hp Canllaw Defnyddiwr Rheolwr Diogelwch Cleient

hp Rheolwr Diogelwch Cleient

Drosoddview

Mae dyfeisiau'n cael eu hychwanegu at Reolwr Diogelwch HP â llaw gan ddefnyddio'r opsiwn Darganfod Dyfeisiau neu'n ddeinamig gan ddefnyddio'r nodwedd Instant-On Security. Mae'r papur gwyn hwn yn disgrifio'r opsiwn Darganfod Dyfeisiau yn fanwl, gan gynnwys olrhain hunaniaeth dyfais yng nghronfa ddata'r Rheolwr Diogelwch. I gael gwybodaeth am ychwanegu dyfeisiau gan ddefnyddio'r nodwedd Instant-On Security, gweler y Papur Gwyn Instant-On.

Disgrifiad Cyffredinol

Ychwanegu dyfeisiau at y Rheolwr Diogelwch
Oni bai bod y nodwedd Instant-On Security yn cael ei defnyddio, mae ychwanegu dyfeisiau at y Rheolwr Diogelwch yn broses â llaw.
I sefydlu naill ai darganfod dyfais awtomatig neu â llaw, ehangwch y ddewislen Darganfod Dyfeisiau o banel chwith y tab Dyfeisiau.
Ffigur: tab Dyfeisiau Rheolwr Diogelwch HP, dewislen Darganfod Dyfeisiau yn y cwarel chwith

Gellir ychwanegu dyfeisiau â llaw trwy fewnforio testun neu XML file sy'n cynnwys rhestr o ddyfeisiau neu drwy fewnbynnu gwybodaeth y ddyfais â llaw.
Rhestr dyfeisiau wedi'i hallforio o HP Web Gellir defnyddio Jetadmin neu o ffynonellau eraill sydd wedi'u fformatio'n gywir hefyd.
Gall rhestrau dyfeisiau gynnwys cyfeiriadau IP, enwau gwesteiwr, arallenwau DNS, neu gyfuniad o'r tri mewn fformat XML neu destun.
Defnyddiwch yr opsiwn Gwirio ar y tab Dyfeisiau i wirio cefnogaeth ar gyfer dyfais neu grŵp o ddyfeisiau.
Mae dyfeisiau heb eu cefnogi wedi'u nodi yn y panel dyfeisiau.
I ddefnyddio'r nodwedd Darganfod Awtomatig, dewiswch y tab Dyfeisiau, ac yna ehangwch yr opsiwn Darganfod Dyfeisiau yn y cwarel chwith.
Dewiswch Awtomatig ar y sgrin Darganfod Dyfeisiau.

Dewiswch Fath o Ddarganfod

• Nifer hopys rhwydwaith - Mae'r dull hwn yn defnyddio mecanwaith darganfod CDU aml-gast i ofyn i ddyfeisiau delweddu ac argraffu HP adnabod eu hunain. Gall y defnyddiwr ddewis nifer y hopys rhwydwaith neu lwybryddion i'w croesi yn yr ymholiad aml-ddarllediad. Y rhagosodiad yw 4 hopys.
• Amrediad - Mae'r dull darganfod hwn yn sganio'r ystod cyfeiriadau IP a roddir ar gyfer pob dyfais a gefnogir gan y Rheolwr Diogelwch.

Ffigur: Rheolwr Diogelwch HP, ffenestr Darganfod Dyfeisiau, opsiwn darganfod Ystod wedi'i ddewis

Addaswch Nifer y Hops Rhwydwaith os dymunir cael math o ddarganfyddiad SLP. Ystod yw'r opsiwn mwyaf poblogaidd.
Mae'r dull hwn yn gofyn am deipio Cyfeiriad IP Cychwyn, teipio Cyfeiriad IP Diwedd, ac yna clicio ar y botwm Ychwanegu at y Rhestr ar gyfer Darganfod.
Gellir ychwanegu ystodau lluosog at y rhestr ar yr un pryd a'u hychwanegu at y blwch isod.
Gellir allforio'r rhestr o ystodau i a file trwy ddewis Export Device List a'i fewnforio eto yn ddiweddarach os dymunir trwy ddewis Ychwanegu o File canys Darganfod. Gellir trefnu darganfyddiadau hefyd ar yr amlder dymunol.
Enw'r grŵp sy'n cael ei amlygu yn ystod y broses ychwanegu dyfeisiau yw'r grŵp sy'n llenwi'r maes Grŵp i Ychwanegu.
I ddewis grŵp gwahanol, dewiswch ef o'r gwymplen Grŵp i Ychwanegu.
I ddefnyddio'r opsiwn Discovery Manual, dewiswch Manual o'r gwymplen Discovery Type.
Naill ai teipiwch ystod cyfeiriad IP i ddarganfod dyfeisiau â llaw neu dewiswch Ychwanegu o File i Discovery fewnforio a file o ddyfeisiau wedi'u hallforio o Web Jetadmin.
Ffigur: Rheolwr Diogelwch HP, ffenestr Darganfod Dyfeisiau, Dyfeisiau a ddarganfuwyd o dan yr adran Dyfeisiau gan ddefnyddio'r dull Llawlyfr

