Спостереження за мережею у фоні на Android
Отримуйте сповіщення на Android, коли до вашої мережі приєднуються нові пристрої, коли відомі приходять і зникають, і коли з'являється ризикований пристрій, з тихими годинами.
NetBlade може сканувати збережену мережу через регулярні проміжки й повідомляти вас про те, що змінилося: пристрій, якого він ніколи не бачив, відомий пристрій, що приєднується чи від’єднується, камеру або пристрій, що надає ризиковані служби. Ця стаття показує, як це увімкнути, що запускає кожне сповіщення і як зберегти роботу без розрядження акумулятора.
Перш ніж почати
- Збережена мережа: вкладка “LAN” → ⋮ → “Назвати мережу”. Див. Початок роботи з NetBlade на Android.
- Дозвіл на сповіщення на Android 13 або новішому.
- Телефон під’єднаний до цієї мережі. Моніторинг охоплює лише ту мережу, до якої телефон під’єднаний у цю мить.
- Фоновий моніторинг безкоштовний.
1. Побудуйте чистий базовий стан
Сповіщення стосуються змін, тож вони корисні лише настільки, наскільки те, що NetBlade вже знає. Перш ніж вмикати моніторинг:
- Увімкніть пристрої, якими ви зазвичай користуєтеся.
- Виконайте повне сканування з вкладки “LAN”.
- Персоналізуйте пристрої, які ви впізнаєте (ім’я, значок, мітка), щоб сповіщення згодом показували зрозумілі вам імена.
Порада: Усе, що ви не можете ідентифікувати на цьому етапі, варто дослідити зараз, а не після першого сповіщення. Відкрийте його деталі й спробуйте “Ідентифікувати”, що запитує пристрій про його ім’я NetBIOS, робочу групу та вебсервер.
2. Позначте мережу як таку, що моніториться
- Торкніться значка маршрутизатора у верхній панелі (“Збережені мережі”) й відредагуйте свою мережу, або скористайтеся вкладкою “LAN” → ⋮ → “Назвати мережу”.
- Увімкніть “Моніторити цю мережу”.
- Збережіть.
Моніторинг здійснюється для кожної мережі: сповіщення надходять лише для збережених мереж, у яких увімкнено перемикач “Моніторити цю мережу”.
3. Увімкніть фоновий моніторинг
- Відкрийте “Налаштування” → “Моніторинг”.
- Увімкніть “Фоновий моніторинг”.
- Виберіть “Частоту перевірки”: 1, 3, 6, 12 або 24 години.
- Якщо Android запитає дозвіл на сповіщення, надайте його. Якщо сповіщення вимкнені, застосунок повідомить вас і відкриє потрібні системні налаштування.
Коли увімкнено лише цей перемикач, кожна перевірка сканує мережу й повідомляє вас про нові пристрої — ті, яких NetBlade ніколи не бачив у цій мережі.
Примітка: Коли телефон приєднується до мережі, що моніториться, NetBlade також одразу виконує перевірку, тож вам не доводиться чекати наступного інтервалу.
4. Виберіть, які сповіщення ви хочете
У “Налаштування” → “Моніторинг” ви можете додати:
- “Сповіщення про присутність”: повідомляє, коли відомі пристрої приєднуються чи від’єднуються. Корисно знати, коли з’являється телефон члена родини або коли сервер зникає. У завантаженій мережі це може бути надокучливо.
- “Сповіщення безпеки”: сповіщення високого пріоритету, коли новий пристрій схожий на камеру або надає ризиковані служби. Увімкнення цього також вмикає фоновий моніторинг, бо сповіщення надходять з його сканування.
- “Сповіщати у відомій мережі”: сповіщення щоразу, коли ви під’єднуєтеся до мережі, яку ви назвали.
- “Тихі години”: задайте час “Від” і “до”. Некритичні сповіщення приглушуються в ці години; сповіщення безпеки все одно лунають.
5. Знайте, що запускає кожне сповіщення
- Новий пристрій: пристрій, якого немає в списку відомих пристроїв NetBlade для цієї мережі.
- Присутність: відомий пристрій, який був відсутній і повернувся, або був присутній і зник. Пристрої, які ви приглушили, пропускаються.
