Requisitos de instalação do sensor

Para configurar um sensor com sucesso, os nomes de host para o dispositivo host do sensor devem ser resolvidos.

Por exemplo, para resolver o nome de host em um servidor Red Had Enterprise Linux, você o adiciona a /etc/hosts (para configurações fora do padrão).

O host do sensor deve ser capaz de acessar o serviço em nuvem da CertCentral e seu endereço IP de destino.

Serviço de nuvem CertCentral

Sensores devem ser capazes de se comunicar com a nuvem da CertCentral para receberem instruções sobre quando executar verificações e enviar atualizações de inventário quando novos certificados forem descobertos.

Endereços IP de destino

As regras do firewall ou Listas de controle de acesso devem permitir que o sensor alcance os endereços IP de destino que você deseja que sofram verificação.

Comunicações do servidor proxy

Para que uma verificação tenha êxito, seu sensor deve ser capaz de se comunicar com o serviço em nuvem da CertCentral para receber instruções associadas à descoberta do certificado e para relatar atualizações do inventário de certificados. Consulte Configurar um sensor para usar um servidor proxy para comunicações.

Contêineres do Docker e interfaces de rede

Os contêineres do sensor Docker usam uma rede de ponte por padrão. Uma rede Docker é associada a uma interface de ponte no host e as regras de firewall são definidas para filtrar o tráfego entre essas interfaces.

Os contêineres Docker que compartilham a mesma rede docker e interface de ponte de host, mas são isolados uns dos outros pelo firewall, podem se comunicar usando a rede de ponte.

Para visualizar uma lista de interfaces do Docker, execute docker network ls.

Para obter informações sobre as interfaces do Docker, execute docker inspect <docker_container_ID> | grep sensor.

Instale o sensor onde ele possa acessar os nomes de domínio totalmente qualificados (FQDNs) e endereços IP que você deseja que sejam verificados. Recomendamos instalar um sensor por segmento de rede ininterrupto.

Você só precisará de sensores adicionais se a sua rede:

Sensores adicionais também podem ser úteis ao verificar um grande número de endereços IP e portas. Dividir grandes intervalos de IP em diversas verificações lhe permite diminuir o impacto das verificações nos seus recursos de rede e concluir verificações mais rapidamente.