ネットワーク内のコンピュータにセンサをインストールする場合は、その前に、コンピュータが最小ハードウェアおよびソフトウェア要件に対応しているかを確認します。DigiCert センサには、スキャンを初めて実行する前に、対応されている必要があるデプロイメントおよびネットワーク要件もあります。
センサを正常に構成するには、そのセンサのホストデバイスのホスト名が可決されなければなりません。例えば、Red Had Enterprise Linux サーバ上のホスト名を解決するには、そこに /etc/hosts (非標準構成用) を追加する必要があります。
センサホストは、CertCentral クラウドサービスおよび対象 IP アドレスにアクセスできなければなりません。
CertCentral cクラウドサービス
センサは、CertCentral クラウドと通信し、スキャンをいつ実行するか、また新しい証明書が発見された場合に、インベントリ更新をいつ送信するかについての指示を受け取る必要があります。
対象 IP アドレス
ファイアウォールルールまたはアクセス制御リストにより、センサは、スキャンした対象 IP アドレスに到達できなければなりません。
プロキシサーバ通信
スキャンが正常に実行されるには、センサは CertCentral クラウドサービスと通信し、証明書発見と関連した指示を受け取り、証明書インベントリ更新に関する報告ができなければなりません。「センサを構成して通信にプロキシサーバを使用する」.を参照してください。
Docker コンテナとネットワークインターフェイス
Docker センサコンテナはデフォルトでは、ブリッジネットワークを使用しています。Docker ネットワークは、ホスト上でブリッジインターフェイスと関連づけられ、ファイアウォールルールをこれらのインターフェイス間でのトラフィックをフィルタリングするように定義しています。
同じ Docker ネットワークとホストブリッジ インターフェイスを共有するが、ファイアウォールで互いに独立している Docker コンテナは、ブリッジネットワークを使用して、互いに通信できます。
Docker インターフェイスのリストを表示するには、docker network ls を実行します。
Docker インターフェイスについての情報を取得するには、docker inspect <docker_container_ID> | grep sensor を実行します。
センサ用のプロキシ構成は、センサは CertCentral クラウドサービスと通信を可能にします。プロキシ構成はセンサによるホストスキャンを可能にすることが目的ではありません。
完全適格ドメイン名 (FQDNs) とスキャンした IP アドレスにアクセスできるセンサをインストールします。連続したネットワークセグメントごとに1つのセンサをインストールすることをお勧めします。
お使いのネットワークが以下に該当する場合は、追加センサが必要になるだけです。
多数の IP アドレスとポートをスキャンする場合、追加センサは役立つ場合があります。大きい IP レンジを複数のスキャンで分割することで、お使いのネットワークリソース出のスキャンへの影響が軽減され、スキャンをより早く完了できます。