Ychwanegu dyfeisiau â llaw i'r Rheolwr Diogelwch

Mae ychwanegu dyfeisiau â llaw at y Rheolwr Diogelwch yn broses dau gam. Y cam cyntaf stages y dyfeisiau cyn mynediad cronfa ddata.
Ar ôl i gyfeiriad IP neu enw gwesteiwr gael ei deipio i'r maes Cyfeiriad IP / Enw Gwesteiwr, neu os a file wedi'i fewnforio trwy ddewis Ychwanegu o File ar gyfer Darganfod, os yw'r blwch ticio Datrys IP yn cyfeirio at enwau gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu (dewis diofyn) o dan y ddewislen Gosodiadau, mae Rheolwr Diogelwch HP yn ceisio datrys y cyfeiriadau IP a ddarperir i enw gwesteiwr a / neu'n perfformio chwiliad gwrthdro ar yr IP Cyfeiriad. Mae hyn yn fanwl gywir Rheolwr Diogelwch yn gwneud galwadau i'r system weithredu fel GetHostByAddr, a chyfrifoldeb y gweinydd yw dod o hyd i weinyddion DNS ac adalw'r wybodaeth.
Pan ddarperir cyfeiriadau IP, bydd clirio'r blwch ticio Datrys cyfeiriadau IP i enwau gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu yn analluogi datrysiad DNS ac yn arwain at arddangos y cyfeiriad IP yn unig yn ystod y broses ychwanegu dyfeisiau. Gall hyn fod yn ddymunol yn absenoldeb gweinydd DNS neu os disgwylir terfyn amser cyfeiriad IP (fel arfer o fewn 5 eiliad).

Os yw ychwanegu dyfeisiau yn ôl enw gwesteiwr neu alias DNS, mae'r penderfyniad DNS i gyfeiriad IP yn digwydd yn awtomatig.
Ffigur: Rheolwr Diogelwch HP, ffenestr Gosodiadau, tab Cyffredinol yn cael ei ddewis

Fel y cam olaf, mae dyfeisiau o'r tabl Dyfeisiau i'w Ychwanegu yn cael eu hychwanegu at y gronfa ddata a rhoddir trwydded iddynt trwy ddewis Darganfod.
Ar hyn o bryd mae'r Rheolwr Diogelwch yn holi'r dyfeisiau ac yn casglu'r data lleiaf posibl i'w arddangos mewn colofnau fel Enw'r Model.
Ffigur: Rheolwr Diogelwch HP, ar ôl clicio Darganfod, dangosir rhestr o Ddyfeisiadau

Mae colofn Statws Dyfais yn nodi Dim Gwybodaeth gan nad yw'r dyfeisiau wedi'u gwirio eto.
Pan fydd y dyfeisiau'n cael eu dewis ac ar ôl dewis y tab Verify, mae'r Rheolwr Diogelwch yn cynnal ymholiad mwy cyflawn fel gwirio tystlythyrau i lenwi'r colofnau sy'n weddill.
Mae'r golofn Enw System hefyd yn cael ei boblogi trwy gymryd y gwrthrych sesame o'r ddyfais ei hun.
Nid oes unrhyw chwiliadau DNS yn cael eu perfformio yma, mae'n wrthrych a ddychwelwyd o'r ddyfais yn unig.
Gall hyn fod yn ddefnyddiol at ddibenion lleoliad.

Trosysgrifo Dyfeisiau Presennol neu Creu IP Dyblyg / Cofnodion Enw Gwesteiwr

Mewn fflyd fawr o ddyfeisiau, mae dyfeisiau'n cael eu newid ar gyfer dyfeisiau eraill/mwy newydd.
Pan fydd gan y ddyfais newydd yr un cyfeiriad IP a/neu enw gwesteiwr â'r ddyfais wreiddiol, gall HPSM naill ai drosysgrifo'r ddyfais bresennol neu greu dyfais newydd.
Mae'r Ymddygiad Darganfod hwn yn dibynnu ar y gosodiadau canlynol yn y HPSM_service.exe.config file (ar gael o HPSM 3.5 a mwy newydd):

Pan gaiff ei osod yn wir, yna bydd y ddyfais bresennol yn cael ei throsysgrifo gyda manylion o'r ddyfais newydd. Mae'r HPSM_service.exe.config file sydd yn y lleoliad canlynol:
C: \ Rhaglen Files (x86)\Rheolwr Diogelwch HP
Ar ôl gwneud newidiadau i hyn file, mae angen ailgychwyn gwasanaeth Rheolwr Diogelwch HP.

Disgrifiad Manwl

Datrys Cyfeiriad IP i Enw Gwesteiwr
Mae olrhain hunaniaeth dyfais Rheolwr Diogelwch yn dibynnu ar sut y cafodd y ddyfais ei hychwanegu a'i chofnodi yn y gronfa ddata.
Mae'r adran ganlynol yn rhoi esboniad manwl o'r broses.
Pan ddewisir yr opsiwn Datrys cyfeiriadau IP i enwau gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu a bod cyfeiriad IP yn cael ei ddarparu heb enw gwesteiwr cydberthynol, mae'r broses datrys DNS cyfeiriad IP fel a ganlyn:

1. Perfformir chwiliad DNS o'r cefn ar y cyfeiriad IP.
2. Os caiff ei ddatrys i enw gwesteiwr, cynhelir chwiliad DNS ymlaen ar yr enw gwesteiwr hwnnw. Rhaid i'r enw gwesteiwr ddatrys yn ôl i'r cyfeiriad IP i fod yn ddilys.
3. Os bydd y camau uchod yn methu, yna bydd neges darlledu LLMNR yn cael ei hanfon i berfformio am-edrych ar enw'r system. Os yw'r ddyfais yn ymateb, yna bydd hwnnw'n cael ei ddefnyddio fel yr enw gwesteiwr.
   NODYN: Mae hyn yn ei gwneud yn ofynnol i LLMNR gael ei alluogi ar y ddyfais ac ar y system weithredu.
4. Os bydd y camau uchod yn methu, yna bydd neges NBNS (NetBios Name Service) yn cael ei anfon yn uniongyrchol i'r ddyfais i gwestiynu enw netbios y cyfeiriad IP. Os yw'r ddyfais yn anfon ymateb NBNS, yna bydd hwnnw'n cael ei ddefnyddio fel yr enw gwesteiwr.
   NODYN: mae hyn yn gofyn bod NBNS (a elwir yn Wins Port yn y HP FutureSmart EWS) wedi'i alluogi ar y ddyfais a bod NBNS wedi'i alluogi ar gyfer NIC yr OS.
5. Os bydd unrhyw gam datrys cyfeiriad yn methu, mae'r ddyfais yn dal i fod yn staged yn dangos y cyfeiriad IP yn unig.
6. Os bydd datrysiad cyfeiriad cefn ac ymlaen yn llwyddo, y cyfeiriad IP yw staggol gyda'r enw gwesteiwr.
7. Ar ôl i'r ddyfais gael ei rhoi yn y gronfa ddata, mae'r Rheolwr Diogelwch yn defnyddio'r enw gwesteiwr fel prif ddynodwr y ddyfais.

NODYN: Dim ond yn ystod darganfyddiad y gwneir chwiliad o'r cefn. Os yw'r golofn Enw Gwesteiwr yn wag, bydd yn aros yn wag, hyd yn oed os bydd cofnodion DNS yn cael eu creu wedyn. I arddangos yr enw gwesteiwr yn HPSM ar ôl iddo gael ei ddarganfod heb enw gwesteiwr, rhaid i chi ddileu'r ddyfais o HPSM ac ailddarganfod.

Mae teipio unrhyw beth heblaw cyfeiriad IP dilys yn cael ei ddehongli fel enw gwesteiwr neu alias DNS. Bydd y broses datrys enw gwesteiwr yn anwybyddu'r cyfeiriadau IP Datrys i enwau gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu gosodiad a bob amser yn ceisio datrysiad DNS.

Datrys Enw gwesteiwr/DNS Alias ​​i Cyfeiriad IP

Mae'r broses datrys enw gwesteiwr DNS fel a ganlyn:

1. Darperir enw gwesteiwr neu alias DNS.
2. Mae rhag-edrych DNS yn digwydd, ac mae'r cyfeiriad IP cyfatebol yn cael ei baru ar gyfer mynediad cronfa ddata.

Yn wahanol i'r broses datrys cyfeiriad IP, dim ond chwiliad DNS ymlaen sydd ei angen ar y broses datrys enw gwesteiwr.
Mae methu â datrys yr enw gwesteiwr neu alias DNS i gyfeiriad IP yn creu gwall.
StagGall dyfeisiau yn y ffenestr Darganfod Dyfeisiau helpu gyda dilysu hunaniaeth dyfais cyn rhoi'r cyfeiriad dyfais hwnnw yn y gronfa ddata.
Ar ôl i ddyfais gael ei hychwanegu at y rhestr Dyfeisiau, gellir ei thynnu trwy ei hamlygu a chlicio ar y botwm Dileu (gall rhesi lluosog gael eu hamlygu a'u tynnu).
Ffigur: Rheolwr Diogelwch HP, ffenestr Darganfod Dyfeisiau

Ychwanegu Dyfeisiau gan Ddefnyddio Testun neu XML File
Y dewis arall i staging dyfeisiau mewn modd unigol yw mewnforio rhestr dyfeisiau wedi'i llenwi ymlaen llaw mewn testun neu XML file fformat.
Perfformir hyn trwy glicio ar Ychwanegu o File ar gyfer botwm Discovery a phori i'ch dyfais file o ddewis.

Ychwanegu Dyfeisiau gyda Thestun File
Y dyfeisiau a restrir yn y testun file (un fesul llinell) yn gallu cynnwys cyfeiriadau IP, enwau gwesteiwr, cofnodion alias DNS, neu gymysgedd o'r tri.
Y testun file yn annilys os yw'r paramedrau canlynol yn bodoli:

• Mae llinell cyfeiriad yn fwy na 256 nod,
• Mae llinell gyfeiriad yn cynnwys nodau rheoli neu symbolau, a/neu
• Ni ellir ei dosrannu'n gywir

Ffigur: Example Testun File defnyddio Notepad

Ychwanegu Dyfeisiau gyda XML File
Gallwch greu rhestrau dyfeisiau mewn fformat XML o allforiwr Rheolwr Diogelwch, HP Web Allforio Jetadmin, neu drwy ddefnyddio golygydd XML. Mae'r Rheolwr Diogelwch yn defnyddio'r data a geir ar gyfer y Cyfeiriad IP a'r Enw Gwesteiwr IP yn unig tags.
Exampllai o HP wedi'i allforio Web Mae rhestrau dyfeisiau Jetadmin a Rheolwr Diogelwch wedi'u rhestru isod.
Ffigur: Example Testun File allforio o Web Jetadmin

Ffigur: Example Testun File wedi'i allforio o'r Rheolwr Diogelwch (IPSC)

Os yw'r enw gwesteiwr a'r cyfeiriad IP wedi'u cynnwys yn yr XML file, defnyddir yr enw gwesteiwr yn ystod datrysiad DNS ac anwybyddir y cyfeiriadau IP Datrys i enwau gwesteiwr pan ychwanegir gosodiad dyfeisiau. Mae datrysiad enw gwesteiwr bob amser yn digwydd pan ddarperir yr enw gwesteiwr, ni waeth a yw'r cyfeiriad IP Datrys i enwau gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu yn cael eu dewis.

