Наблюдайте за своей сетью в фоне на Android
Получайте на Android оповещения, когда к сети подключаются новые устройства, когда известные приходят и уходят и когда появляется рискованное устройство, с тихими часами.
NetBlade может сканировать сохранённую сеть через регулярные интервалы и уведомлять вас об изменениях: устройство, которое он никогда не видел, известное устройство, которое подключается или отключается, камера или устройство, открывающее рискованные службы. Эта статья показывает, как это включить, что вызывает каждое оповещение и как поддерживать работу без разрядки батареи.
Прежде чем начать
- Сохранённая сеть: вкладка «LAN» → ⋮ → «Назвать сеть». См. Начало работы с NetBlade на Android.
- Разрешение на уведомления на Android 13 или новее.
- Телефон, подключённый к этой сети. Мониторинг охватывает только ту сеть, к которой телефон подключён в данный момент.
- Фоновый мониторинг бесплатен.
1. Постройте чистую точку отсчёта
Оповещения касаются изменений, поэтому они полезны ровно настолько, насколько уже известно NetBlade. Прежде чем включить мониторинг:
- Включите устройства, которыми вы обычно пользуетесь.
- Запустите полное сканирование с вкладки «LAN».
- Персонализируйте устройства, которые вы узнаёте (имя, значок, метка), чтобы позже оповещения показывали понятные вам имена.
Совет: Всё, что вы не можете опознать на этом этапе, стоит расследовать сейчас, а не после первого оповещения. Откройте его подробности и попробуйте «Определить», которое запрашивает у устройства его имя NetBIOS, рабочую группу и веб-сервер.
2. Отметьте сеть как отслеживаемую
- Нажмите значок маршрутизатора в верхней панели («Сохранённые сети») и отредактируйте свою сеть или используйте вкладку «LAN» → ⋮ → «Назвать сеть».
- Включите «Мониторить эту сеть».
- Сохраните.
Мониторинг задаётся для каждой сети: оповещения срабатывают только для сохранённых сетей, у которых включён переключатель «Мониторить эту сеть».
3. Включите фоновый мониторинг
- Откройте «Настройки» → «Мониторинг».
- Включите «Фоновый мониторинг».
- Выберите «Частоту проверки»: 1, 3, 6, 12 или 24 часа.
- Если Android запросит разрешение на уведомления, разрешите его. Если уведомления выключены, приложение сообщит об этом и откроет нужные системные настройки.
Если включён только этот переключатель, каждая проверка сканирует сеть и уведомляет вас о новых устройствах — тех, которые NetBlade никогда не видел в этой сети.
Примечание: Когда телефон подключается к отслеживаемой сети, NetBlade также сразу запускает проверку, чтобы вам не ждать следующего интервала.
4. Выберите нужные оповещения
В разделе «Настройки» → «Мониторинг» вы можете добавить:
- «Оповещения о присутствии»: уведомляет, когда известные устройства подключаются или отключаются. Полезно, чтобы узнать, когда приходит телефон члена семьи или когда пропадает сервер. В загруженной сети может быть шумно.
- «Оповещения безопасности»: уведомление высокого приоритета, когда новое устройство выглядит как камера или открывает рискованные службы. Включение этого также включает фоновый мониторинг, потому что оповещения приходят из его сканирования.
- «Уведомлять в известной сети»: уведомление каждый раз, когда вы подключаетесь к сети, которую вы назвали.
- «Тихие часы»: задайте время «С» и «до». Некритичные оповещения заглушаются в эти часы; оповещения безопасности всё равно звонят.
5. Узнайте, что вызывает каждое оповещение
- Новое устройство: устройство, которого нет в списке известных NetBlade устройств для этой сети.
- Присутствие: известное устройство, которое отсутствовало и вернулось, или присутствовало и пропало. Устройства, которые вы приглушили, пропускаются.
- Оповещение безопасности, камера: на каждом новом устройстве NetBlade проверяет набор портов. Он помечает камеру, когда находит RTSP (554) или другие порты, типичные для видеорегистраторов камер, либо когда производитель — известный бренд камер, например Hikvision, Dahua, Axis или Reolink.
- Оповещение безопасности, рискованное устройство: новое устройство с высокими или критическими находками в оценке безопасности, например открытый Telnet, RDP или базы данных. Уведомление называет службы.
- Монитор узлов: каждая проверка также охватывает узлы в «Инструменты» → «Монитор узлов», которые уведомляют, когда узел выходит из строя, возвращается или когда истекает срок его сертификата.
- Защита ПК: если вы используете плановую инвентаризацию Windows, NetBlade сообщает, когда отключается антивирус, брандмауэр или шифрование, появляется новый администратор или диск почти заполнен. См. Считывайте инвентаризацию ПК с Windows.
Если за один проход появляется несколько рискованных устройств, вы получаете одно уведомление с их перечислением, а не по одному на устройство.
6. Приглушите отдельное устройство
Некоторые устройства приходят и уходят весь день: ноутбук, телевизор, который засыпает. Откройте подробности устройства и включите «Приглушить это устройство». Оно перестанет создавать уведомления о подключении и отключении, а всё остальное продолжит работать.
7. Обеспечьте надёжность на батарее
Фоновые проверки выполняются по мере возможности. Android может задержать или пропустить их ради экономии батареи, и некоторые производители строже других.
- Исключите NetBlade из оптимизации батареи в настройках Android. Путь зависит от производителя, обычно Настройки → Приложения → NetBlade → Батарея.
- Выберите частоту проверки, подходящую под вашу потребность. Каждый час ловит события раньше; каждые 6 или 12 часов бережнее к батарее.
- Помните, что для проверки телефон должен быть в отслеживаемой сети.
Примечание: Если в фоне NetBlade не может точно определить, в какой сохранённой сети вы находитесь, он пропускает проверку, вместо того чтобы записывать события в неверную сеть.
Проверьте, что всё сработало
- В «Настройки» → «Мониторинг» нажмите «Проверить сейчас». Он сразу запускает проверку или сообщает, почему не может: например, что сеть не сохранена или не отслеживается.
- Откройте значок ⓘ «Моя сеть» → «Хронология сети». Здесь появляются новые устройства, приходы, уходы, узлы в сети и вне её, а также потеря и восстановление интернета.
- «Монитор интернета» из того же значка начинает показывать время безотказной работы после запуска проверок.
Если что-то пошло не так
- «Проверить сейчас» сообщает, что сеть не сохранена. Сначала назовите сеть с вкладки «LAN».
- Оно сообщает, что сеть сохранена, но не отслеживается. Включите «Мониторить эту сеть» для этой сети.
- Нет никаких уведомлений. Проверьте разрешение на уведомления и что канал «Оповещения безопасности» не отключён в настройках уведомлений приложения в Android.
- Оповещения приходят с опозданием в несколько часов. Это управление батареей Android. Исключите NetBlade из оптимизации батареи.
- Устройство постоянно отображается как новое. Некоторые телефоны и ноутбуки время от времени меняют свой приватный (случайный) MAC-адрес, и каждая смена выглядит как новое устройство. Если задать этому устройству фиксированный адрес в вашей сети, оно станет стабильным.
Далее
- Считывайте инвентаризацию ПК с Windows и проверяйте уязвимости
- Считывайте маршрутизатор, коммутатор или принтер по SNMP
- Руководство по NetBlade для Android: фоновый мониторинг
← Все руководства Руководство по возможностям → Продукт: NetBlade Android →