- Сповіщення безпеки, камера: на кожному новому пристрої NetBlade перевіряє набір портів. Він позначає камеру, коли знаходить RTSP (554) або інші порти, типові для реєстраторів камер, або коли виробник — відомий бренд камер, такий як Hikvision, Dahua, Axis чи Reolink.
- Сповіщення безпеки, ризикований пристрій: новий пристрій з високими або критичними знахідками в оцінці безпеки, наприклад відкритий Telnet, RDP чи бази даних. Сповіщення називає служби.
- Монітор вузлів: кожна перевірка також охоплює вузли в “Інструменти” → “Монітор вузлів”, які повідомляють, коли вузол виходить з ладу, повертається або коли його сертифікат ось-ось закінчиться.
- Захист ПК: якщо ви використовуєте запланований інвентар Windows, NetBlade повідомить вас, коли антивірус, брандмауер чи шифрування вимикається, з’являється новий адміністратор або диск майже заповнений. Див. Читання інвентарю ПК з Windows.
Якщо за один прохід з’являється кілька ризикованих пристроїв, ви отримуєте одне сповіщення, що перелічує їх, а не по одному на кожен пристрій.
6. Приглушіть окремий пристрій
Деякі пристрої приходять і зникають цілий день: ноутбук, телевізор, що засинає. Відкрийте деталі пристрою й увімкніть “Приглушити цей пристрій”. Він перестане створювати сповіщення про приєднання та від’єднання, тоді як усе інше продовжує працювати.
7. Зробіть його надійним на акумуляторі
Фонові перевірки виконуються за принципом best-effort. Android може затримувати чи пропускати їх для економії акумулятора, і деякі виробники суворіші за інших.
- Виключіть NetBlade з оптимізації акумулятора в налаштуваннях Android. Шлях відрізняється залежно від виробника, зазвичай Налаштування → Застосунки → NetBlade → Акумулятор.
- Виберіть частоту перевірки, що відповідає вашим потребам. Щогодини вловлює речі раніше; кожні 6 чи 12 годин бережливіше до акумулятора.
- Пам’ятайте, що для перевірки телефон має бути в мережі, що моніториться.
Примітка: Якщо у фоні NetBlade не може напевно визначити, у якій збереженій мережі ви перебуваєте, він пропускає перевірку, а не записує події під неправильною мережею.
Перевірте, що все спрацювало
- У “Налаштування” → “Моніторинг” торкніться “Перевірити зараз”. Він виконує перевірку негайно або пояснює, чому не може: наприклад, що мережа не збережена або не моніториться.
- Відкрийте значок ⓘ “Моя мережа” → “Хронологія мережі”. Нові пристрої, прибуття, від’єднання, вузли, що з’явилися й зникли, а також втрата та відновлення інтернету — усе з’являється тут.
- “Монітор інтернету” з того самого значка починає показувати час безперебійної роботи, щойно виконуються перевірки.
Якщо щось пішло не так
- “Перевірити зараз” каже, що мережа не збережена. Спершу назвіть мережу з вкладки “LAN”.
- Він каже, що мережа збережена, але не моніториться. Увімкніть “Моніторити цю мережу” для цієї мережі.
- Жодних сповіщень взагалі. Перевірте дозвіл на сповіщення та те, що канал “Сповіщення безпеки” не вимкнено в налаштуваннях сповіщень застосунку Android.
- Сповіщення надходять із запізненням на години. Це керування акумулятором Android. Виключіть NetBlade з оптимізації акумулятора.
- Пристрій постійно показується як новий. Деякі телефони й ноутбуки час від часу змінюють свою приватну (випадкову) MAC-адресу, і кожна зміна виглядає як новий пристрій. Налаштування цього пристрою на збереження фіксованої адреси у вашій мережі робить його стабільним.
Далі
- Читання інвентарю ПК з Windows і перевірка вразливостей
- Читання маршрутизатора, комутатора чи принтера через SNMP
- Посібник з NetBlade для Android: фоновий моніторинг
← Усі інструкції Посібник з можливостей → Продукт: NetBlade Android →