escolha Editar dispositivo (ou use o menu de ações na sua linha da tabela). O editor está organizado em separadores:

• Geral — defina um nome de apresentação e uma descrição, ative ou desative se o dispositivo é monitorizado e preencha o tipo de dispositivo (router, switch, inversor, contador de energia, data logger, câmara e mais), o endereço MAC, o modelo, o número de série e o firmware. Os campos são preenchidos automaticamente a partir da deteção sempre que possível; tudo o que preencher dá à sua equipa uma única fonte de verdade.
• Verificações de Ligação — ver abaixo.
• SNMP — ver abaixo.
• Autenticação — o cofre de credenciais, ver abaixo.
• Proxy — exponha a interface web do dispositivo através do Proxy.
• Notas — notas de texto livre para a sua equipa.
• Eliminar — remova o dispositivo (apenas apresentado se puder eliminar).

Configurar verificações de ligação

Cada dispositivo tem o seu próprio perfil de monitorização no separador Verificações de Ligação, para que decida exatamente como é sondado:

• Ping ICMP está sempre ativo — a sondagem de acessibilidade de base para cada dispositivo.
• O Intervalo de sondagem define com que frequência o dispositivo é verificado; deixe-o vazio para usar a predefinição de toda a central.
• A Verificação de Porta TCP confirma que serviços específicos estão à escuta (por exemplo, as portas 22,80,443).
• A Verificação de Estado HTTP sonda um endpoint web e conta qualquer resposta sem sucesso como uma falha.

Para deixar de monitorizar um dispositivo por completo sem o eliminar, desative Monitorização Ativada no separador Geral — o dispositivo permanece na lista, mas deixa de ser sondado ou de gerar alertas.

Usar a monitorização SNMP

Para equipamento compatível com SNMP, o SNMP recolhe leituras muito mais ricas do que um ping — contadores de interface, CPU, memória e detalhes de hardware. Configure-o no separador SNMP de um dispositivo:

1. Escolha a versão SNMP: v2c (community string) ou v3 (baseada em utilizador, com autenticação e privacidade).
2. Para a v2c, introduza a community string. Para a v3, introduza o nome de utilizador e escolha o protocolo de autenticação (família MD5/SHA) e o protocolo de privacidade (família DES/AES) com as respetivas palavras-passe.
3. Prima Guardar. Deixe qualquer campo de credencial vazio para manter o valor existente inalterado.

O separador mostra se o SNMP está atualmente Ativo, qual a versão em uso e se há credenciais armazenadas. Uma vez configurado, as leituras SNMP alimentam o fingerprint mais rico e as métricas do dispositivo.

Guardar credenciais de dispositivos (Cofre de Credenciais)

O separador Autenticação é um armazenamento de credenciais encriptado para cada dispositivo — nome de utilizador, palavra-passe e uma nota de texto livre que descreve o que as credenciais desbloqueiam (autenticação básica HTTP, SSH, um token de API, e assim por diante). Use-o como um gestor de palavras-passe para a sua equipa técnica, para que o início de sessão de um dispositivo seja guardado uma vez e fique acessível a quem dele precise mais tarde, incluindo através do Proxy.

1. Abra o dispositivo e vá ao separador Autenticação.
2. Introduza o nome de utilizador, a palavra-passe e um breve esquema / nota. A palavra-passe está mascarada por predefinição — use o ícone de olho para a revelar e os botões de cópia para passar qualquer um dos valores para a área de transferência.
3. Prima Guardar.

Guias relacionados

• Inspetor de Rede Local — como funcionam, nos bastidores, a deteção, a classificação e a verificação de estado dos dispositivos
• Usar o Proxy — abra a interface web de um dispositivo detetado no seu navegador usando credenciais armazenadas
• Configurar Data Loggers — mapeie os loggers detetados na rede para que a plataforma comece a recolher dados da central
• Usar a VPN — alcance a rede local da central por si próprio com um perfil VPN pessoal
• VPN — o túnel seguro que permite à plataforma alcançar a rede local da central