センサーのインストール要件

センサーを正常に設定するには、センサーのホストデバイスのホスト名が解決可能である必要があります。

例えば、Red Hat Enterprise Linuxサーバーでホスト名を解決するには、それを/etc/hostsに追加します（標準外の設定の場合）。

センサーホストは、CertCentralのクラウドサービスと、対象となるIPアドレスにアクセスできる必要があります。

CertCentralのクラウドサービス

センサーは、スキャンをいつ実行するかに関する指示を受け取る、および新しい証明書が検出されたときにインベントリ更新を送信するために、CertCentralクラウドと通信できる必要があります。

ターゲットIPアドレス

ファイアウォールルールまたはアクセスコントロールリストは、センサーがスキャンするターゲットIPアドレスにアクセスすることを許可する必要があります。

プロキシサーバーの通信

スキャンが正常に実行されるには、そのセンサーが証明書の検出に関連する指示を受け取り、証明書インベントリ更新について報告するために、CertCentralのクラウドサービスと通信出来る必要があります。「通信にプロキシサーバーを使用するようにセンサーを設定する」を参照してください。

Dockerコンテナとネットワークインターフェイス

Dockerセンサーコンテナは、デフォルトでブリッジネットワークを使用します。Dockerネットワークはホストのブリッジインターフェイスと関連づけられており、ファイアウォールルールはこれらのインターフェイス間でのトラフィックをフィルタリングするように定義されています。

同じDockerネットワークとホストブリッジインターフェイスを共有しているが、ファイアウォールで互いに隔離されているというDockerコンテナは、ブリッジネットワークを使用して相互に通信できます。

Dockerインターフェイスのリストを表示するには、docker network lsを実行してください。

Dockerインターフェイスに関する情報を取得するには、docker inspect <docker_container_ID> | grep sensorを実行してください。

スキャンする完全修飾ドメイン名（FQDN）とIPアドレスにアクセスできる場所にセンサーをインストールします。センサーは、分断されていないネットワークセグメントごとに1つインストールすることをお勧めします。

追加のセンサーが必要になるのは、ネットワークが以下に当てはまる場合のみです。

多数のIPアドレスとポートをスキャンするときは、追加のセンサーが役立つ場合もあります。広範なIP範囲を複数のスキャンに分割することで、ネットワークリソースに対するスキャンの影響を軽減し、スキャンをより迅速に完了することができます。