Mae Rheolwr Diogelwch HP yn defnyddio'r cyfeiriad IP y mae'r enw gwesteiwr a ddarperir yn penderfynu arno, a allai fod yn wahanol i'r cyfeiriad IP a ddarperir yn yr un XML file gyda'r enw gwesteiwr. Mae hyn yn sicrhau bod yr enw gwesteiwr i baru cyfeiriad IP yn gyfredol.

Ychwanegu dyfeisiau i gronfa ddata'r Rheolwr Diogelwch

I ychwanegu'r dyfeisiau a restrir yn y tabl Darganfod Dyfeisiau, cliciwch ar y botwm Darganfod.
Os trwydded file yn cael ei osod yn y Rheolwr Diogelwch, dyfeisiau'n cael eu hychwanegu at y gronfa ddata a rhoi trwydded yn awtomatig.
Heb drwydded file gosod, dyfeisiau yn dal i gael eu hychwanegu at y gronfa ddata.
Gellir neilltuo trwyddedau â llaw yn ddiweddarach. Mae neges Llwyddiant yn dangos nifer y dyfeisiau newydd a ychwanegwyd, copïau dyblyg wedi'u hepgor, dyfeisiau wedi'u trwyddedu a heb drwydded.

Pennu Manylion Dyfais
Mae sut mae dyfais yn cael ei rhoi yn y gronfa ddata yn pennu sut mae hunaniaeth dyfais yn cael ei thracio a'i defnyddio ar gyfer cyfathrebu.
Defnyddiwch y diffiniad canlynol a'r siart llif isod i ddeall sut mae'r Rheolwr Diogelwch yn olrhain ac yn pennu hunaniaeth dyfais.

Ychwanegu dyfeisiau i'r gronfa ddata â llaw
Mae dyfeisiau'n cael eu hychwanegu â llaw at y Rheolwr Diogelwch mewn modd unigol neu trwy restr dyfeisiau yn ystod y broses fewnforio.
Darperir hunaniaeth dyfais i'r Rheolwr Diogelwch trwy gyfeiriad IP, enw gwesteiwr, neu alias DNS (CNAME). Ni ellir ychwanegu dyfeisiau gan MAC neu gyfeiriad caledwedd rhyngwyneb rhwydwaith.
Os ychwanegir dyfais gan ddefnyddio'r enw gwesteiwr neu alias DNS, caiff cyfeiriad IP y ddyfais ei ddatrys yn awtomatig a'i baru i'r enw gwesteiwr neu alias DNS yn y gronfa ddata. Mae'r Datrys Cyfeiriadau IP i Enwau Gwesteiwr pan fydd gosodiadau'n cael eu hychwanegu yn cael eu hanwybyddu pan ddarperir enw gwesteiwr neu alias DNS fel hunaniaeth y ddyfais. Os ychwanegir y ddyfais gan ddefnyddio'r cyfeiriad IP, darperir dewis mynediad cronfa ddata.

• Os dewisir yr opsiwn Datrys Cyfeiriadau IP i Enwau Gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu (rhagosodedig), caiff yr enw gwesteiwr ei ddatrys a'i gysylltu â'r cyfeiriad IP yn y gronfa ddata.
• Os NAD yw'r opsiwn Datrys Cyfeiriadau IP i Enwau Gwesteiwr pan fydd dyfeisiau'n cael eu hychwanegu yn cael ei ddewis, nid yw enw gwesteiwr y ddyfais wedi'i ddatrys a dim ond y cyfeiriad IP sy'n cael ei gofnodi yn y gronfa ddata.

Cyfathrebu â'r Dyfais
Pan fydd tasg yn cael ei lansio, mae Rheolwr Diogelwch HP yn gwirio am bresenoldeb yr enw gwesteiwr neu enw arall DNS yn y gronfa ddata. Os nad yw'r enw gwesteiwr neu'r alias DNS yn bresennol, defnyddir y cyfeiriad IP yn y gronfa ddata yn lle hynny.
Os yw'r enw gwesteiwr neu alias DNS yn bresennol yn y gronfa ddata, caiff ei ddatrys i'r cyfeiriad IP cofrestredig DNS. Os yw'r cyfeiriad IP yn ddilys a bod y ddyfais ar-lein, dylai cyfathrebu â'r ddyfais honno fod yn llwyddiannus.
Os nad yw'r ddyfais yn ymateb i'r cyfeiriad IP cronfa ddata neu'r cyfeiriad IP a ddarperir gan DNS, bydd cyfathrebu â'r cyfeiriad IP hwnnw yn methu. Os bydd cyfathrebu'n methu, mae'r statws gwall priodol yn cael ei ddiweddaru yn HP Security Manager.
Pan fydd cyfathrebu'n llwyddiannus a gwybodaeth adnabod dyfeisiau newydd yn cael ei chasglu, caiff y gronfa ddata ei diweddaru gyda'r wybodaeth ddiweddaraf.
Ffigur: Diagram o gyfathrebu Rheolwr Diogelwch HP â'r ddyfais

Ffigur: Diagram o gyfathrebu Rheolwr Diogelwch HP â'r ddyfais, parhad.

