显示站点的已知主机

使用已知主机界面显示与您的帐户中特定Socket站点连接并传输数据的主机的信息和数据。 这些信息可以包括:主机名、IP地址、MAC地址、DHCP租约信息、最后主机活动时间等。

Known_Hosts.png

您可以选择根据以下选项过滤主机:

  • 所有主机 - 显示站点的所有已知主机,包括在配置的DHCP范围内的主机以及不在这些范围内的主机。 这可以包括通过Socket传输流量的站点上的任何主机。 这是默认视图。

  • DHCP范围内的主机 - 屏幕仅显示拥有在配置的DHCP范围内的IP地址的主机

要显示站点的已知主机:

  1. 在导航菜单中,点击网络 > 站点并选择站点。

  2. 在导航菜单中,点击站点监控 > 已知主机

  3. 在右上角的下拉菜单中,选择显示的主机:

    • DHCP范围内的主机 - 仅显示该站点在DHCP网络范围内的IP地址的主机

    • 所有主机 - 显示站点后面的所有主机

  4. 点击重新加载以刷新屏幕上的数据(数据不会自动更新)。

注意

您可以通过点击静态主机旁的更多More_icon.png图标并选择保存为静态主机,将任何发现的已知主机保存为静态主机。 此操作会打开添加主机配置菜单,主机的信息会自动预填,包括名称、IP地址和MAC地址信息。

Known_Hosts_Save_Host.png

了解已知主机字段

本节将解释已知主机界面的列和字段。

  • 名称 - 主机的名称。 当主机名未知时,值为不适用

    点击TD_Filter.png选择下列选项之一:

    • 查看分析 - 显示为此主机预先过滤的应用程序分析界面

    • 事件 - 显示与此主机相关的事件预先过滤的事件界面

  • IP地址 - 主机的IP地址。

  • MAC地址 - 主机的MAC地址。 当MAC地址未知时,值为不适用

  • DHCP范围 - 主机所属的DHCP IP范围。

  • 网络范围 - 显示站点的网络范围的名称子网范围。

  • IP分配 - 显示IP地址如何分配给主机:

    • 动态 - 拥有由Cato DHCP服务器分配的动态IP地址的主机

    • 保留 - 拥有由Cato DHCP服务器分配的静态IP地址的主机

      • 保留主机是在主机屏幕中为站点定义的(网络 > 站点 > {site name} > 站点配置 > 静态主机保留)

    • 不适用 - 发送流量但IP地址未由Cato DHCP服务器分配的主机

  • 最后活动时间 - 自该主机有网络活动以来经过的时间(例如,(1小时前)。

  • 租约时间 - DHCP租期的持续时间(对于特定网络范围或整个账户)。

    对于IP分配为保留的主机,租约时间值为永久

  • 到期时间 - 该主机的DHCP租期剩余时间。

    对于IP分配为保留的主机,到期时间值为永不

  • 身份 - 对于用户意识,从LDAP提供者获取的用户身份。

  • 操作系统 - 主机的操作系统。 对于网络打印机等设备,操作系统值为不适用。 由于已知的限制,iOS设备(在Socket站点之后)可能会被误分类为macOS。

已知主机用例示例

本部分解释了已知主机界面的不同类型的主机和预期值。

  1. 已连接主机,其动态IP地址由 Cato DHCP服务器分配。

    Sample_Known_Host_1.png
  2. 已连接主机,其保留IP地址由 Cato DHCP服务器分配。

    Sample_Known_Host_2.png
  3. 拥有未由Cato DHCP服务器分配的IP地址的已连接主机。 例如,配置具有静态IP地址或从第三方DHCP服务器接收IP地址的主机。

    Sample_Known_Host_3.png
  4. 没有直接连接到Socket的主机。 例如,路由器或防火墙后面的主机。

    Sample_Known_Host_4.png

这些主机的信息未知:

  • MAC地址

  • DHCP范围

  • 网络范围

  • IP分配

  • 租约时间

  • 到期时间

这篇文章有帮助吗?

2 人中有 1 人觉得有帮助

0 条评论