Использование агента Windows для сбора информации

Для чего нужен агент

Если по какой-либо причине применение WMI для сбора информации по сети невозможно:

• Разные домены.
• Нет домена и AD (нет централизованного администрирования в рабочих группах).
• Нет доступа по сети.
• Запрет на работу RPC/DCOM по сети (эти протоколы требуются для WMI).

Плюсы и минусы работы с агентом

Плюсы:

• Не требуются права администратора на удаленных компьютерах.
• Не требуется удаленный запуск WMI.
• Компьютеры опрашиваются только по требованию администратора, как и в случае использования WMI.
• Свежая информация может быть получена в любой момент по запросу.

Минусы:

• Требуется время на установку и настройку агентов на компьтерах сети.
• Агентов нужно разрешить в брандмауэрах.
• Трудно опросить редко работающие компьютеры.
  Важно! Для таких случаев мы рекомендуем использовать клиент или logon-script.

Варианты взаимодействия с программой

• Опрос производит сама программа.
• Отправка данных осуществляется самим агентом на сервер.

Порядок работы

• Установка и настройка агента.
• Настройка агентов в главном модуле программы "10-Страйк: Инвентаризация Компьютеров".

Безопасность

Для обеспечения безопасности информации при работе с агентами предусмотрены несколько средств:

• Использование пароля.

  Важно! Пароль задается единый для всех агентов.

• Фильтрация по IP-адресам.

  Можно ограничить обращение к агенту только с определенного IP-адреса.

• Изменение TCP-порта агентов.

  Общение с агентом происходит по заданному порту.
  По умолчанию это порт 61978.
  Важно! Порт можно задать разный для всех агентов.

• Важно!
  Изменение пароля, порта и адреса задаются как в настройках программы, так и в настройках агента.

Установка агента

Внимание! Дистрибутив службы агента находится в папке Agent внутри папки главной программы в Program Files:

• network-inventory-agent.exe - обычный установщик, можно выбрать папку установки и прочие параметры.
• network-inventory-agent.msi - "тихий" установщик, установка производится в папку по умолчанию.
  Главное предназначение этого установщика - запуск через Group Policy (Групповые политики) для установки на компьютеры домена.
• Важно! Для обновления агентов необходимо поставить новую версию поверх старой.

Настройка агента

• Для настройки агента запустите Nie_Settings.exe.
• После настройки агента, настройки записываются в файл nie_settings.cfg, который будет лежать рядом с самим агентом.
  
• При массовом развертывании агента, можно использовать единый для всех файл конфигурации из предыдущего пункта.
• Настройка пароля, порта и фильтрация IP производится на вкладке "Общие свойства".
  
• Настройка расписания отправки данных, адрес и порт сервера производится на вкладке "Отправлять файл на сервер".
  
• Настройка группы данных для сбора производится на вкладке "Сбор информации".
  
• Настройка места сохранения собранных данных производится на вкладках:
  • Отправка данных по FTP - здесь задается сохранение данных на FTP-сервере.
    
  • Отправка данных по E-mail - здесь задается отправка данных посредством электронной почты.
    
  • Важно! Настройка любого места сохранения данных в агенте должна быть отражена в настройках основной программы на вкладке Импорт данных.
    

Важно!

1. После установки и настройки агентов, необходимо задать компьютеры с агентами в самой программе.

2. После настройки агента, необходимо удостовериться, что агент запустился:

• В Диспетчере задач должен повиться процесс Агент сбора информации.
• В оснастке Службы должна повиться служба NIEService.

Настройка программы

• Зайдите в программу и перейдите на вкладку Сервис и настройки.
• На вкладке Сервис и настройки зайдите в Настройки программы -> Настройка агентов.
• Нажмите кнопку "Задать список компьютеров, на которых используются агенты".
  
• В появившемся диалоге отметьте компьютеры, на которых установлен агент Windows.
  
• Чтобы узнать, на каких удаленных компьютерах установлены агенты, нажмите кнопку "Искать компьютеры, на которых установлены агенты".