Allforio dyfeisiau o'r Rheolwr Diogelwch 3.8 a hŷn

Wrth allforio dyfeisiau o HPSM 3.8 a hŷn, bydd HPSM yn dangos y gwerthoedd rhifiadol yn lle disgrifiad o'r gwerth. Wrth allforio manylion dyfais o HPSM 3.9 ymlaen, bydd disgrifiad testunol o'r gwerth ar gael yn y data a allforir.
StatwsAsesiad Uchaf – Yn dangos y Statws Asesu gan ddefnyddio’r rhifau canlynol:

• -1 = Dim
• 0 = Dim Cyfateb, neu i nodi nad oes hidlydd wedi'i ddewis yn yr UI
• 10 = Asesiad wedi Llwyddo
• 11 = Heb ei Asesu
• 12 = Asesiad wedi Methu â Risg Isel
• 13 = Methu Wedi'i Asesu gyda Risg Ganolig
• 14 = Methu Wedi'i Asesu gyda Risg Uchel
• 16 = Gwall

Statws Cysylltedd - Yn dangos statws cysylltedd y ddyfais gan ddefnyddio'r rhifau canlynol:

• 1 = Anhysbys, bydd Statws Dyfais yn dangos y statws canlynol:
  
• 2 = Cysylltiad Dilys gan gynnwys statws fel Da, Cysylltiad wedi'i Wrthod, Wedi Methu â Chydnabyddiaeth, Heb ei Gefnogi, Gwall Datrys Enw Gwesteiwr, Manylion heb eu Dilysu neu'n Anghywir
• 3 = Dim Cysylltiad, bydd Statws Dyfais yn dangos y statws canlynol:
  
• 4 = Dim Cysylltiad oherwydd statws Gwall

IsRheoledig - Yn nodi a oes gan y ddyfais drwydded. Yn dangos fel ffug/gwir.

IsDeviceCefnogi – Yn dibynnu ar ganlyniadau gwerthoedd rhwydwaithFWisSupported, networkModelIsSupported, modelIsSupported, fwIsSupported. Yn dangos statws dyfais a gefnogir gan HPSM gan ddefnyddio'r rhifau canlynol:

• 1 = cefnogi dyfais. Gellir arddangos statws dyfais fel un o'r statws canlynol:
  • Da neu
  • Manylion Wedi Methu
  • Gwall Cysylltiad Rhwydwaith
  • Gwrthodwyd y Cysylltiad
  • Gwall Datrys Enw Gwesteiwr
• 2 = Nid yw dyfais yn cael ei chynnal. Gellir arddangos statws dyfais fel un o'r statws canlynol:
  • Gwall
  • Heb ei Gefnogi
• 3 = Anhysbys os yw dyfais yn cael ei chynnal. Bydd statws dyfais yn cael ei arddangos fel: Dim gwybodaeth (heb ei wirio)

HasValidCredentials -Yn dangos a oes gan HPSM y manylion cywir ar gyfer y ddyfais.
Yn dangos y statws tystlythyrau gan ddefnyddio'r rhifau canlynol:

• 1 = Manylion yn ddilys. Gellir arddangos statws dyfais fel:
  • Da
  • Cysylltiad wedi'i Wrthod (Heb Gefnogi)
• 2 = Mae manylion adnabod yn annilys. Bydd statws dyfais yn cael ei arddangos fel:
  • Gwall manylion
• 3 = Methu penderfynu a yw tystlythyrau yn ddilys. Gellir arddangos statws dyfais fel:
  • Gwall
  • Gwall Cysylltiad Rhwydwaith, neu
  • Dim Gwybodaeth

UIDeviceStatusExtended 

1. = Dim gwybodaeth (heb ei wirio)
2. = Da
3. = Gwall
4. = Gwall Cysylltiad Rhwydwaith
5. = Methwyd y Manylion, SNMP yn annilys, ni all adfer model dyfais neu CYG
6. = Heb ei Gefnogi
7. = Gwrthodwyd y Cysylltiad
8. = Methwyd y Manylion, SNMP yn ddilys
9. = Dyfais heb ei Awdurdodi
10. = Trwydded Angenrheidiol ar gyfer Asesu
11. = Gwall Datrys Enw Gwesteiwr

Wedi'i Drwyddedu - Yn dangos a yw'r ddyfais wedi'i thrwyddedu yn HPSM. Yn dangos fel ffug/gwir.
IsAuthorized - Dim ond yn cael ei ddefnyddio'n fewnol yn y cod HPSM. Yn dangos fel ffug/gwir.
IsNewDevice - Cyn belled nad oes unrhyw newidiadau llaw yn cael eu gwneud i'r ddyfais, bydd y ddyfais yn cael ei rhestru fel Newydd. Yn dangos fel ffug/gwir.
ExactModelName - Dyma'r golofn Enw'r Model Union yn UI y Rheolwr Diogelwch. Am gynample: HP LaserJet 500 lliw M551
Rhif Cyfresol - Dyma rif cyfresol y ddyfais.

Enw Dyfais - Dyma Lysenw'r ddyfais.
Dyma Enw'r golofn yn UI y Rheolwr Diogelwch.
Yn HP FutureSmart 4, mae llysenw'r ddyfais i'w weld ar dudalen Ffurfweddu'r ddyfais:

Gellir newid hyn fel rhan o ffurfweddiad y ddyfais yn yr Embedded Web Gweinydd ar y tab Cyffredinol:

NODYN: Ar HP Future Smart 3, gelwir hyn yn Enw Dyfais yn y Embedded Web Gweinydd (EWS).

NODYN: Ar y tab Rhwydweithio, bydd enw gwahanol yn dangos o dan enw'r argraffydd. Gweler DeviceHostName.
IPAddress - Dyma'r Cyfeiriad IP.
MacAddress - Dyma'r MacAddress a ddefnyddir ar gyfer cyfathrebu â'r ddyfais. Am gynampLe: 3CD92BA0F064
Enw gwesteiwr - Dyma'r enw gwesteiwr sydd wedi'i ddatrys.
WasHdap Discovered - Yn nodi a yw'r ddyfais yn cael ei darganfod trwy Instant On (protocol cyhoeddi dyfais HP). Yn dangos fel ffug/gwir.
LastPolicyName - Dyma'r polisi olaf a ddefnyddiwyd ar gyfer asesu.
Argymhellion Rhif - Yn nodi nifer yr argymhellion ar gyfer dyfais. Os oes argymhellion, yna bydd y rhif yn cael ei arddangos gyda thanlinell yn y Statws Asesu

colofn. Mae sero yn golygu nad oes unrhyw argymhellion (ni aseswyd y ddyfais erioed, ac fe basiodd y ddyfais yr asesiad).

NetworkFWIsSupported -Is-gategori ar gyfer yn DeviceSupported 

• 0 = Nid yw Rhwydwaith FW yn cael ei gefnogi gan HPSM
• 1 = Cefnogir Rhwydwaith FW gan HPSM
• 2 = Wedi methu
• 3 = Anhysbys
• 4 = FirmwareUpgradeNeeded (mae cadarnwedd yn cael ei gefnogi gan HPSM ond argymhellir uwchraddio)

NODYN: Mae HPSM yn penderfynu a yw cadarnwedd y Rhwydwaith yn cael ei gefnogi trwy gwestiynu nifer o briodweddau'r ddyfais.

DyddiadAsesedig Diwethaf – Dyma ddyddiad yr asesiad diwethaf. Mae dyddiad o 9999-12-31T23:59:59 yn golygu nad yw'r ddyfais wedi'i hasesu.
Model - Dyma'r Model Dyfais.
HasCredentialsSet - Heb ei ddefnyddio bellach, mae bob amser yn dal y gwerth diofyn o ffug. Yn dangos fel ffug/gwir.

NetworkModelIsSupported - Is-gategori ar gyfer isDeviceSupported

• 0 = Nid yw model rhwydwaith yn cael ei gefnogi gan HPSM
• 1 = Cefnogir model rhwydwaith gan HPSM
• 2 = Wedi methu
• 3 = Heb ei Wirio (anhysbys)

ModellsSupported - Is-gategori ar gyfer isDeviceSupported 

• 0 = Nid yw HPSM yn cefnogi model argraffydd
• 1 = Mae model argraffydd yn cael ei gefnogi gan HPSM
• 2 = Wedi methu
• 3 = Heb ei Wirio (anhysbys)

Os ystyrir bod model argraffydd wedi'i gefnogi gan HPSM, mae'n dibynnu ar gyfuniad o sawl eiddo y mae HPSM yn eu holi.

FWIsSupported - Is-gategori ar gyfer isDeviceSupported

• 0 = Nid yw Rhwydwaith FW yn cael ei gefnogi gan HPSM
• 1 = Cefnogir Rhwydwaith FW gan HPSM
• 2 = Wedi methu
• 3 = Heb ei Wirio (anhysbys)
• 4 = Cefnogir Rhwydwaith FW gan HPSM, ond argymhellir uwchraddio firmware
• Model Rhwydwaith J8028
• DyfaisFWVersion 2309025_582108
• NetworkFWVersion JDI23900042

NetworkAddress - Enw gwesteiwr y ddyfais, os nad yw'r enw gwesteiwr yn bresennol yna bydd y cyfeiriad IP yn cael ei ddefnyddio.

GweinyddolGwaith

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = Heb ei Drais (Heb ei Wirio, efallai oherwydd nad oes mynediad darllen SNMP)
• 4 = NotTriedReadOnly
• 5 = Amhendant
• 6 = Amser Allan (ar gael o HPSM 3.6 a mwy newydd)

SnmpV1ReadWorks 

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = Heb ei Drais (Heb ei Wirio, efallai oherwydd dim cefnogaeth OID)
• 4 = NotTriedReadOnly
• 5 = Amhendant
• 6 = Amser Allan (ar gael o HPSM 3.6 a mwy newydd)

SnmpV1ReadWriteWorks 

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = NotTried
• 4 = NotTriedReadOnly
• 5 = Amhendant
• 6 = Amser Allan (ar gael o HPSM 3.6 a mwy newydd)

SnmpV3Gwaith 

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = NotTried
• 4 = NotTriedReadOnly
• 5 = Amhendant
• 6 = Amser Allan (ar gael o HPSM 3.6 a mwy newydd)

PjlCredentialWorks 

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = NotTried
• 4 = NotTriedReadOnly
• 5 = Amhendant

BootLoaderCredentialWorks 

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = NotTried
• 4 = NotTriedReadOnly
• 5 = Amhendant

DiskEncryptionCredentialWorks 

• 0 = Dim
• 1 = Llwyddiant
• 2 = Wedi methu
• 3 = NotTried
• 4 = NotTriedReadOnly
• 5 = Amhendant

SslValidCert - Yn nodi a yw'r dystysgrif ID wedi'i gosod yn ddilys gan ddefnyddio'r rhifau canlynol:

• 0 = gwir
• 1 = ffug (mae tystysgrif hunan-lofnod bob amser yn dangos SslValidCert fel ffug)

LastChangedWhen - Yn dangos pryd mae'r dyddiad diweddaraf pan wnaed newid ar y ddyfais gyda pholisi HPSM.
NODYN: Mae dyddiad o 9999-12-31T23:59:59 yn golygu nad yw HPSM wedi gwneud unrhyw newidiadau i ffurfweddiad y ddyfais. Pan fydd dyfais yn cael ei ailosod i Heb ei Asesu, mae'r cofnod lastChangedWhen yn aros heb ei newid. Example: 2021-02-24T09:40:38

Dyddiad Crëwyd - Dyddiad pan grëwyd y ddyfais yn HPSM 2021-02-10T20:50:52

EnforceSslCertifcateValidation - Cysylltwch â'r ddyfais dim ond os gosodir tystysgrif adnabod ddilys ar y ddyfais.

• ffug - Peidiwch â Gorfodi Dilysiad SSL/TLS
• gwir – Gorfodi SSL/TLS

Botwm Dilysu yn HPSM:

GorfodiSSLM Llawlyfr - Ddim ar gael mewn UI, yn cael ei reoli'n fewnol yn unig yn y cod HPSM. Yn dangos fel ffug/gwir.
DeviceHostName - Dyma'r golofn Enw'r System yn UI y Rheolwr Diogelwch a'r Enw Gwesteiwr wedi'i ffurfweddu ar y ddyfais.
NODYN: Yn y EWS, bydd yr Enw Gwesteiwr yn cael ei arddangos yn ogystal ag enw'r argraffydd.

NODYN: Os yw ar dab gwahanol i'r tab Rhwydweithio, bydd enw gwahanol yn ymddangos o dan enw'r argraffydd. Gweler DyfaisName.

DeviceLocation - Dyma'r golofn Lleoliad Dyfais yn HPSM a dyma leoliad y ddyfais wedi'i ffurfweddu ar y ddyfais. Yn y EWS.
ConnectivityStatusText - Dyma'r statws testunol a fydd yn cael ei arddangos yn y golofn Statws Dyfais:

Ffigur: Sgrinlun o'r holl Statwsau Dyfais posibl yn HPSM

Mae'r gwerthoedd a allforiwyd bob amser yn cael eu cwtogi (sy'n golygu nad oes bylchau rhwng y geiriau gwahanol).

DyfaisStatusText – Mae hyn yn gysylltiedig â'r testun a ddangosir yn y golofn Statws Asesu Dim.

• Pasio = Pasiwyd
• NotAssessed = Heb ei Asesu
• Isel = Risg Isel
• Canolig = Risg Canolig
• Uchel = Risg Uchel
• Gwall =

FirmwareSecurityStatus – Dim ond ar ôl cynnal asesiad gyda Check for Latest Firmware a osodwyd i Firmware Security Service, gallwch weld un o'r gwerthoedd canlynol. Pe na bai unrhyw asesiad gyda Gwasanaeth Diogelwch Firmware wedi bod yn rhedeg, yna'r gwerth fydd Dim bob amser.

• Iawn = mae cadarnwedd y ddyfais yn iawn
• Agored i niwed = mae un neu fwy o wendidau yn y firmware
• OutOfSupport = nid yw'r firmware ar gyfer y model bellach yn cael ei ddiweddaru gan HP
• OutOfDate = mae'r cadarnwedd mwy na dau ddiwygiad wedi dyddio
• NonHP = mae'r model dan sylw yn gynnyrch nad yw'n HP
• NoFirmware = nid oes gan y model dan sylw cadarnwedd y gellir ei huwchraddio
• NotEvaluated = ni werthuswyd y cadarnwedd oherwydd nad oedd digon o ddata i'w werthuso (gan y gallai'r argraffydd fod yn rhy hen ac efallai nad yw wedi'i restru yn y gwasanaeth diogelwch cadarnwedd)
• NotDefined = Yn dynodi naill ai statws newydd neu ymateb annilys.

Bwletinau - Yn dangos mwy o fanylion am y bwletinau perthnasol ar gyfer y Statws Diogelwch Cadarnwedd cyfatebol

Data asesu/adfer arall yng nghronfa ddata SQL

Mae'r adran flaenorol eisoes yn esbonio'r tablau a ddefnyddir ar gyfer allforio data dyfeisiau.
Yn yr adran hon disgrifir rhai tablau ychwanegol.
Darperir y wybodaeth ganlynol “Fel Y mae”, sy'n golygu na ellir disgwyl i HP Support ddarparu cymorth gan nad ydynt yn arbenigwyr SQL hyfforddedig.
NODYN: Hyd yn oed os oes gennych ganiatâd i ysgrifennu gwybodaeth i'r gronfa ddata fel hawliau DBO, peidiwch byth â newid unrhyw ran o'r wybodaeth yn y tablau SQL rhag ofn torri'r feddalwedd.
Mae darllen gwybodaeth yn iawn ond gallai newid unrhyw ddata yn y tablau effeithio ar ymarferoldeb y meddalwedd ei hun.
Enw cronfa ddata'r Rheolwr Diogelwch yw HPIPSC bob amser.
Mae'r gronfa ddata yn cynnwys llawer o dablau, ond mae'r un tabl sy'n cynnwys y data dyfais mwyaf gwerthfawr yn cael ei enwi dbo_DeviceTable.
Mae’r tabl a restrir yn gynharach yn yr atodiad hwn yn disgrifio’r colofnau a’r gwerthoedd yn y tabl hwn sy’n gyfrifol am storio gwybodaeth yn ymwneud â pha ddyfeisiau sydd wedi’u hasesu neu heb eu hasesu a’r lefelau risg ar gyfer pob un a aseswyd.
Heblaw am y wybodaeth, sy'n cael ei allforio pan fyddwch chi'n dewis dyfeisiau allforio, mae'r colofnau canlynol hefyd ar gael yn y dbo_DeviceTable:

Nodwch - Yn nodi a yw dyfais yn bresennol yn y Rhestr Pob Dyfais ai peidio

• 2 = Dilys ac yn bresennol yn y Rhestr Pob Dyfais
• 3 = Wedi'i ddileu a ddim yn bresennol bellach.

Mae yna broses nosweithiol sy'n glanhau ac yn dileu dyfeisiau yn State=3, ond byddwch am eithrio'r rhain o ymholiadau os ydynt yn bodoli gan eu bod yn cynrychioli dyfeisiau sydd wedi'u dileu.

LastPolicyName - Y polisi diwethaf a ddefnyddiwyd ar gyfer asesu

uiDeviceStatws 

• 1 = Dim gwybodaeth
• 2 = Da
• 4 = Gwrthodwyd y Cysylltiad, Methwyd y Manylion, Gwall, Heb ei Gefnogi, Gwall Cysylltiad Rhwydwaith, Gwall Datrys Enw Gwesteiwr

uiStatwsAsesiad 

•  1 = Wedi'i basio, nid oes angen unrhyw waith adfer gan fod y ddyfais yn cydymffurfio â'r polisi
• 2 = Heb ei Asesu oherwydd statws fel Gwall, Gwall Cysylltiad Rhwydwaith, Cysylltiad wedi'i Wrthod, Heb ei Gefnogi, Dim Gwybodaeth, Wedi Methu Manylion, Gwall Datrys Enw Gwesteiwr
• 3 = Risg Isel
• 4 = Risg Canolig
• 5 = Risg Uchel

HostnameResolutionFailed

• 1 = Ydw
• 2 = Na
• 3 = Heb ei Wirio, efallai oherwydd nad oes cefnogaeth OID

Atodiad A
Papurau Gwyn a Llawlyfrau Rheolwyr Diogelwch HP eraill
Mae yna lawer o ganllawiau a phapurau gwyn ar gael ar gyfer Rheolwr Diogelwch HP.
Mae'r view nhw, ewch i dudalen Cymorth Rheolwr Diogelwch HP a chliciwch ar y tab Llawlyfrau.
Mae’r rhestr ganlynol o ddogfennau ar gael yn y lleoliad uchod:

• Diogelwch ar unwaith ac adferiad grŵp awtomatig (papur gwyn)
• Hysbysiad e-bost awtomatig ar gyfer tasgau adfer a newidiadau polisi (papur gwyn)
• Rheoli Tystysgrif (papur gwyn)
• Rheolaeth Credyd (papur gwyn)
• Darganfod Dyfais, Pennu Manylion Dyfais, ac Allforio Dyfeisiau (papur gwyn)
• Rheolwr Diogelwch HP - Canllaw Gosod a Gosod
• Rheoli dyfeisiau gyda Firmware HP FutureSmart 4.5
• Gosodiadau Golygydd Polisi gan gynnwys tabl nodweddion dyfeisiau a gefnogir (papur gwyn)
• Nodiadau Rhyddhau gyda Phorthladdoedd (papur gwyn)
• Adrodd, Tanysgrifiadau Rhybudd E-bost a Chrynodeb Adfer, Archwilio, a Swyddogaeth Syslog (papur gwyn)
• Sicrhau Rheolwr Diogelwch HP (papur gwyn)
• Maint a Pherfformiad (papur gwyn)
• Dyfeisiau â Chymorth (papur gwyn)
• Datrys Problemau (papur gwyn)
• Rheolwr Diogelwch HP - Canllaw Defnyddiwr
• Defnyddio trwyddedau a datrys problemau trwyddedu (papur gwyn)
• Defnyddio Microsoft® SQL Server (papur gwyn)

Mae'r adran Gwybodaeth Cynnyrch ar dudalen Cymorth Rheolwr Diogelwch HP yn cynnwys y wybodaeth ganlynol:

• Matrics nodweddion dyfais â chymorth (.xls)

hp.com/go/cefnogi
Gyrrwr HP cyfredol, cefnogaeth, a rhybuddion diogelwch yn cael eu danfon yn uniongyrchol i'ch bwrdd gwaith.
© Hawlfraint 2020 HP Development Company, LP
Gall y wybodaeth a gynhwysir yma newid heb rybudd.
Mae'r unig warantau ar gyfer cynhyrchion a gwasanaethau HP wedi'u nodi yn y datganiadau gwarant cyflym sy'n cyd-fynd â chynhyrchion a gwasanaethau o'r fath.
Ni ddylid dehongli dim yma fel gwarant ychwanegol.
Ni fydd HP yn atebol am wallau neu hepgoriadau technegol neu olygyddol a gynhwysir yma.
Dat. 12, Ionawr 2023